Ingénieur-e Expérimenté-e Cybersécurité & Système Linux F/H

Au sein de l'Unité d'Ingénierie Digital Solutions & Security, vous interviendrez dans le cadre des activités de développement et la maintenance des projets d'Infrastructure de Gestion de Clés (IGC) à destination d'acteurs étatiques.

En tant qu'Ingénieur-e Cybersécurité & Système Linux, vous interviendrez sur :

• La mise en oeuvre et la maintenance des technologies mises en œuvre dans le système IGC :

• Maîtrise de la conteneurisation des briques du système et de leurs intéractions (toutes couches OSI confondues)
• Maîtrise de l'usine de production des binaires livrables et de sa configuration
• Maîtrise et maintien du corpus documentaire formel associé, avec justification des choix techniques effectués.

• La sécurisation du produit :

• Gestion de l'authentification au système et des droits des utilisateurs.
• sécurisation et ségrégation des flux métier et d'administration.
• Prise en compte des guides de sécurisation des composants (ANSSI, CIS, NATO, ...)

• Le maintien du système à l'état de l'art et la justification des choix effectués :

• En interne et auprès du management pour justifier les choix techniques structurants.
• Echanger en qualité d'expert avec les homologues étatiques sur les sujets techniques.
• Être leader dans le choix des technologies à mettre en œuvre sur de nouveaux outils ou de nouveaux process dans le respect de l'état de l'art en matière de sécurité.

Fort-e d'une expérience d'au moins 8 ans en développement logiciel et en réseau/sécurité, vous êtes autonome et savez imposer et justifier vos choix techniques. Vos compétences vous permettent d'appréhender tous les pans d'un système opérationnel. Vous disposez des compétences de communication vous permettant de motiver ces choix auprès des experts étatiques lors d'ateliers thématiques.

Compétences comportementales requises :

• Méthodique, rigoureux, esprit de synthèse
• Curiosité scientifique, appétence pour la cybersécurité
• Pédagogue, sens du travail en équipe et bonne communication
• Bonne capacité rédactionnelle

Environnement technique :

• Système : Linux RedHat, Windows
• Langages/formalismes : Java, C++, scripting Unix, Python, JSON, XML, YAML
• SGBD : MariaDB, NOSQL, NSSDB
• Services/Logiciels : Apache, nagios, Podman, Jenkins, GIT, Nexus
• Réseau/Système : Masquerading, IPTables, SELinux, (Reverse)Proxy, SSO, MFA, RBAC/HBAC,
• Protocoles : SSL/TLS, HTTP, DNS, TCP/IP, NTP, DHCP, SSH, OCSP, TSP, NFS, NAT, LDAP, SMTP
• Matériels : Switchs HP, Firewall Stormshield, HSM ATOS Proteccio, Serveurs NTP, Serveurs HP, Imprimantes laser HP.