Statut :  Ingénieur
Rattachement hiérarchique : DSI / Responsable IT / Direction des Opérations
Type de contrat : CDD



1. Contexte & Enjeux du poste

Dans le cadre du développement et de la sécurisation de son système d’information, IKOUROX GROUP SA  recherche un Ingénieur Infrastructure polyvalent capable de prendre en charge :

- L’administration des systèmes (postes, serveurs, M365)

- L’administration des réseaux (LAN/WAN/Wi-Fi)

- La sécurité (pare-feu, EDR, durcissement, journaux, MFA)

- La coordination des techniciens déploiement / field engineers

- L’encadrement fonctionnel du support N1/N2 (ITIL)

- La mise à jour et l’administration du site web WordPress de l’entreprise

- L’objectif principal est de garantir la disponibilité, la performance et la sécurité du SI tout en offrant une expérience utilisateur fluide, tant en interne (collaborateurs) qu’en externe (site web vitrine).


2. Mission principale

Assurer la conception, le déploiement, l’exploitation et la sécurisation de l’infrastructure IT (systèmes, réseaux, sécurité), coordonner les équipes techniques (déploiement, support) et maintenir à jour le site web WordPress de l’entreprise, dans le respect des bonnes pratiques, des SLA et des exigences métiers.


3. Responsabilités & Activités

3.1. Ingénierie Systèmes

- Administrer et maintenir les environnements Windows 10/11 et Windows Server.

- Gérer et optimiser Active Directory (AD) / Azure AD :

- Gestion des comptes, groupes, OU, GPO, politiques de sécurité.

- Concevoir, maintenir et documenter les images de postes :

outils de déploiement (MDT, Intune, SCCM ou équivalent).

- Administrer les services Microsoft 365 (M365) :

Exchange Online, SharePoint, OneDrive, Teams, gestion des licences.

- Mettre en œuvre des politiques de durcissement des postes et serveurs.

- Gérer les solutions de sauvegarde/restauration (fichiers, VM, serveurs, postes) et tester régulièrement les restaurations.

3.2. Ingénierie Réseaux

- Administrer l’infrastructure LAN/WAN de l’entreprise : commutateurs, routeurs, liaisons opérateurs.

- Concevoir et maintenir l’architecture réseau :

VLAN, STP, routage (OSPF/OSPFv3), agrégation de liens.

- Administrer les infrastructures Wi-Fi :

site survey, dimensionnement, installation et configuration des contrôleurs Wi-Fi.

- Mettre en place et optimiser la QoS (VoIP, applicatifs critiques, etc.).

- Gérer le NAC (Network Access Control) et l’adressage IP / IPAM.

- Gérer le PoE (téléphones IP, bornes Wi-Fi, caméras, etc.).


3.3. Ingénierie Sécurité

- Administrer les pare-feu (Fortinet / Palo Alto / Cisco ou équivalent) :

règles, NAT, VPN site-à-site et VPN nomades, segmentation réseau.

- Déployer, administrer et superviser les solutions EDR/antivirus.

- Mettre en œuvre des solutions de chiffrement (disques, données, communications).

- Gérer ou intégrer une PKI pour certificats serveurs, machines, utilisateurs.

- Assurer le durcissement des postes :

politiques de sécurité, restrictions d’accès, baselines.

- Collecter et corréler les journaux (logs) au sein d’un SIEM.

- Déployer et administrer le MFA sur les services critiques (M365, VPN, applications métier).


3.4. Coordination des Techniciens Déploiement / Field Engineers

- Définir et documenter les standards d’imaging et de préparation de postes.

- Planifier, organiser et superviser les déploiements sur site (agences, succursales, sites clients).

- Fournir les procédures de câblage léger (baie de brassage, prises réseau, patchs).

- Définir des check-lists de recette pour :

postes utilisateurs,

imprimantes,

UPS,

écrans et périphériques.

- Assurer une hotline de prise en main lors des phases de déploiement (accompagnement utilisateurs, petits incidents).


3.5. Support & ITIL (Encadrement fonctionnel N1/N2)

- Structurer le processus de support (incidents, demandes, changements) selon les bonnes pratiques ITIL.

- Encadrer et accompagner le support N1/N2 :

prise d’appels, qualification, diagnostic, escalade vers N2/N3.

- Alimenter et maintenir une base de connaissances (procédures, FAQ techniques).

- Suivre les KPI et SLA :

taux de résolution au 1er contact, délais de prise en charge, backlog, satisfaction utilisateur.

- Mettre en place et standardiser la téléassistance (outils de prise en main à distance).


3.6. Volet Web & Site WordPress

- Administrer le site web WordPress de l’entreprise :

mises à jour du cœur WP, thèmes et plugins, gestion des utilisateurs.

- Mettre à jour les contenus :

pages (services, références, équipe),

articles (actualités, projets livrés),

médias (images, vidéos, PDF).

- Utiliser un page builder (Elementor, Divi ou Gutenberg) pour structurer et mettre en forme les pages.

- Réaliser des ajustements simples en HTML/CSS pour garantir une présentation professionnelle.

- Gérer les formulaires de contact / demande de devis / candidature et le routage des emails vers les bons services.

- Mettre en place et suivre des plugins de sécurité et de cache/performance (firewall WP, anti-brute force, cache, minification).

- Gérer les sauvegardes du site (fichiers + base de données) et tester la restauration.

- Mettre en place et suivre des outils d’analyse d’audience (Google Analytics ou équivalent) et produire un reporting simple (visites, pages vues, conversions via formulaires).

- Appliquer des bonnes pratiques SEO on-page :

titres, méta-descriptions, balises H1/H2, structure des URLs, maillage interne.

Profil du poste

4. Profil recherché

4.1. Formation

- Bac +4/5 en Informatique, Réseaux & Télécoms, Systèmes & Sécurité, ou équivalent (école d’ingénieur, université, etc.).

4.2. Expérience

- 03 ans d’expérience minimum en environnement infrastructure (systèmes & réseaux), avec :

Un volet sécurité significatif,

Une expérience en coordination de techniciens / support,

Une pratique réelle de WordPress (site d’entreprise, vitrine ou institutionnel).

4.3. Compétences techniques

Systèmes :

- Windows 10/11, Windows Server.

- Active Directory / Azure AD, GPO, DNS/DHCP.

- Outils d’imaging : MDT, Intune, SCCM (ou équivalents).

- Administration M365 (Exchange Online, SharePoint, OneDrive, Teams).

- Sauvegarde/restauration (Veeam, Acronis, autres solutions du marché).

Réseaux :

- VLAN, STP, routage (OSPF/OSPFv3), agrégation de liens.

- Commutateurs / routeurs d’entreprise.

- Wi-Fi entreprise (contrôleurs, site survey, optimisation).

QoS (priorisation des flux).

- NAC, IPAM, gestion de plan d’adressage.

- PoE pour équipements IP.

Sécurité :

- Pare-feu Fortinet, Palo Alto, Cisco (ou équivalent) : configuration, règles, NAT, VPN.

- EDR/antivirus (Microsoft Defender, CrowdStrike, etc.).

- Principes de chiffrement (disques, données, TLS).

- Notions de PKI et certificats.

- Collecte et analyse de logs, SIEM (même de base).

- MFA, durcissement postes et serveurs.

Web / WordPress :

- Administration WordPress (back-office, thèmes, plugins).

- Maîtrise d’un page builder (Elementor, Divi ou Gutenberg).

- Notions de HTML/CSS.

- Plugins de sécurité, cache, formulaires.

- SEO on-page de base.

- Sauvegardes et restauration de site WordPress.

- Support & ITIL :

- Prise d’appels, diagnostic, traitement d’incidents N1/N2.

- Utilisation d’un outil de ticketing / service desk.

- Connaissance des concepts ITIL (Incident, Problem, Change).

-Mise en place et suivi de KPI & SLA.

4.4. Certificats (un plus, non obligatoires)

- Microsoft (AZ-104, MS-102, MD-102…).

- Cisco (CCNA / CCNP).

- Fortinet NSE, Palo Alto PCNSA/PCNSE.

- ITIL Foundation.

- Certificats sécurité (CompTIA Security+, etc.).

- Certificat WordPress / Web (ou portfolio démontrable).

4.5. Qualités personnelles

- Rigueur, sens de la méthode et de la documentation.

- Capacité à travailler en autonomie tout en reportant régulièrement à la direction.

- Esprit d’analyse et de résolution de problèmes.

- Bon relationnel, pédagogie, capacité à vulgariser pour des non-techniciens.

- Sens du service, orientation satisfaction utilisateur.

- Capacité à gérer le stress en situation d’incident ou de coupure de service.

Dossiers de candidature

Envoyez votre CV et une lettre de motivation à l’adresse suivante :
Recrutement@ikourox.group
En précisant en objet : Intitulé du poste en majuscule

Faites partie d’une équipe engagée et contribuez à l’excellence opérationnelle d’IKOUROX GROUP SA !