Responsable IT & Automatisation Interne in Toulouse

Hinfact grandit vite et son SI interne a été construit au fil de l’eau : le parc Mac/iPad, les accès aux dizaines d’outils SaaS, l’arrivée et le départ des collaborateurs, et les preuves demandées par nos certifications ISO 9001 et ISO 27001 sont aujourd’hui gérés de façon dispersée. Nous créons ce poste pour confier à une seule personne la responsabilité de bout en bout du SI interne : le matériel, les accès, les outils que nous développons pour nous-mêmes, et la conformité qui va avec. Vous ne serez pas seul·e. Vous rejoignez une squad transverse de quatre personnes, qui porte ensemble le socle technique et la conformité de l’entreprise : un DevOps, qui opère notre infrastructure cloud (AWS, Kubernetes) et nos chaînes de déploiement ; un DevSecOps, qui tient la sécurité applicative et le cœur technique de notre SMSI (ISO 27001) ; un Responsable Qualité, qui porte le système de management de la qualité (ISO 9001) et nos process ; et vous, sur le SI interne : postes de travail, identités et accès, outils internes, automatisation.

Les périmètres sont distincts mais les interfaces sont fortes : la gestion des accès que vous opérez alimente les preuves du DevSecOps, vos process d’onboarding sont ceux que le Responsable Qualité formalise, et vos outils internes s’appuient sur l’infrastructure du DevOps. C’est une squad où l’on avance ensemble sur les audits. Vos utilisateurs, eux, sont toute l’entreprise : Tech, Produit, Sales, Ops. Vous travaillerez aussi étroitement avec l’Office & HR Manager sur les arrivées et les départs.

Missions :

• Parc matériel et logiciel — gérer le cycle de vie complet du parc Mac et iPad (achat, enrôlement MDM, inventaire, garanties, renouvellement, reconditionnement) ainsi que les licences et abonnements SaaS.
• Onboarding / offboarding — livrer un poste prêt à l’emploi le jour J (matériel, comptes, accès, SSO) et garantir une sortie propre : restitution du matériel, révocation immédiate des accès, traçabilité.
• Gestion des identités et des accès — administrer le SSO et les droits selon le principe du moindre privilège, et conduire les revues d’accès périodiques.
• Outils internes — maintenir et faire évoluer les applications développées en interne (suivi des tickets, et les suivantes) : recueil du besoin, développement, mise en production, support.
• Automatisation par l’IA — identifier les tâches manuelles répétitives dans toute l’entreprise, les industrialiser (scripts, agents, workflows) et diffuser ces usages auprès des équipes. C’est un axe stratégique du poste, pas un side project.
• Conformité ISO 9001 / 27001 — appliquer et maintenir les exigences sur le périmètre IT : inventaire des actifs, gestion des accès, sauvegardes, journalisation, gestion des incidents. Vous produisez les preuves de votre périmètre en binôme avec le Responsable Qualité sur le 9001 et le DevSecOps sur le 27001, et vous contribuez aux audits internes, de certification, et aux questionnaires sécurité de nos clients compagnies aériennes.
• Support IT interne — être le point d’entrée unique des incidents et des demandes, avec des délais de traitement annoncés et une base de connaissances tenue à jour.
• Budget et fournisseurs — piloter les achats, les contrats et le renouvellement des abonnements, et rationaliser les coûts.

Le poste équilibre le run (parc, support, accès) et le build (outils internes, automatisation) : l’objectif est de contenir le run à environ la moitié du temps.

Compétences techniques :

Vous vous épanouirez chez nous si vous avez (Must have) :

• Une expérience de l’administration d’un parc Apple (macOS / iOS) avec un MDM.
• La maîtrise de la gestion des identités : Google Workspace, SSO/OIDC, MFA, provisioning et revue des droits.
• Le socle sécurité du poste de travail : chiffrement, EDR, sauvegardes, VPN, Wi‑Fi.
• Une capacité réelle à développer : Python ou TypeScript, Git, et l’autonomie pour livrer et héberger une petite application web interne.
• Une culture ISO 27001 : savoir ce qu’est un actif, un droit d’accès revu, une preuve d’audit.

Si vous vous reconnaissez en plus dans les points suivants, alors nous avons très envie de vous rencontrer (Nice to have) :

• Avoir contribué à un SMSI et vécu un audit de certification ISO 27001.
• Une expérience de la démarche qualité ISO 9001.
• Un usage avancé des assistants et agents IA (Claude Code, MCP, n8n, Make…).
• Des notions AWS / Kubernetes, pour dialoguer avec le DevOps de la squad.
• Un environnement aéronautique, ou des clients grands comptes exigeants.

Compétences non-techniques :

• Sens du service : les collaborateurs sont vos clients, leur temps perdu est le coût du poste.
• Autonomie et priorisation : vous êtes seul·e sur votre périmètre au sein de la squad, avec des arbitrages permanents entre le run et le build.
• Travail en squad : savoir tenir son périmètre tout en construisant avec le DevOps, le DevSecOps et le Responsable Qualité — les audits se préparent à quatre.
• Rigueur documentaire : sans trace écrite, la conformité n’existe pas.
• Pédagogie : faire monter les équipes en compétence plutôt que faire à leur place.
• Discrétion et éthique : vous aurez accès à l’ensemble du SI.

Cadre de travail et avantages :

• Nous vous proposons de rejoindre une équipe dynamique, jeune et bienveillante.
• Contrat cadre au forfait jour avec des RTT.
• Nous mettons à la disposition de tous les collaborateurs des fruits et autres mets délicieux + du café/thé à volonté.
• Nous proposons des tickets restaurants (Swile) à 10€/jour avec une prise en charge à 60% par la société.
• Un environnement de travail flexible permettant à chacun de gérer son organisation, avec 3 jours de présence obligatoires par semaine (4 jours par semaine pendant la période d’essai).
• Des réunions et des debriefings journaliers, hebdomadaires et mensuels pour permettre à chacun de s’épanouir dans son travail.
• Nous sommes situés au Campus de la Plaine à Montaudran, dans des locaux neufs, lumineux et très bien équipés (douches, casiers, abri vélo, espace cuisine, restaurant inter entreprises, …).