Administrateur HashiCorp Vault (F/H)

CELIOS; Toulouse; Sur place; EUR 52 000 - 85 000; Plein temps

Résumé du poste

Célios recherche un administrateur HashiCorp Vault à dominante DevSecOps pour automatiser le cycle de vie des certificats via Ansible, Python et API, dans le cadre du service « Certificates as a Service » au sein de l’équipe SECaaS.

Le poste implique des travaux techniques, l’automatisation d’offres et des contributions à l’évolution de la solution Vault et PKI. Localisation multi-villes en France, salaire selon expérience.

Qualifications

• 3 ans d'expérience minimum sur un poste similaire.
• Compétences clés: HashiCorp Vault et PKI.
• Important: Agile - SAFe.
• Maîtrise des langages de scripting: Shell, Python, YAML; Scripting, Infra As Code.

Responsabilités

• Participer à la définition et la construction technique de l’offre, intégrer les équipes techniques pour construire les offres.
• Automatiser l’offre de service Certificats as a Service et son intégration dans le Cloud.
• Proposer des évolutions techniques sur Vault HashiCorp et le service PKI.

Connaissances

HashiCorp Vault

PKI

Agile SAFe

Scripting

Infra as Code

Shell

Python

Yaml

Outils

Ansible

Python

API

Kubernetes

OpenShift

IaC

Description du poste

Côté Client

Notre client est dans le secteur du transport et de la mobilité.

Contexte

Nous sommes à la recherche d'un administrateur HashiCorp Vault à dominante DevSecOps, capable d'automatiser et d'industrialiser la gestion du cycle de vie des certificats via Infrastructure as Code (Ansible, Python, API), tout en participant à la conception et à l'évolution du service "Certificates as a Service" au sein de l'équipe SECaaS.

Description

Une prestation d’administrateur IT technique avec de fortes compétences en
développement (scripting, Infra As Code) est recherchée afin de collaborer à
l’évolution du catalogue de l’offre de service « Certificats as a Service.

• Participer aux travaux de définition et de construction technique de l’offre :
  Intégration aux équipes techniques afin de construire les offres.

• Aider à l’automatisation de l’offre de service Certificats as a Service:
  Automatisation de la construction de l’offre, et de son intégration dans le Cloud
  By ITAAS, participation aux instructions techniques, etc…

• Aider à l’amélioration des offres de service en étant force de propositions sur
  l’évolution technique de la solution Vault hashicorp et particulièrement le service
  PKI.

Livrables

Pour les projets traités, les livrables attendus sont sous le format Sharepoint pour la
documentation. Le niveau de granularité est défini au cas par cas par la team

• Dossiers d’étude, analyse des risques et des impacts.

• Dossiers de mise en production. Mode opératoire spécifiant les prérequis, le
  plan d’action, le plan de sécurisation, les risques et les impacts

• Dossiers d’exploitation. Mode opératoire et fiche action, surveillance…
  Pour les automatismes traités.

• Recette fonctionnelle automatisée.

• Tests de non-régression automatisés et/ou documenté.

• Les concepteurs / développeurs de la team « Sécurité As a Service » travaillent
  notamment sur les services suivants et en avoir une bonne connaissance est essentiel

• Coffre-fort de mots de passe (via le produit Vault Hashicorp)

• PKI Interne (via le produit Vault Hashicorp)
  Pour chaque sprint de 2 semaines, le prestataire s’assurera de la disponibilité des
  éléments demandés suivants :

• Participation aux instructions techniques

• Participations aux diverses instances Projets (SUM, etc…).

• Livraison de documentation, scripting, playbooks, specs, divers… pour transfert de compétences

Environnement technique

HashiCorp Vault/PKI / certificats SSL-TLS/Ansible / Python / API/ACME/DigiCert / GlobalSign/Git / IaC / AWX/SAFe Agile/Kubernetes / OpenShift/ELK / Grafana

Pour nous rejoindre, c'est simple, voici ce qui va être important :

• 3ans d'expérience minimum sur un poste similaire

• Compétences clés (Obligatoire) : HashiCorp Vault PKI

• Important :Agile - SAFe

• Maitrise des langages de scripting : Shell, Python, Yaml Scripting, Infra As Code

Poste à pourvoir sur à Issy-Les-Moulineaux / Lyon / Toulouse / Bordeaux / Nantes / Rennes / Nice

Salaire en fonction de l'expérience

L’ensemble des postes à pourvoir sont accessibles aux personnes en situation de handicap. Célios accorde une grande importance à mettre le respect, l’éthique et l’inclusion sociale au cœur de l’environnement de travail et de le promouvoir auprès de ses collaborateurs et clients.