Ingénieur Cloud DevSecOps

Nous recherchons un Ingénieur Cloud DevSecOps LINUX / HARDENING OS pour une mission de 6 mois renouvelables sur Paris.

Une  personne dynamique et souriante ayant une bonne maitrise des pratiques DevSecOps, des connaissances solides en CyberSécurité et une appétence pour les technologies dites « Cloud Native » en général.

Prestations attendues

Les prestations seront à réaliser au sein de l'équipe d'excellence opérationnelle (CEO) et feront fortement appel aux compétences de développement et d'ingénierie de la personne assurant les prestations.

• Maintenance et mise à disposition des infrastructures cloud utilisées par les équipes de la Direction Technique du Numérique (Sites web, applications mobiles, outils métiers, streaming)

•  Maintenir, opérer et superviser nos cluster Kubernetes
  
• Développement et administration de tests de sécurités automatisés et intégrés à nos pipeline CI/CD

• Conseiller, former & accompagner les équipes de la DTNOC aux bonnes pratiques de la cyber-sécurité

Environnement de travail

•  Poste de travail : Linux / Mac OSX / Windows
  
•  Méthodologie : Agile / Scrumban
  
•  Outils : Git / GitLab / Terraform (Terragrunt) / Ansible / Kapitan / Helm / ArgoCD
  
•  Langages : Go, Yaml, Bash, Python
  
• Infrastructure applicative : Micro-Services / API First / RabbitMQ / PostgreSQL /
  
• Prometheus / Varnish / CDN / Hashicorp Vault / Teleport
  

• Infrastructure système : Linux / Multi Cloud (AWS/GCP/Azure) / Kubernetes / Docker

Compétences requises

• Maîtrise de Kubernetes via la ligne de commande kubectl
  
•  Connaissances approfondies des systèmes d'exploitation Linux et de leurs méthodes de durcissement

• Analyse et gestion des risques liés aux vulnérabilités logicielles
  
•  Connaissances approfondies des principes opérationnels de gestion d’une production web à forte audience

• Maitrise des outils d’automatisation et de déploiement d’infrastructure en tant que code (IaC & GitOPS) tels que Terraform, Ansible, Helm, ArgoCD ou Flux

•  Compréhension des principes de l'architecture distribuée et du design des services
  
•  Compétences en PostgreSQL dans un univers Kubernetes
  
• Capacité à gérer et à surveiller les performances des applications et des infrastructures
  
• Compétences en gestion de la capacité, de la scalabilité et de la résilience des systèmes

Expérience requise

• Expérience significative en tant qu'ingénieur DevOps, ingénieur système ou développeur logiciel

•  Bonnes connaissances des principes de sécurité intégrés aux workflows de CI/CD
  
•  Connaissances approfondies des méthodologies de développement agile et des pratiques DevSecOps
  
•  Mise en place d’outils de sécurité et d’analyse de vulnérabilités
  
•  Analyse les images Docker avec des outils comme Trivy ou Clair
  
• Sécurité des orchestrateurs Kubernetes (RBAC, politiques réseau, standards de sécurité des pods).

• Expérience dans la gestion de la disponibilité et de la performance des systèmes en production

Formation

• Niveau d’étude Bac+4 ou équivalent.
• Diplôme universitaire en informatique, génie logiciel ou domaine connexe
  
• Formation en administration système ou en réseau

• Certifications pertinentes telles que :

•  AWS Certified SysOps Administrator, AWS Certified Security - Specialty & Solutions Architect
• Certified Kubernetes Administrator (CKA), Certified Kubernetes Security Specialist (CKS)
• Equivalent Google Cloud & Azure