Ingénieur Systèmes Windows | Automatisation & Cloud

Contexte de la mission

Au sein d'une entité Cloud dédiée à l'infrastructure système, vous rejoignez une équipe pluridisciplinaire chargée de la production, de la sécurisation et de l'automatisation des socles systèmes Windows. L'entité couvre l'ensemble du spectre : On-Premise, Cloud privé et Cloud public, dans le respect des plus hauts standards de sécurité.

Missions principales

• Conception et implémentation d'une usine de production de golden images Windows (hardening inclus)

• Durcissement (hardening) des images selon les référentiels CIS Benchmarks et ANSSI

• Mise en place d'une solution de production de packages MSI signés

• Production des Service Packs de sécurité et des Service Packs for Proliant HPE

• Création et déploiement de templates d'OS sur les marketplaces des principaux Cloud providers (AWS, GCP, Azure)

• Intégration de l'ensemble des briques dans une chaîne CI/CD GitLab

• Duplication des usines dans un cœur de confiance sécurisé

• Maintien en condition opérationnelle (MCO) des usines de production

Livrables attendus

• Dépôts GIT structurés et documentés

• Documentation d'architecture technique et d'exploitation

• Packages MSI signés et publiés pour les applications pilotes

• Rapport de tests validant le bon fonctionnement des usines déployées

Compétences obligatoires

• Automatisation et scripting avancé avec PowerShell

• Expertise des systèmes Windows Server et gestion d'images

• Maîtrise de la conteneurisation et de l'orchestration

• Maîtrise de Git et des workflows de revue de code

• Développement et compréhension de l'IaC (Ansible, Packer)

• Maîtrise des outils et pipelines CI/CD (GitLab CI)

• Expertise Cloud public (AWS, GCP, Azure)

• Administration Windows Server

Compétences importantes

• Connaissance des normes et référentiels de sécurité (CIS Benchmarks, ANSSI)

• Maîtrise du packaging applicatif Windows (MSI, WiX Toolset)

Environnement technique

Packer — WinRM — PowerShell — GitLab / GitLab CI — Artifactory — OpenShift — AWS — GCP — Azure — WSUS — Ansible

Profil recherché

• Expérience confirmée en ingénierie système Windows dans un contexte d'industrialisation

• Sensibilité forte aux enjeux de sécurité des systèmes d'information

• Capacité à travailler en autonomie et à documenter rigoureusement les travaux réalisés

• Esprit d'équipe et goût pour le partage de connaissances (contributions open source, revue de code)

• Expérience en environnement Cloud hybride multi-provider appréciée