Ingénieur/e système TIC Senior (Backend Services Communication Services)

Rehaklinik Tschugg AG; Bern; Vor Ort; CHF 140.000 - 190.000; Vollzeit

Zusammenfassung

Armée suisse recherche un ingénieur DevSecOps senior pour concevoir, intégrer et exploiter des services backend sécurisés sur des plateformes OpenShift et NPD. Vous superviserez des services de sécurité, gérerez le monitoring et la détection des incidents, et encadrerez des experts externes pour garantir la robustesse et l'automatisation complètes.

Le poste requiert des années d'expérience en DevSecOps, une expertise en Kubernetes/OpenShift, CI/CD, IaC et sécurité des clés et des identités.

Qualifikationen

• Plusieurs années d'expérience en ingénierie DevSecOps senior dans des environnements critiques de sécurité.
• Maîtrise des Kubernetes/OpenShift et des CI/CD, Git et IaC.
• Connaissances avancées en sécurité: gestion des clés, PKI, IAM/PAM et gestion des secrets.

Aufgaben

• Concevoir et faire évoluer les services backend pour les plateformes OpenShift/NPD en assurant leur exploitation sécurisée.
• Intégrer et tester des services de sécurité (COMSEC/TRANSEC, PKI, IAM/PAM) tout au long du cycle de vie.
• Mettre en place le monitoring, logging, gestion des alertes et optimiser les processus opérationnels.
• Encadrer techniquement des ingénieurs DevSecOps externes et assurer les revues de qualité et les normes de sécurité.

Kenntnisse

Kubernetes

OpenShift

Linux

Containers

Git

CI/CD

IaC

Automation

Ansible

Helm

Python

Key management

PKI

IAM

PAM

Senior DevSecOps

SAFe

Agile

Monitoring

Logging

Alerts

ELK

Grafana

OpenTelemetry

ServiceNow

Vendor management

Ausbildung

CFC/BF/HES informatique

Uni/EPF/HES informatique

Tools

ELK

Zabbix

Grafana

OpenTelemetry

Jobbeschreibung

Imprimer

• Créer une alerte emploi
• Concevoir la mise en place, l'intégration et le développement des services backend pour les solutions de communication tactiques et civiles sur la nouvelle plateforme de digitalisation (NPD) OpenShift , assurer leur exploitation sécurisée et automatiser leur déploiement, leur configuration et leur test
• Concevoir et intégrer les services de sécurité centraux tels que la gestion des clés (COMSEC/TRANSEC), les projets au contenu classifié (PKI), la gestion des identités et des accès (IAM) et la gestion des accès privilégiés (PAM), en assumer la responsabilité tout au long de leur cycle de vie et les intégrer systématiquement dans l'environnement système NPD – Communication Services
• Développer et intégrer des composants destinés aux services de sécurité et aux tests, et assurer le monitoring, le logging, la gestion des alertes ainsi que l'optimisation continue des processus opérationnels et de bout en bout
• Analyser et résoudre les dysfonctionnements liés à l'interaction entre les plateformes et les systèmes périphériques, assurer la coordination technique et la gestion des escalades auprès des fournisseurs, ainsi que planifier et mettre en œuvre les changements, les versions, les mises à niveau et les activités liées au cycle de vie
• Encadrer techniquement les ingénieur/e/s DevSecOps externes, structurer les tâches, examiner et remettre en question les approches techniques, et établir des normes de qualité contraignantes
• Participer au modèle de procédure SAFe au niveau de l'équipe et de l'ART, collaborer étroitement avec le/la responsable de produits, le/la scrum master et l'architecte, traduire les exigences techniques en solutions réalisables et les documenter, ainsi que mettre en œuvre le scripting et l'automatisation à l'aide d'outils tels que Python et Ansible

Ce qui te rend unique

• Formation d'informaticien/ne (CFC/BF/HES), de technicien/ne ES ou d'ingénieur/e (UNI/EPF/HES) dans le domaine de l'informatique ou des télécommunications, avec de bonnes connaissances dans l'autre domaine, ainsi que plusieurs années d'expérience en tant qu'ingénieur/e senior DevSecOps, de plateforme ou de système dans des environnements complexes et critiques en matière de sécurité
• Très bonnes connaissances de Kubernetes/OpenShift, Linux, des technologies de conteneurs, de Git, de CI/CD ainsi que de l'infrastructure/configuration en tant que code et de l'automatisation, par exemple avec Ansible, Helm et Python/Shell
• Large savoir-faire en matière de sécurité informatique (gestion des clés/services de cryptographie, PKI, IAM/PAM, gestion des secrets, renforcement et gestion des vulnérabilités, et capacité à challenger les spécialistes sur le plan technique
• Solide expérience dans l'exploitation de plateformes, ainsi qu'en matière de monitorage, de logging, de gestion des alertes et d'écosystèmes OSS courants tels qu'ELK, Zabbix, Grafana ou OpenTelemetry, combinée à une solide compétence en matière de dépannage de bout en bout
• Expérience en gestion des services informatiques et avec ServiceNow, ainsi que dans les processus liés aux incidents, aux problèmes, aux changements, à la configuration et au cycle de vie ; aisance dans les relations avec les fournisseurs et dans l'intégration de services applicatifs spécifiques aux fabricants
• Solides compétences en leadership technique et en communication, ainsi qu'expérience au sein d'organisations agiles/SAFe ; capacité à traduire les exigences en matière d'architecture, de sécurité et d'exploitation en solutions robustes et automatisables

Rejoins le commandement Cyber et participe activement à la digitalisation et, en particulier, à la mise en réseau numérique de l'Armée suisse., Implique-toi dans cette tâche unique – l'intégration et l'exploitation sécurisée des services backend centraux pour les systèmes de communication tactiques de l'armée – au sein d'un environnement de travail dynamique

Exercez-vous actuellement un emploi à la Confédération ?

En quelques mots

• Rejoins le commandement Cyber et participe activement à la digitalisation et, en particulier, à la mise en réseau numérique de l'Armée suisse., Implique-toi dans cette tâche unique – l'intégration et l'exploitation sécurisée des services backend centraux pour les systèmes de communication tactiques de l'armée – au sein d'un environnement de travail dynamique
• Ton engagement pour la sécurité et la liberté
• Le commandement Cyber (cdmt Cyber) est gage de compétences en matière cyber et de numérisation. Nous allions l'enthousiasme pour notre mission à notre savoir-faire et les associons à l'innovation, aux technologies les plus modernes et aux méthodes de travail agiles. Nous fournissons des prestations informatiques sûres, robustes et résilientes pour l'Armée suisse et nos partenaires du Réseau national de sécurité. Le cdmt Cyber permet ainsi à notre armée d'avoir l'avance nécessaire en matière de connaissances et de décisions pour assurer la sécurité de la Suisse., , L'Armée suisse emploie plus de 9000 collaborateurs/trices dans quatre professions militaires et environ 200 professions civiles, et ce, sur 110 sites dans toute la Suisse. Elle assure également la relève en formant des apprenti/e/s dans plus de 30 métiers

Ce que nous offrons

• F7B4B8Nous nous engageons pour le succès du modèle suisse et pour le bien-être de la population
• Nous nous engageons pour le succès du modèle suisse et pour le bien-être de la population
• B8E1D8Nous veillons à l'égalité des chances, qui nous permet de déployer nos compétences et d'exprimer des points de vue différents
• La diversité au quotidien
• Nous veillons à l'égalité des chances, qui nous permet de déployer nos compétences et d'exprimer des points de vue différents
• FFF0BBNous assistons et conseillons nos collaboratrices et collaborateurs pour toutes les questions liées à la santé physique ou psychique

Nous assistons et conseillons nos collaboratrices et collaborateurs pour toutes les questions liées à la santé physique ou psychique

Examen des candidatures

Les femmes étant sous-représentées dans notre unité administrative, nous nous réjouissons tout particulièrement de recevoir leur candidature