Ingénieur DevOps/DevSecOps – Intégration & Déploiement (H/F)

Opérateur des Systèmes d'Information Interministériels Classifiés (Osiic); Paris; Presencial; EUR 80.000 - 110.000; Jornada completa

Descripción de la vacante

Opérateur des Systèmes d’Information Interministériels Classifiés (OSIIC) recherche un ingénieur DevOps/DevSecOps – Intégration et Déploiement (H/F) pour industrialiser et déployer des solutions logicielles dans des SI complexes.

Vous travaillerez sur la construction de pipelines GitOps, l’industrialisation via IaC et l’orchestration de conteneurs (Podman/Kubernetes), tout en assurant la sécurité (Kerberos, reverse proxy) et la qualité des données et des flux réseau.

Formación

• Formation technique BAC+3 minimum avec expérience dans l’intégration et le déploiement de solutions logicielles
• Expérience en conteneurisation et automatisation (Docker/Podman, Ansible, Terraform)
• Maîtrise des mécanismes d’authentification et de sécurisation des flux (Kerberos, proxies)

Responsabilidades

• Analyser les besoins et contribuer à l’architecture et à la sécurité des solutions
• Concevoir et déployer les pipelines CI/CD et les architectures logiciels
• Rédiger la documentation technique et assurer le maintien en condition opérationnelle
• Conduire les migrations et les mises à jour des applications et des données
• Assurer le support de niveau 2/3 et la formation des équipes internes

Conocimientos

DevOps/DevSecOps

Conteneurisation (Docker/Podman)

IaC & GitOps & CI/CD

Authentification réseaux & apps (Kerb.

PostgreSQL migration & réplication

Documentation techniques

Collaboration & code review

Sécurité des systèmes d'information

Educación

BAC+3 minimum (informatique)

BAC+5 en informatique ou équivalent

Herramientas

Docker

Podman

Ansible

Terraform

Kerberos

Apache/Nginx reverse proxy

PostgreSQL

Descripción del empleo

En tant qIngénieur DevOps/DevSecOps – Intégration & Déploiement H/F, vos missions sont les suivantes:

Cadrage et analyse des besoins:

• Sur la base des éléments transmis par le chef de projet référent et/ou la MOA, analyser les demandes techniques et fonctionnelles pour évaluer leur faisabilité, leur complexité et les besoins en ressources
• En lien avec le chef de projet référent, l’architecte transverse et la cellule de sécurité des systèmes d’information, contribuer à l’analyse des risques et à la validation des choix technologiques.

Choix et mise en œuvre des solutions:

• Contribuer au choix des solutions logicielles en fonction des exigences du projet, des contraintes techniques et des coûts de possession
• Participer à la conception de l’architecture des solutions, en veillant à la compatibilité avec l’infrastructure existante
• Préparer, intégrer et déployer les solutions logicielles dans les environnements et rédiger la documentation associée
• Conteneuriser les services dans la mesure du possible.

Migration et reprise de données:

• Préparer et mettre en œuvre avec les exploitants, les migrations et les montées de versions des applications en veillant notamment à l’intégrité des données et la disponibilité des applications
• Mettre en place les actions permettant de procéder à la reprise de données d’une application à un autre
• Concevoir avec les architectes des services avec bases de données répliquées.

Authentification et gestion des flux réseaux:

• Assurer l’authentification des services via Kerberos à travers des Reverse Proxy
• Identifier et formaliser les besoins en matière de sécurisation des flux réseaux et travailler en collaboration avec les équipes réseaux et systèmes pour leur mise en œuvre ;

Maintenance et mise à jour des services:

• Préparer la mise en production des applicatifs, leur mise à jour, et leur maintien en condition opérationnelle
• Rédiger la documentation technique pour assurer une bonne exploitation des solutions en production pour les équipes support de niveau 1/2.

Support et expertise technique:

• Fournir un support de niveau 2/3 aux équipes d’administration et d’exploitation lors de la mise en production ou lors des incidents critiques
• Assurer progressivement le rôle de référent(e) technique pour les principales technologies mises en œuvre (conteneurs, sécurité des services, gestion des flux réseaux)
• Participer à la formation des équipes internes pour garantir la montée en compétence continue des collaborateurs.

Amélioration continue et innovation:

• Être force de proposition pour améliorer les processus d’intégration, de déploiement et de gestion des services ;
• Veiller à l’adoption des meilleures pratiques à l’état de l’art dans les projets d’intégration

Conditions particulières d'exercice

Le poste nécessitant d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Condition de nationalité: Nationalité française requise

Discrétion, polyvalence, rigueur, disponibilité, goût pour le travail en équipe.

Profil recherché

Le/la titulaire doit être diplômé(e) d’une formation technique de BAC+3 minimum (idéalement BAC+5 en informatique ou équivalent) et justifier d’une expérience significative dans l’intégration et le déploiement de solutions logicielles dans des environnements complexes, idéalement avec une pratique de la conteneurisation et de l’automatisation.

Compétences attendues

Connaissances:

• Conception & analyse de faisabilité pour l'intégration logicielle et démarche DevOps/DevSecOps ;
• Maîtrise des techniques d'intégration, de conteneurisation et de déploiement dans des systèmes complexes (IaC, GitOps, CI/CD) ;
• Connaissance des méthodes d'authentification applications & réseaux ;
• Maîtrise des bases de données ;
• Capacité de mise en œuvre des dispositifs de sécurité des systèmes d'information

Savoir-faire:

• Mise en œuvre de la conteneurisation: Docker idéalement Podman
• Réalisation de scripts de déploiement: Ansible & Terraform
• Authentification (Kerberos) via reverse proxy (Apache / Nginx) ;
• Maîtrise des bases de données (Postgres) migration & réplication (master/slave) ;
• Aptitude à rédiger des documentations techniques claires ;
• Capacité à travailler en équipe pour de la conception, collaboration & code review ;
• Savoir rendre compte des actions en cours, en particulier les plus impactante

Savoir-être:

• Esprit d'équipe et collaboration au sein de l'équipe et des autres services ;
• Rigueur et sens de l'organisation dans la gestion des projets et des tâches ;
• Curiosité technique et ouverture à l'apprentissage de nouvelles technologies ;
• Adaptabilité face aux évolutions des technologies et aux besoins des projets ;
• Autonomie et responsabilité ; capacité à prendre des initiatives, à gérer des projets de manière autonome et à respecter les délais ;

Présentation de Opérateur des Systèmes d'Information Interministériels Classifiés (Osiic)

L’OSIIC - L’Opérateur des Systèmes d’Information Interministériels Classifiés est un service à compétence nationale rattaché au Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN) , autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

Nous avons pour missions de concevoir, réaliser et mettre en œuvre les moyens de communication du Président de la République et du Gouvernement, ainsi que les systèmes d’information classifiés au profit des ministères. Parmi l’ensemble de ses missions, l’OSIIC assure également la charge de direction des systèmes d’information pour répondre aux besoins internes du SGDSN.

Au sein de la division ingénierie et innovation numérique, et en étroite collaboration avec un chef de projet, vous êtes en charge de l’intégration, de la conteneurisation et du déploiement des solutions logicielles au sein des systèmes d’information, dans une démarche DevOps/DevSecOps. Vous travaillez en lien avec les équipes techniques et fonctionnelles de l’opérateur.

Descriptif du service

Votre mission principale est d’industrialiser et déployer les solutions logicielles retenues, que ce soit des solutions open source ou propriétaires, en tenant compte des besoins utilisateurs, des contraintes techniques, ainsi que des spécifications de sécurité, d’architecture et d’urbanisme du SI.

Vous serez chargé(e) de construire des pipelines de déploiement reproductibles (approche GitOps/Infrastructure as Code) dans divers environnements, en privilégiant la conteneurisation (Podman, Quadlet, Kubernetes) pour garantir des déploiements fiables, reproductibles et sécurisés. Vous assurez la cohérence des flux inter-applications, de l'intégrité des données et de la sécurité des solutions déployées.

Vous êtes également le/la référent(e) technique sur les choix d’architecture, la sécurisation des flux (approche Zero Trust) , l’automatisation (Ansible, Terraform) et l’orchestration de conteneurs, apportant votre expertise pour anticiper les défis techniques et challenger les choix de solutions lorsque nécessaire, notamment lors des réunions de cadrage.

Vous aurez aussi pour mission de prévoir, préparer et faciliter le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des systèmes déployés par l’équipe de production, en mettant en place les outils et processus d’automatisation nécessaires.