Responsable Infrastructure et Sécurité des Systèmes d'Information H/F

Le Groupe Cybertek est un acteur majeur dans le secteur de la vente de matériel informatique et High-Tech en France. Créé en 1996, son siège social et ses plateformes logistiques se trouvent à Bordeaux. Cybertek possède 28 magasins sous les enseignes Cybertek et Grosbill, ainsi que cinq sites de commerce en ligne. Employant plus de 250 personnes, Cybertek a réussi à atteindre un chiffre d'affaires annuel de 130 millions d'euros en s’appuyant sur des équipes dynamiques et soudées. Vos missions Rattaché-e à la Direction Générale, vous garantissez la disponibilité, la performance et la sécurité du système d'information du Groupe : infrastructure hybride, réseau des 30 sites, ERP .NET et plateformes e-commerce. Vous pilotez à la fois l'exploitation technique et la gouvernance sécurité : remédiation, comptes à privilèges, conformité RGPD et continuité d'activité. Vos missions principales seront les suivantes : Management et pilotage des prestataires : Encadrer et faire monter en compétences l'équipe de 2 collaborateurs, organiser la charge de travail et la continuité de service. Piloter les contrats prestataires : SLA, réversibilité, budgets et revues de performance. Exploitation de l'infrastructure hybride et du réseau multi-sites : Administrer l'environnement hébergé chez OVH (VMware) ainsi que les serveurs locaux ; garantir les sauvegardes, la supervision et l'alerting. Exploiter et faire évoluer le réseau des 30 sites : VPN/SD-WAN, firewalls, segmentation, Wi-Fi (UniFi) et téléphonie IP. Piloter le traitement de l'obsolescence et le plan de renouvellement du parc (serveurs, réseau, postes de travail). Garantir la disponibilité des plateformes e-commerce des 4 enseignes, en lien avec l'hébergeur et l'équipe web. Gouvernance sécurité et plan de remédiation : Formaliser et déployer la PSSI du Groupe : piloter le plan de remédiation post-incident avec un suivi en COMEX. Gouverner les comptes à privilèges : centralisation via un coffre-fort de mots de passe, principe du moindre privilège, journalisation, procédure de bris de glace et revue trimestrielle des accès. Organiser la sensibilisation des collaborateurs et assurer la veille sur les menaces et vulnérabilités. Sécurisation de l'ERP interne et des plateformes web : Sécuriser l'ERP interne développé en .NET : gestion des comptes de service et comptes SQL, journalisation, cloisonnement des environnements, et accompagnement sécurité de la trajectoire de modernisation. Encadrer la sécurité des sites e-commerce sous PHP Symfony : durcissement, gestion des secrets et protection de la chaîne de paiement. Sécuriser les flux inter-applicatifs (ERP, e-commerce, WMS, partenaires) : authentification, chiffrement et traçabilité. Conformité RGPD et continuité d'activité : Piloter la conformité RGPD en lien avec le DPO externe : registre des traitements, AIPD, gestion des violations de données et relation avec la CNIL. Formaliser et tester le PCA/PRA du Groupe, en priorisant les activités critiques, avec une stratégie de sauvegarde 3-2-1, des copies immuables et des tests de restauration réguliers. Maintenir les procédures de gestion d'incident et organiser un exercice de crise cyber annuel avec la Direction. Reporting et budget : Construire et suivre le budget infrastructure et sécurité ; animer un tableau de bord mensuel. Assurer un reporting régulier à la Direction Générale ainsi qu'un point sécurité semestriel en COMEX. Vos compétences De formation Bac +3 à Bac +5 en informatique, réseaux et télécommunications ou cybersécurité, vous justifiez d'au moins 7 ans d'expérience en infrastructure/production, incluant une expérience confirmée en sécurité. Une bonne maîtrise de UniFi, OVH, Linux, SQL, Hyper-V ou Docker, ainsi qu'une expérience en environnement multi-sites (retail, distribution, logistique), constituent des atouts appréciés. Vous maîtrisez les environnements Microsoft Server, Linux, VMware/Hyper-V et Docker, ainsi qu'un hébergement cloud type OVH et un réseau multi-sites (firewalls, VPN/SD-WAN, Wi-Fi UniFi, téléphonie IP). Vous savez administrer et sécuriser des bases SQL, et disposez de solides connaissances en sécurité opérationnelle : EDR, IAM/MFA, coffres-forts de mots de passe, PCA/PRA, RGPD et référentiels ANSSI/ISO 27001/CIS. Rigoureux·se et transparent·e, vous savez conjuguer vision stratégique et implication opérationnelle. Doté·e d'un vrai sens pédagogique, vous traduisez les enjeux techniques en impacts métier pour des interlocuteurs non spécialistes. Votre sang-froid et votre sens des priorités font la différence en situation d'incident. Rémunération : 60 à 65 K € brut annuel fixe, selon profil et expérience. Des astreintes donnant lieu à rémunération seront à organiser pour mener à bien les missions.