DBA SQL - Gestion des vulnérabilités H/F

FOKUS; Paris; On-site; EUR 75,000 - 110,000; Full time

Job summary

FOKUS recherche un DBA SQL - Gestion des vulnérabilités H/F pour renforcer l’infrastructure dans un cadre international et réglementé.

Vous serez en charge de l’administration de SQL Server et Azure SQL, de la sécurité, des sauvegardes et de la haute disponibilité, tout en pilotant les correctifs et des initiatives cloud. Anglais courant exigé et expérience +5 ans.

Qualifications

• Plus de 5 ans d’expérience en administration d’environnements SQL Server critiques.
• Maîtrise d’Azure SQL Managed Instance et des services cloud de bases de données.
• Expérience en sécurisation des bases, gestion des correctifs et remediation des vulnérabilités.
• Pratique de l’automatisation et de l’Infrastructure as Code (Terraform, Bicep, PowerShell).
• La certification DP-300 est un vrai plus et expérience dans le secteur réglementé est appréciée.

Responsibilities

• Administrer SQL Server (production et DR) et Azure SQL Managed Instance/ Azure SQL Database.
• Gérer disponibilité, performance, capacité et santé des bases de données.
• Appliquer les correctifs et piloter leur mise en production.
• Mettre en œuvre les mesures de sécurité (hardening, TDE, Always On, etc.).
• Concevoir des modèles de déploiement Azure SQL et participer à la migration vers le cloud.
• Automatiser provisioning via Terraform, Bicep et PowerShell dans les pipelines CI/CD.
• Surveiller via Azure Monitor, Log Analytics et SQL Insights et participer aux audits.

Skills

SQL Server administration

Azure SQL

Security

Automation IaC

Anglais professionnel

Education

Bac+5 informatique / Master

Tools

Terraform

Bicep

PowerShell

Azure DevOps

GitHub Actions

Qualys

Defender for Cloud

Azure Monitor

Job description

FOKUS est une Entreprise de Services du Numérique (ESN) qui appartient à ses collaborateurs.
Nous rejoindre c'est participer au développement du modèle unique d'une entreprise qui nous ressemble !
Une ESN qui associe Humain et Technologies.
Une entreprise qui valorise les réussites de ses collaborateurs et qui érige leur bien être en priorité absolue.
Des équipes passionnées qui participent aux évolutions technologiques futures.
Si vous souhaitez changer le paysage des ESN, rejoignez-nous !
Be FOKUS[ed].

Le poste :

Dans le cadre d'un recrutement, nous recherchons un DBA SQL - Gestion des vulnérabilités H/F pour renforcer notre pôle d'excellence « Infrastructure ».
Dans un environnement international et fortement réglementé du secteur financier, notre objectif est de réduire l'exposition aux risques sur l'ensemble de nos bases SQL Server et Azure SQL.
Vous renforcez la posture de sécurité de notre parc de bases de données et pilotez le traitement des vulnérabilités sur le périmètre des applications métier, tout en garantissant la disponibilité, la performance, la résilience et la conformité de nos opérations.
Vous intégrez notre équipe Global DBA composée de 3 personnes, rattachée à notre pôle Global DevOps et placée sous la responsabilité de notre Lead DBA.
Au quotidien, vous évoluez dans un rôle transverse en lien étroit avec nos équipes Infrastructure, Sécurité, Architecture, ainsi que nos équipes de développement et Product Owners.
Le poste s'articule à environ 70% autour de la gestion des vulnérabilités et de l'administration des bases de données, et à 30% autour de l'ingénierie cloud et de la gouvernance.

• Administration de nos environnements SQL Server (production, hors-production, DR) et de nos instances Azure SQL Managed Instance et Azure SQL Database
• Veille à la disponibilité, à la performance, à la capacité et à la santé des bases
• Définition et test des sauvegardes, des restaurations et de la haute disponibilité (Always On, FCI, géoréplication)
• Trie et priorisation des alertes de sécurité (Defender for Cloud, Defender for SQL, Qualys) selon les scores CVSS/EPSS et l'impact métier
• Appliquer les correctifs (CU, montées de version, TLS, CIS Benchmark) et pilotage de leur mise en production
• Sécurisation des bases : moindre privilège, TDE, Always Encrypted, Masking, revues d'accès, secrets dans Azure Key Vault
• Analyse de la performance (Query Store, plans d'exécution, blocages) et anticipation de la capacité
• Conception de nos modèles de déploiement standard Azure SQL
• Participation à la modernisation et aux migrations vers le cloud
• Automatisation du provisionnement avec Terraform, Bicep et PowerShell, dans nos pipelines Azure DevOps et GitHub Actions
• Mise en place la supervision avec Azure Monitor, Log Analytics et SQL Insights
• Suivi de nos indicateurs de sécurité (vulnérabilités, SLA, conformité des correctifs) et participation aux audits

Environnement technique: Microsoft SQL Server (2016 à 2022), Azure SQL Managed Instance, Azure SQL Database, Microsoft Defender for Cloud / SQL, Qualys, Always On, TDE, Always Encrypted, Azure Key Vault, Entra ID, Terraform, Bicep, PowerShell, T-SQL, Azure DevOps, GitHub Actions, Azure Monitor, Log Analytics, Power BI.

Profil recherché :

Titulaire d'une formation de niveau Bac +5 en informatique, ingénierie système ou cybersécurité (master ou diplôme d'ingénieur), vous avez au moins 5 ans d'expérience en administration d'environnements SQL Server critiques.
Vous maîtrisez Azure SQL Managed Instance et les services de bases de données cloud. Une expérience en sécurisation des bases de données, gestion des correctifs, remédiation des vulnérabilités et support aux audits est obligatoire.
Une pratique de l'automatisation et de l'Infrastructure as Code (Terraform, Bicep, PowerShell) est fortement appréciée. La certification Azure Database Administrator Associate (DP-300) est un vrai plus, tout comme une expérience dans un secteur réglementé (banque, finance, assurance).
Rigoureux(se) et autonome, vous prenez des initiatives. Vous avez le goût de l'analyse et savez convaincre des interlocuteurs de plusieurs équipes pour faire avancer les plans de remédiation, sans lien hiérarchique.
Travaillant dans un contexte international, un niveau d'anglais professionnel courant (oral et écrit) est indispensable pour échanger au quotidien avec nos équipes.
Si vous souhaitez intégrer une équipe humaine travaillant sur un projet de grande envergure et que vous souhaitez rejoindre une ESN innovante,