Identity & Security Engineer

S3NS; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

S3NS recherche un ingénieur SRE pour rejoindre son équipe Cloud de Confiance. Vous participerez à la conception et au déploiement de services d’identité et de sécurité, en collaboration avec les architectes, afin d’améliorer disponibilité et sécurité sur des plateformes à grande échelle.

Le poste inclut une formation accélérée sur les services GCP et une progression vers des responsabilités d’ingénierie logicielle et d’opérations d’infrastructure dans un cadre sécurisé.

Qualifications

• 3 ans d'expérience minimum en software engineering, automatisation et développement (sécurité et conformité).
• Expérience sur des marchés régulés avec exposition internationale.
• Première expérience de migration d’infrastructure privée ou hybride vers le cloud est un atout.

Responsabilités

• Participer à la conception des principaux composants logiciels en collaboration avec les architectes S3NS.
• Mettre en œuvre des solutions de sécurité et d’architecture cloud conformes aux standards.
• Contribuer au design et développement des automatisations et du suivi des infrastructures.
• Partager les bonnes pratiques de conception, SRE et codage.
• Piloter la construction des services d’identité et sécurité et opérer les services GCP.

Connaissances

C

C++

Java

Python

Go

Shell scripting

SRE

Outils

Docker

Kubernetes

Kata Containers

Swarm

OpenStack

Terraform

Ansible

Description du poste

Vous êtes passionné par l'innovation technologique, le Cloud et les déploiements de services et d’infrastructure “as code” ? Vous aimez opérer des systèmes critiques de grande envergure ?

Diplômé (e) d'école d’ingénieur vous justifiez d'une expérience reconnue sur des marchés régulés (secteur bancaire/médical…) avec une exposition internationale.

Vous justifiez de 3 ans d'expérience minimum dans le software engineering, l’automatisation, et le développement (Sécurité et conformité, Automatisation, Résolution de problèmes).

Vous première expérience de migration d’infrastructure privée ou hybride vers le cloud est un atout.

Vos compétences :

• Maîtrise d'un ou plusieurs des langages de programmation suivants : C, C++, Java, Python, Go
• Bonnes connaissances des technologies de containerisation (ex. Docker, Kata Containers) et d’orchestration (ex. Kubernetes, Swarm)
• Pratique a minima des services d’un cloud public (ex. GCP)
• Bonnes connaissances des technologies d‘hébergement Open Source (Linux, Docker, Kubernetes, Openstack)
• Solides connaissances en OS Linux / Unix et langages de scripting shell
• Pratique du SRE (Infra-As-Code, Git, Continuous Deployment, Terraform, Ansible)
• Capacité à débugger, à optimiser le code et à automatiser les tâches de routine
• Bonne connaissance des services d’Identité et de Sécurité du cloud sur les aspects :

Fonctionnels :

• Gestion des services d’identité ex. Contrôle d’accès, Identité, Authentification
• Gestion des services de sécurité ex. gestion des clés, gestion des secrets, sécurisation des accès/Zéro Trust, Audit Logs

Techniques :

Opérationnels :

• Maintien en Conditions Opérationnelles, de Sécurité et de Modernité de la solution
• Intégrité, confidentialité, haute disponibilité, élasticité, utilisabilité

En intégrant l’équipe, vous serez dans un premier temps contributeur de la construction de services d’identité et de sécurité du Cloud de Confiance (ex. gestion des accès, des clés, des identités, des sessions d’administration) : design, définition SLO/SLI, mise en œuvre des services, tests, etc. Vous bénéficierez d’une latitude importante quant aux choix effectués dans ces phases de design et d'implémentation.

Vous bénéficiez également d’un parcours de formation accéléré et intense sur les services GCP, y compris chez Google et dans leurs équipes afin d’être parfaitement formé à la stack technique de Google.

Au sein de cette organisation SRE, vous aurez l'occasion de relever les défis complexes liés à l'échelle qui sont propres à une plateforme cloud, tout en mettant à profit votre expertise en matière de codage, d'algorithmes, d'analyse de la complexité et de conception de systèmes à grande échelle.

En qualité de SRE, vous missions seront les suivantes :

• Participer à la conception des principaux composants logiciels, systèmes et fonctionnalités en collaboration étroite avec les architectes de S3NS afin d'améliorer la disponibilité, l'évolutivité, la latence et l'efficacité des services du Cloud de Confiance de S3NS
• Mettre en œuvre en respectant l'état de l’art de la cyber sécurité toutes les solutions et/ou outils afin d’améliorer l'offre Plateforme Cloud de Confiance : depuis l’architecture, le développement, le déploiement, jusqu’aux opérations d’infrastructure
• Contribuer au design, au développement et à l’intégration des solutions d’automatisation et de suivi des infrastructures afin de nous permettre une mise en échelle de nos opérations sensibles et processus critiques
• Partager avec les autres membres de l'équipe sur les bonnes pratiques de conception, de SRE et appliquer les meilleures normes de codage
• Piloter la construction des services d’identité et de sécurité permettant d’implémenter nos Trust Services ET opérer les services de GCP dans un environnement Cloud de Confiance

Dans le cadre de la qualification SecNumCloud de nos services, délivrée par l'ANSSI, ce poste est soumis à des exigences de sécurité renforcées. Le candidat retenu fera l'objet d'une procédure de vérification d'antécédents menée par nos services, conformément à notre Politique de Sécurité du Personnel.