Ingénieur Système - DevOps H/F

Tlti
Canton de Torcy, France
2 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours
Languages
French
Experience level
Senior

Job location

Canton de Torcy, France

Tech stack

JavaScript
Component-Based Software Engineering
Bash
CSS
Continuous Integration
Debian Linux
Linux
DevOps
Perl
Python
Key Management
Lightweight Directory Access Protocols (LDAP)
PostgreSQL
Shell
Log Analysis
OpenLDAP
OpenStack
Radio-Frequency Identification
PCI Data Security Standards
Public Key Infrastructure
Ansible
RSA (Cryptosystem)
Security Assertion Markup Language (SAML)
TCP/IP
Transmission Control Protocol (TCP)
WebKit
Scripting (Bash/Python/Go/Ruby)
GIT
Gitlab-ci
Kubernetes
Docker

Job description

Participer à l'intégration, la maintenance et l'évolution de plusieurs services transverses liés à l'identité numérique, la signature, l'horodatage, la gestion de certificats et l'exploitation de modules matériels de sécurité (HSM). La mission inclut également le maintien en conditions opérationnelles et de sécurité d'un socle DevOps commun, partagé entre plusieurs équipes., Un ingénieur système / DevOps chargé d'intégrer, automatiser et maintenir des services de signature, horodatage, PKI et HSM dans un environnement Linux, conteneurs, CI/CD et cryptographie avancée.

Livrables:

  • Coordination avec les équipes infrastructure pour obtenir les environnements nécessaires (système, stockage, réseau).

  • Installation et configuration des systèmes Linux, appliances et composants applicatifs.

  • Intégration des solutions de signature, horodatage, PKI, RFID et annuaires.

  • Rédaction de documentations techniques et guides d'exploitation.

  • Mise en place de la supervision, des sauvegardes et des procédures de support.

  • Automatisation des tâches d'exploitation (CI/CD, scripts).

  • Déploiement des mises à jour et maintien en conditions opérationnelles et de sécurité.

  • Analyse de logs, traitement des tickets (incidents, changements, demandes).

  • Participation aux ateliers techniques.

  • Évolution d'outils internes (Perl, Python, HTML/CSS/JS). Activités spécifiques HSM

  • Mise en service et configuration de HSM (réseau, certificats, clés, TLS).

  • Participation aux cérémonies de clés et respect des procédures de sécurité.

  • Gestion des clés cryptographiques et conformité aux normes (ex. PCI DSS).

  • Maintenance opérationnelle des boîtiers HSM.

  • Apport d'expertise cryptographique et PKI. Environnement technique DevOps / Systèmes

Requirements

Linux (Debian)

  • Docker

  • OpenStack

  • Kubernetes

  • GitLab CI/CD

  • Ansible

  • PostgreSQL

  • Shell, Perl, Python

  • HTML / CSS / JS Identité / Sécurité

  • SSO (type LemonLDAP::NG)

  • Protocoles SAML / OIDC

  • OpenLDAP HSM / Cryptographie

  • HSM Proteccio (ou équivalent)

  • Cryptographie symétrique et asymétrique (AES, RSA, ECC)

  • Hashing (SHA2 / SHA3)

  • Concepts de quorum, séparation des rôles, cérémonies de clés

  • TLS, certificats, CSR Réseautage TCP/IP, Profil recherchéCompétences:- Minimum 5 ans d'expérience sur des missions similaires.- Excellente maîtrise de Linux et du scripting.- Expérience opérationnelle sur des solutions SSO.- Connaissance des HSM ou forte appétence pour les environnements cryptographiques.- Capacité à vulgariser et présenter des sujets techniques.- Aisance relationnelle avec des interlocuteurs techniques et non techniques.Autonomie, réactivité, pédagogie, travail en équipe.

Mais aussi...

Taux journalier :580.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}, Minimum 5 ans d'expérience sur des missions similaires.

  • Excellente maîtrise de Linux et du scripting.
  • Expérience opérationnelle sur des solutions SSO.
  • Connaissance des HSM ou forte appétence pour les environnements cryptographiques.
  • Capacité à vulgariser et présenter des sujets techniques.
  • Aisance relationnelle avec des interlocuteurs techniques et non techniques. Autonomie, réactivité, pédagogie, travail en équipe.

EUR

LDAP Ansible IP Cryptographie TCP Pédagogie Shell Linux RFID Git Sens du relationnel Création d'une base documentaire TLS Réactivité Travail en équipe Kubernetes Python Autonomie PostgreSQL Javascript Scripting Docker Perl

Apply for this position