Administrateur HashiCorp Vault (F/H)

Celios; Rennes; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Célios recherche un administrateur HashiCorp Vault à dominante DevSecOps pour industrialiser la gestion du cycle de vie des certificats via IaC (Ansible, Python, API) et contribuer au service Certificates as a Service au sein de l’équipe SECaaS.

Vous participerez à l’automatisation, à l’intégration dans le Cloud By ITAAS et à l’évolution technique de la solution Vault PKI, avec une expérience exigée de 3 ans et une maîtrise des scripts Shell, Python et YAML.

Qualifications

• 3 ans d’expérience minimum sur un poste similaire.
• Compétences clés : HashiCorp Vault PKI.
• Important : Agile - SAFe.
• Maîtrise des langages de scripting : Shell, Python, YAML, Infra As Code.

Responsabilités

• Participer à la définition et à la construction technique de l’offre Certificats as a Service.
• Automatiser l’offre et son intégration dans le Cloud By ITAAS; participer aux instructions techniques.
• Aider à l’évolution technique de la solution Vault PKI et des services PKI associés.

Connaissances

HashiCorp Vault

PKI

DevSecOps

Scripting

Python

Shell

Yaml

Ansible

Infra As Code

Outils

OpenShift

Kubernetes

Ansible

Description du poste

Côté Client

Notre client est dans le secteur du transport et de la mobilité.

Contexte

Nous sommes à la recherche d'un administrateur HashiCorp Vault à dominante DevSecOps, capable d'automatiser et d'industrialiser la gestion du cycle de vie des certificats via Infrastructure as Code (Ansible, Python, API), tout en participant à la conception et à l'évolution du service "Certificates as a Service" au sein de l'équipe SECaaS.

Description

Une prestation d’administrateur IT technique avec de fortes compétences en développement (scripting, Infra As Code) est recherchée afin de collaborer à l’évolution du catalogue de l’offre de service « Certificats as a Service.

• Participer aux travaux de définition et de construction technique de l’offre : Intégration aux équipes techniques afin de construire les offres.
• Aider à l’automatisation de l’offre de service Certificats as a Service: Automatisation de la construction de l’offre, et de son intégration dans le Cloud By ITAAS, participation aux instructions techniques, etc…
• Aider à l’amélioration des offres de service en étant force de propositions sur l’évolution technique de la solution Vault hashicorp et particulièrement le service PKI.

Livrables

Pour les projets traités, les livrables attendus sont sous le format Sharepoint pour la documentation. Le niveau de granularité est défini au cas par cas par la team.

• Dossiers d’étude, analyse des risques et des impacts.
• Dossiers de mise en production. Mode opératoire spécifiant les prérequis, le plan d’action, le plan de sécurisation, les risques et les impacts
• Dossiers d’exploitation. Mode opératoire et fiche action, surveillance… Pour les automatismes traités.
• Recette fonctionnelle automatisée.
• Tests de non-régression automatisés et/ou documenté.
• Les concepteurs / développeurs de la team « Sécurité As a Service » travaillent notamment sur les services suivants et en avoir une bonne connaissance est essentiel
• Coffre-fort de mots de passe (via le produit Vault Hashicorp)
• PKI Interne (via le produit Vault Hashicorp) Pour chaque sprint de 2 semaines, le prestataire s’assurera de la disponibilité des éléments demandés suivants :
• Participation aux instructions techniques
• Participations aux diverses instances Projets (SUM, etc…).
• Livraison de documentation, scripting, playbooks, specs, divers… pour transfert de compétences

Environnement technique

HashiCorp Vault/PKI / certificats SSL-TLS/Ansible / Python / API/ACME/DigiCert / GlobalSign/Git / IaC / AWX/SAFe Agile/Kubernetes / OpenShift/ELK / Grafana

Profil Recherché

Pour nous rejoindre, c'est simple, voici ce qui va être important :

• 3 ans d'expérience minimum sur un poste similaire
• Compétences clés (Obligatoire) : HashiCorp Vault PKI
• Important : Agile - SAFe
• Maitrise des langages de scripting : Shell, Python, Yaml Scripting, Infra As Code

Poste à pourvoir sur à Issy-Les-Moulineaux / Lyon / Toulouse / Bordeaux / Nantes / Rennes / Nice

Salaire en fonction de l'expérience

L’ensemble des postes à pourvoir sont accessibles aux personnes en situation de handicap. Célios accorde une grande importance à mettre le respect, l’éthique et l’inclusion sociale au cœur de l’environnement de travail et de le promouvoir auprès de ses collaborateurs et clients.