Administrateur systèmes Linux / DevSecOps (F/H)

La Sécurité Sociale; Toulouse; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Rémunération 14 mois

Télétravail 3 j/sem après 6 mois

Tickets restaurant

Prévoyance

PEE

PER

Bureaux proche métro

Job summary

La Sécurité Sociale recherche un Administrateur systèmes Linux / DevSecOps pour intervenir sur des environnements Linux virtualisés et conteneurisés, avec des exigences de sécurité élevées. Vous gérerez l'administration Linux (SUSE/Debian/NixOS), l'orchestration Kubernetes et l'automatisation via Ansible et Terraform/OpenTofu, tout en assurant la sécurité et la traçabilité des opérations.

Le poste est basé à Toulouse (31) en CDI à temps plein, avec potentiel télétravail jusqu’à 3 jours/semaine

Qualifications

• Administration Linux, SUSE/Debian/NixOS ou équivalent.
• Automatisation avec Ansible et/ou Terraform/OpenTofu.
• Pratiques CI/CD, idéalement GitLab.
• Kubernetes: installation, configuration, RBAC, réseau et sécurité.
• Bonnes connaissances en sécurité des infrastructures et gestion des accès.
• Scripting Bash et/ou Python (Go apprécié).
• Capacité à documenter et intervenir en prod critique.

Responsibilities

• Administrer et sécuriser des environnements Linux et conteneurisés.
• Maintenir des infrastructures HA virtualisées.
• Déployer des clusters Kubernetes avec Rancher/RKE2.
• Automatiser les infrastructures avec Terraform/OpenTofu, Ansible et GitLab CI/CD.
• Appliquer les principes de sécurité et gérer les secrets.
• Gérer stockage, sauvegarde et registres privés d'images.
• Suivre les vulnérabilités et les correctifs, réaliser les audits de sécurité.
• Participer à la reprise et continuité d'activité et accompagnement des équipes projets.

Skills

Linux administration

Ansible

Terraform/OpenTofu

GitLab CI/CD

Kubernetes

Security hardening

Bash scripting

Python

Documentation

Education

Formation supérieure en informatique

Tools

Rancher/RKE2

Proxmox VE

SUSE Harvester

Helm

Kustomize

Cilium

Calico

HashiCorp Vault

Longhorn

Job description

Missions

En tant qu'Administratrice(teur) systèmes Linux / DevSecOps, vous intervenez sur des infrastructures Linux, virtualisées et conteneurisées, dans un environnement soumis à de fortes exigences de sécurité.

Vous aurez notamment pour responsabilités de :

• Administrer et sécuriser des environnements Linux SUSE, Debian ou NixOS
• Maintenir des infrastructures virtualisées en haute disponibilité.
• Déployer et exploiter des clusters Kubernetes avec Rancher/RKE2.
• Automatiser les infrastructures et les configurations avec Terraform/OpenTofu, Ansible et GitLab CI/CD.
• Mettre en œuvre les principes de sécurité : durcissement, moindre privilège, gestion des secrets, contrôle des accès et micro-segmentation.
• Administrer les solutions de stockage, de sauvegarde et les registres privés d'images.
• Participer au suivi des vulnérabilités, à l'application des correctifs et aux audits de sécurité.
• Contribuer aux exercices de réponse à incident, de continuité et de reprise d'activité.
• Accompagner les équipes projet dans l'intégration de solutions au sein d'environnements sécurisés.

Vous travaillerez en étroite collaboration avec les équipes exploitation du réseau et de la sécurité.

Compétences indispensables

• Administration Linux, idéalement SUSE et Debian ou NixOS.
• Automatisation avec Ansible et/ou Terraform/OpenTofu.
• Pratiques CI/CD, idéalement avec GitLab.
• Kubernetes : installation, configuration, administration, RBAC, réseau et sécurité.
• Bonnes connaissances en sécurité des infrastructures : durcissement, gestion des vulnérabilités et contrôle des accès.
• Scripting Bash et/ou Python (Go aussi apprécié).
• Capacité à documenter et à intervenir dans un environnement de production critique.

Compétences appréciées

• Rancher/RKE2, SUSE Harvester, Proxmox VE.
• Helm, Kustomize, Cilium ou Calico.
• HashiCorp Vault, PKI, mTLS et gestion des certificats.
• Longhorn, NFS/iSCSI et solutions de sauvegarde.
• Prometheus, Grafana, Loki, Wazuh.
• Harbor, Artifactory, Trivy, Checkov ou OpenSCAP.
• Connaissance des référentiels ISO 27001, HDS, CIS ou ANSSI.
• Certifications Kubernetes (CKA et CKS en priorité), Linux, Terraform/OpenTofu, Ansible, sécurité ou cloud.

Le processus de recrutement pourra comporter des tests à réaliser sur site destinés à évaluer les compétences et aptitudes des candidats en lien avec le poste.

Ce poste, en CDI Temps complet, est basé à Toulouse (31).

Le poste pourra prochainement être soumis au dispositif d'astreinte, conformément à l'organisation en vigueur au sein de l'entreprise.

Nous recherchons une personne :Curieuse et désireuse de faire évoluer ses pratiques.Rigoureuse, notamment dans la gestion des changements et la documentation.Autonome, tout en appréciant le travail en équipe.À l'aise pour expliquer des sujets techniques à différents interlocuteurs.Sensible aux enjeux de disponibilité, de traçabilité et de cybersécurité.Capable de prendre du recul et de proposer des améliorations pragmatiques.

Formation

Vous êtes titulaire d'une formation supérieure en informatique, systèmes et réseaux, ou disposez d'une expérience équivalente.Vous justifiez idéalement de 3 ans d'expérience ou plus dans l'administration système, l'infrastructure, le cloud ou le DevSecOps. Une expérience dans un environnement critique, un datacenter ou un contexte soumis à des exigences de conformité sera particulièrement appréciée.

Informations complémentaire

Les avantages du poste : Rémunération sur 14 mois, prime d'intéressementTélétravail jusqu'à 3 jours/semaine après 6 mois d'ancienneté selon conditions,RTT, CETTickets restaurant, prévoyance, Plan d'Epargne Entreprise (PEE), Plan d'Epargne Retraite (PER)Bureaux proches du terminus Métro Basso Cambo, dans un environnement agréableDémarche écoresponsable et RSO (participation à la mobilité douce, démarche de réduction des consommations énergétiques, partenariat Duo Day et associations...)CSE dynamique (loisirs, événements, aides)Ambiance de travail convivial, solidaire, fidélisation des équipesDans le cadre de notre politique de diversité, nous portons une attention particulière, à compétences égales, aux candidatures des personnes en situation de handicap.Le candidat retenu devra se conformer aux exigences de la politique de sécurité et du système d'information de l'organisme.