Ingénieur DevOps/DevSecOps – Intégration & Déploiement H/F

Dans le cadre de la montée en puissance de notre opérateur nous sommes à la recherche d’un Ingénieur DevOps/DevSecOps – Intégration & Déploiement  H/F :

Au sein de la division ingénierie et innovation numérique, et en étroite collaboration avec un chef de projet, vous êtes en charge de l’intégration, de la conteneurisation et du déploiement des solutions logicielles au sein des systèmes d’information, dans une démarche DevOps/DevSecOps. Vous travaillez en lien avec les équipes techniques et fonctionnelles de l’opérateur.

Votre mission principale est d’industrialiser et déployer les solutions logicielles retenues, que ce soit des solutions open source ou propriétaires, en tenant compte des besoins utilisateurs, des contraintes techniques, ainsi que des spécifications de sécurité, d’architecture et d’urbanisme du SI.

Vous serez chargé(e) de construire des pipelines de déploiement reproductibles (approche GitOps/Infrastructure as Code) dans divers environnements, en privilégiant la conteneurisation (Podman, Quadlet, Kubernetes) pour garantir des déploiements fiables, reproductibles et sécurisés. Vous assurez la cohérence des flux inter-applications, de l’intégrité des données et de la sécurité des solutions déployées.

Vous êtes également le/la référent(e) technique sur les choix d’architecture, la sécurisation des flux (approche Zero Trust), l’automatisation (Ansible, Terraform) et l’orchestration de conteneurs, apportant votre expertise pour anticiper les défis techniques et challenger les choix de solutions lorsque nécessaire, notamment lors des réunions de cadrage.

Vous aurez aussi pour mission de prévoir, préparer et faciliter le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des systèmes déployés par l’équipe de production, en mettant en place les outils et processus d’automatisation nécessaires.

Missions et activités :

·        Cadrage et analyse des besoins :

• Sur la base des éléments transmis par le chef de projet référent et/ou la MOA, analyser les demandes techniques et fonctionnelles pour évaluer leur faisabilité, leur complexité et les besoins en ressources ;

• En lien avec le chef de projet référent, l’architecte transverse et la cellule de sécurité des systèmes d’information, contribuer à l’analyse des risques et à la validation des choix technologiques ;

  Choix et mise en œuvre des solutions :

• Contribuer au choix des solutions logicielles en fonction des exigences du projet, des contraintes techniques et des coûts de possession ;

• Participer à la conception de l’architecture des solutions, en veillant à la compatibilité avec l’infrastructure existante ;

• Préparer, intégrer et déployer les solutions logicielles dans les environnements et rédiger la documentation associée ;

• Conteneuriser les services dans la mesure du possible (Podman) ;

·        Migration et reprise de données :

• Préparer et mettre en œuvre avec les exploitants, les migrations et les montées de versions des applications en veillant notamment à l’intégrité des données ;

• Mettre en place les actions permettant de procéder à la reprise de données d’une application à un autre (Postgres & scripting) ;

• Concevoir avec les architectes des services avec bases de données répliquées (master/slave) ;

  Authentification et gestion des flux réseaux :

• Assurer l’authentification des services via Kerberos à travers des Reverse Proxy (Nginx/Apache) ;

• Identifier et formaliser les besoins en matière de sécurisation des flux réseaux et travailler en collaboration avec les équipes réseaux et systèmes pour leur mise en œuvre ;

  Maintenance, automatisation et mise à jour des services :

• Préparer la mise en production des applicatifs, leur mise à jour, et leur maintien en condition opérationnelle ;

• Rédiger la documentation technique pour assurer une bonne exploitation des solutions en production pour les équipes support de niveau 1/2

  Support et expertise technique :

• Fournir un support de niveau 2/3 aux équipes d’administration et d’exploitation lors de la mise en production ou lors des incidents critiques ;

• Être référent(e) technique pour les principales technologies mises en œuvre dans les projets (conteneurs, sécurité des services, gestion des flux réseaux) ;

• Participer à la formation des équipes internes pour garantir la montée en compétence continue des collaborateurs ;

  Amélioration continue et innovation :

• Être force de proposition pour améliorer les processus d’intégration, de déploiement et de gestion des services ;

• Veiller à l’adoption des meilleures pratiques à l’état de l’art dans les projets d’intégration ;FORMATION & EXPERIENCE

Le/la titulaire doit être diplômé(e) d’une formation technique de BAC+3 minimum (idéalement BAC+5 en informatique ou équivalent) et justifier d’une expérience significative dans l’intégration et le déploiement de solutions logicielles dans des environnements complexes, idéalement avec une pratique de la conteneurisation et de l’automatisation.

COMPETENCES

Connaissances :

• Conception & analyse de faisabilité pour l’intégration logicielle et démarche DevOps/DevSecOps
• Maîtrise des techniques d’intégration, de conteneurisation et de déploiement dans des systèmes complexes (IaC, GitOps, CI/CD) ;
• Connaissance des méthodes d’authentification applications & réseaux ;
• Maîtrise des bases de données ;
• Capacité de mise en œuvre des dispositifs de sécurité des systèmes d’information.

Savoir-faire

• Mise en œuvre de la conteneurisation : Docker idéalement Podman
• Réalisation de scripts de déploiement : Ansible & Terraform
• Authentification (Kerberos) via reverse proxy (Apache / Nginx) ;
• Maîtrise des bases de données (Postgres) migration & réplication (master/slave) ;
• Aptitude à rédiger des documentations techniques claires ;
• Capacité à travailler en équipe pour de la conception, collaboration & code review ;
• Savoir rendre compte des actions en cours, en particulier les plus impactantes.

Savoir-être

• Esprit d’équipe et collaboration au sein de l’équipe et des autres services ;
• Rigueur et sens de l’organisation dans la gestion des projets et des tâches ;
• Curiosité technique et ouverture à l’apprentissage de nouvelles technologies ;
• Adaptabilité face aux évolutions des technologies et aux besoins des projets ;
• Autonomie et responsabilité ; capacité à prendre des initiatives, à gérer des projets de manière autonome et à respecter les délais ;
• Respect des normes de sécurité et confidentialité des données traitées.

Spécificités du poste

Obtention de l’habilitation au secret défense : le titulaire fera l’objet d’une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 9 août 2021.

Savoir faire preuve de retenue sur le poste occupé notamment sur les réseaux sociaux.- Si votre candidature est présélectionnée, vous serez contacté(e) pour apprécier vos attentes et vos motivations et convenir d’une date d’entretien le cas échéant.

• Les entretiens de sélection pourront être menés en visio-conférence ou en présentiel par l’employeur accompagné par la division des ressources humaines. Des tests techniques pourront vous être proposés.
• Vous serez informé(e) des suites données à votre candidature.