Administrateur HashiCorp Vault (F/H)

CELIOS; Lyon; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

CELIOS recherche un administrateur HashiCorp Vault à dominante DevSecOps pour automatiser et industrialiser la gestion des certificats via IaC (Ansible, Python, API). Vous intégrerez le service « Certificats as a Service » au sein de l’équipe SECaaS et contribuerez à son évolution.

Le poste est basé en France avec des disponibilités sur Issy-Les-Moulineaux, Lyon, Toulouse, Bordeaux, Nantes, Rennes et Nice. En mode hybride, vous participerez aux livrables documentaires et à l’amélioration

Qualifications

• 3 ans d'expérience minimum sur un poste similaire.
• HashiCorp Vault et PKI obligatoires.
• Agile - SAFe.
• Maitrise des langages de scripting : Shell, Python, Yaml.

Responsabilités

• Participer à la définition et à la construction technique de l’offre Certificats as a Service.
• Automatiser la construction de l’offre et son intégration dans le Cloud (IaC).
• Proposer des évolutions techniques de la solution Vault et du service PKI.

Connaissances

HashiCorp Vault

PKI

SAFe Agile

Shell scripting

Python

YAML

Ansible

Git

Kubernetes

OpenShift

AWX

Outils

Git

Kubernetes

OpenShift

AWX

DigiCert

GlobalSign

Description du poste

Côté Client

Notre client est dans le secteur du transport et de la mobilité.

Contexte

Nous sommes à la recherche d'un administrateur HashiCorp Vault à dominante DevSecOps, capable d'automatiser et d'industrialiser la gestion du cycle de vie des certificats via Infrastructure as Code (Ansible, Python, API), tout en participant à la conception et à l'évolution du service "Certificates as a Service" au sein de l'équipe SECaaS.

Description

Une prestation d’administrateur IT technique avec de fortes compétences en
développement (scripting, Infra As Code) est recherchée afin de collaborer à
l’évolution du catalogue de l’offre de service « Certificats as a Service.

• Participer aux travaux de définition et de construction technique de l’offre :
  Intégration aux équipes techniques afin de construire les offres.

• Aider à l’automatisation de l’offre de service Certificats as a Service:
  Automatisation de la construction de l’offre, et de son intégration dans le Cloud
  By ITAAS, participation aux instructions techniques, etc…

• Aider à l’amélioration des offres de service en étant force de propositions sur
  l’évolution technique de la solution Vault hashicorp et particulièrement le service
  PKI.

Livrables

Pour les projets traités, les livrables attendus sont sous le format Sharepoint pour la
documentation. Le niveau de granularité est défini au cas par cas par la team

• Dossiers d’étude, analyse des risques et des impacts.

• Dossiers de mise en production. Mode opératoire spécifiant les prérequis, le
  plan d’action, le plan de sécurisation, les risques et les impacts

• Dossiers d’exploitation. Mode opératoire et fiche action, surveillance…
  Pour les automatismes traités.

• Recette fonctionnelle automatisée.

• Tests de non-régression automatisés et/ou documenté.

• Les concepteurs / développeurs de la team « Sécurité As a Service » travaillent
  notamment sur les services suivants et en avoir une bonne connaissance est essentiel

• Coffre-fort de mots de passe (via le produit Vault Hashicorp)

• PKI Interne (via le produit Vault Hashicorp)
  Pour chaque sprint de 2 semaines, le prestataire s’assurera de la disponibilité des
  éléments demandés suivants :

• Participation aux instructions techniques

• Participations aux diverses instances Projets (SUM, etc…).

• Livraison de documentation, scripting, playbooks, specs, divers… pour transfert de compétences

Environnement technique

HashiCorp Vault/PKI / certificats SSL-TLS/Ansible / Python / API/ACME/DigiCert / GlobalSign/Git / IaC / AWX/SAFe Agile/Kubernetes / OpenShift/ELK / Grafana

Pour nous rejoindre, c'est simple, voici ce qui va être important :

• 3ans d'expérience minimum sur un poste similaire

• Compétences clés (Obligatoire) : HashiCorp Vault PKI

• Important :Agile - SAFe

• Maitrise des langages de scripting : Shell, Python, Yaml Scripting, Infra As Code

Poste à pourvoir sur à Issy-Les-Moulineaux / Lyon / Toulouse / Bordeaux / Nantes / Rennes / Nice

Salaire en fonction de l'expérience

L’ensemble des postes à pourvoir sont accessibles aux personnes en situation de handicap. Célios accorde une grande importance à mettre le respect, l’éthique et l’inclusion sociale au cœur de l’environnement de travail et de le promouvoir auprès de ses collaborateurs et clients.