Administrateur HashiCorp Vault (F/H)

CELIOS; Rennes; Sur place; EUR 52 000 - 76 000; Plein temps

Résumé du poste

CELIOS recherche un administrateur HashiCorp Vault orienté DevSecOps pour automatiser et industrialiser la gestion du cycle de vie des certificats via IaC (Ansible, Python, API). Vous contribuerez à l’évolution du service « Certificats as a Service » au sein de l’équipe SECaaS.

Profil recherché: 3 ans d’expérience, maîtrise HashiCorp Vault et PKI, pratique Agile SAFe et scripting (Shell/Python/Yaml). Poste à Issy-Les-Moulineaux / Lyon / Toulouse / Bordeaux / Nantes / Rennes / Nice, possibilité

Qualifications

• 3 ans d'expérience minimum sur un poste similaire.
• Compétences clés obligatoires : HashiCorp Vault et PKI.
• Agile - SAFe est requis.
• Maitrise des langages de scripting : Shell, Python, YAML; Scripting, Infra As Code.

Responsabilités

• Participer à la définition et à la construction technique de l’offre Certificats as a Service.
• Automatiser l’offre et son intégration dans le Cloud (ITAAS).
• Contribuer à l’évolution technique de Vault HashiCorp et PKI.

Connaissances

HashiCorp Vault

PKI

Agile SAFe

Shell scripting

Python

Yaml

Infra as Code

Outils

Ansible

Git

Kubernetes

OpenShift

Description du poste

Côté Client

Notre client est dans le secteur du transport et de la mobilité.

Contexte

Nous sommes à la recherche d'un administrateur HashiCorp Vault à dominante DevSecOps, capable d'automatiser et d'industrialiser la gestion du cycle de vie des certificats via Infrastructure as Code (Ansible, Python, API), tout en participant à la conception et à l'évolution du service "Certificates as a Service" au sein de l'équipe SECaaS.

Description

Une prestation d’administrateur IT technique avec de fortes compétences en
développement (scripting, Infra As Code) est recherchée afin de collaborer à
l’évolution du catalogue de l’offre de service « Certificats as a Service.

• Participer aux travaux de définition et de construction technique de l’offre :
  Intégration aux équipes techniques afin de construire les offres.

• Aider à l’automatisation de l’offre de service Certificats as a Service:
  Automatisation de la construction de l’offre, et de son intégration dans le Cloud
  By ITAAS, participation aux instructions techniques, etc…

• Aider à l’amélioration des offres de service en étant force de propositions sur
  l’évolution technique de la solution Vault hashicorp et particulièrement le service
  PKI.

Livrables

Pour les projets traités, les livrables attendus sont sous le format Sharepoint pour la
documentation. Le niveau de granularité est défini au cas par cas par la team

• Dossiers d’étude, analyse des risques et des impacts.

• Dossiers de mise en production. Mode opératoire spécifiant les prérequis, le
  plan d’action, le plan de sécurisation, les risques et les impacts

• Dossiers d’exploitation. Mode opératoire et fiche action, surveillance…
  Pour les automatismes traités.

• Recette fonctionnelle automatisée.

• Tests de non-régression automatisés et/ou documenté.

• Les concepteurs / développeurs de la team « Sécurité As a Service » travaillent
  notamment sur les services suivants et en avoir une bonne connaissance est essentiel

• Coffre-fort de mots de passe (via le produit Vault Hashicorp)

• PKI Interne (via le produit Vault Hashicorp)
  Pour chaque sprint de 2 semaines, le prestataire s’assurera de la disponibilité des
  éléments demandés suivants :

• Participation aux instructions techniques

• Participations aux diverses instances Projets (SUM, etc…).

• Livraison de documentation, scripting, playbooks, specs, divers… pour transfert de compétences

Environnement technique

HashiCorp Vault/PKI / certificats SSL-TLS/Ansible / Python / API/ACME/DigiCert / GlobalSign/Git / IaC / AWX/SAFe Agile/Kubernetes / OpenShift/ELK / Grafana

Pour nous rejoindre, c'est simple, voici ce qui va être important :

• 3ans d'expérience minimum sur un poste similaire

• Compétences clés (Obligatoire) : HashiCorp Vault PKI

• Important :Agile - SAFe

• Maitrise des langages de scripting : Shell, Python, Yaml Scripting, Infra As Code

Poste à pourvoir sur à Issy-Les-Moulineaux / Lyon / Toulouse / Bordeaux / Nantes / Rennes / Nice

Salaire en fonction de l'expérience

L’ensemble des postes à pourvoir sont accessibles aux personnes en situation de handicap. Célios accorde une grande importance à mettre le respect, l’éthique et l’inclusion sociale au cœur de l’environnement de travail et de le promouvoir auprès de ses collaborateurs et clients.