Ingénieur système / DevOps

Contexte:

Participer à l’intégration, la maintenance et l’évolution de plusieurs services transverses liés à l’identité numérique, la signature, l’horodatage, la gestion de certificats et l’exploitation de modules matériels de sécurité (HSM). La mission inclut également le maintien en conditions opérationnelles et de sécurité d’un socle DevOps commun, partagé entre plusieurs équipes.

Description:

Un ingénieur système / DevOps chargé d’intégrer, automatiser et maintenir des services de signature, horodatage, PKI et HSM dans un environnement Linux, conteneurs, CI/CD et cryptographie avancée.

Livrables:

• Coordination avec les équipes infrastructure pour obtenir les environnements nécessaires (système, stockage, réseau).
• Installation et configuration des systèmes Linux, appliances et composants applicatifs.
• Intégration des solutions de signature, horodatage, PKI, RFID et annuaires.
• Rédaction de documentations techniques et guides d’exploitation.
• Mise en place de la supervision, des sauvegardes et des procédures de support.
• Automatisation des tâches d’exploitation (CI/CD, scripts).
• Déploiement des mises à jour et maintien en conditions opérationnelles et de sécurité.
• Analyse de logs, traitement des tickets (incidents, changements, demandes).
• Participation aux ateliers techniques.
• Évolution d’outils internes (Perl, Python, HTML/CSS/JS).
Activités spécifiques HSM
• Mise en service et configuration de HSM (réseau, certificats, clés, TLS).
• Participation aux cérémonies de clés et respect des procédures de sécurité.
• Gestion des clés cryptographiques et conformité aux normes (ex. PCI DSS).
• Maintenance opérationnelle des boîtiers HSM.
• Apport d’expertise cryptographique et PKI.
Environnement technique
DevOps / Systèmes
• Linux (Debian)
• Docker
• OpenStack
• Kubernetes
• GitLab CI/CD
• Ansible
• PostgreSQL
• Shell, Perl, Python
• HTML / CSS / JS
Identité / Sécurité
• SSO (type LemonLDAP::NG)
• Protocoles SAML / OIDC
• OpenLDAP
HSM / Cryptographie
• HSM Proteccio (ou équivalent)
• Cryptographie symétrique et asymétrique (AES, RSA, ECC)
• Hashing (SHA‑2 / SHA‑3)
• Concepts de quorum, séparation des rôles, cérémonies de clés
• TLS, certificats, CSR
Réseautage TCP/IP

Compétences:

• Minimum 5 ans d’expérience sur des missions similaires.
• Excellente maîtrise de Linux et du scripting.
• Expérience opérationnelle sur des solutions SSO.
• Connaissance des HSM ou forte appétence pour les environnements cryptographiques.
• Capacité à vulgariser et présenter des sujets techniques.
• Aisance relationnelle avec des interlocuteurs techniques et non techniques.
Autonomie, réactivité, pédagogie, travail en équipe.