Ingénieur spécialisé en système et sécurité – Expert Linux (H/F)

Opérateur des Systèmes d'Information Interministériels Classifiés (Osiic); Paris; Sur place; EUR 85 000 - 130 000; Plein temps

Résumé du poste

Opérateur des Systèmes d'Information Interministériels Classifiés (OSIIC) recherche un expert en ingénierie système pour concevoir des architectures virtualisées et conteneurisées, automatiser les déploiements et assurer leur sécurité.

Vous collaborerez avec les équipes Architecture Technique et Innovation pour garantir le respect des standards DevSecOps et des meilleures pratiques, tout en participant à l'industrialisation des solutions et à l'assistance N3.

Qualifications

• Formation BAC+3 à BAC+5 en informatique et réseaux.
• Maîtrise de Linux et Windows.
• Connaissance des environnements virtualisés et conteneurisés.
• Connaissances en DevSecOps et sécurité des SI.
• Maîtrise des outils d’automatisation et CI/CD.

Responsabilités

• Concevoir et modéliser les architectures systèmes virtualisées et conteneurisées.
• Développer et automatiser les déploiements (IaC) avec Ansible, Terraform, etc.
• Intégrer et qualifier les solutions open source de virtualisation et de stockage.
• Collaborer avec la cellule Architecture Technique et Innovation.
• Participer à la mise en place des chaînes CI/CD et GitOps.
• Garantir la sécurité et la performance des conceptions.
• Accompagner les équipes d’exploitation lors de la mise en production.
• Intervenir en expertise N3 sur incidents.
• Contribuer à la veille technologique et capitalisation des savoirs.

Connaissances

Linux

Windows

Virtualisation

Conteneurisation

Stockage

Automatisation IaC

CI/CD et GitOps

DNS LDAP Kerberos

Sécurité des SI et conteneurs

Supervision/Observabilité

Cloud privé/OpenStack/OpenShift

API: Kong/Tyk

Anglais technique

Formation

Bac+3 à Bac+5 informatique, systèmes et réseaux

Outils

Ansible

Terraform

Packer

Vault

Docker

Kubernetes

Description du poste

Le titulaire du poste sera chargé(e) d'étudier la mise en œuvre et la sécurisation de différents systèmes (postes de travail, serveurs d'hébergement) . Il collabore étroitement avec la cellule Architecture Technique et Innovation afin de garantir la cohérence des conceptions avec les standards d’architecture, les bonnes pratiques DevSecOps et les tendances technologiques identifiées (cf. informations du service de rattachement supra) . Les missions sont les suivantes:

• R - Concevoir et modéliser les architectures systèmes virtualisées et conteneurisées, reproductibles et sécurisés
• R – Développer et automatiser les déploiements (Infrastructure as Code): création de scripts et modèles (Ansible, Terraform, . . .)
• R – Intégrer et qualifier les solutions open source de virtualisation et de stockage: sélection, tests, intégration et documentation
• C – Collaborer avec la cellule Architecture Technique et Innovation: alignement avec les standards d’architecture et principes DevOps
• C – Participer à la mise en place des chaînes CI/CD et GitOps, dans le cadre d’un travail conjoint avec l’ingénieur DevOps pour l’automatisation.
• R – Garantir la sécurité et la performance des conceptions, en appliquant les bonnes pratiques de durcissement et de supervision
• C – Accompagner les équipes d’exploitation lors de la mise en production: support technique et transfert de compétences
• R – Intervenir en expertise N3 sur incidents: diagnostic et assistance aux équipes MCO/MCS
• R – Contribuer à la veille technologique et à la capitalisation des savoirs: intégration des innovations et partage de bonnes pratiques.

Les lettres R, A, C, I font référence aux attendus sur chacune des actions à conduire: (R) responsable de la réalisation, (A) autorité validant la réalisation, (C) contribue à la réalisation, (I) informé

Conditions particulières d'exercice

Le poste nécessitant d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Poste soumis à une condition de nationalité: nationalité française requise

Discrétion, polyvalence, rigueur, disponibilité, goût pour le travail en équipe.

Profil recherché

Formation: Bac+3 à Bac+5 (informatique, systèmes et réseaux, génie logiciel, ou équivalent)

Expérience:

3 à 7 ans en ingénierie systèmes ou intégration d’environnements virtualisés et conteneurisés, avec une forte compétence en automatisation et industrialisation.

Compte tenu des échanges fréquents avec les équipes d’ingénieurs et techniciens expérimentés, des connaissances solides dans les domaines de la SSI et de l’ingénierie système et réseau est nécessaire.

Discrétion, polyvalence, rigueur, disponibilité, goût pour le travail en équipe. Curiosité et sens du service public.

Compétences attendues

Connaissances:

• Textes de référence liés à la sécurité des sys- tèmes d'information (cf. site web du SGDSN) [2]
• Systèmes Linux [4]
• Systèmes Windows [3]
• Virtualisation (KVM, Proxmox, VMware (ESXi, VSAN) , Hyper-V) [3]
• Conteneurisation (Docker, Podman, Kuber- netes, LXC) [4]
• Stockage (NetBackup, NetApp, Ceph, Glus- terFS, LVM, S3) [2]
• Automatisation (Ansible, Terraform, Packer, Vault) [4]
• CI/CD et GitOps [3]
• DNS, LDAP, Kerberos, gestion des logs [4]
• Sécurité des systèmes et conteneurs [4]
• Supervision / observabilité (prometheus, Gra- fana, Zabbix) [3]
• Cloud privé et open source (OpenStack, Open- Shift, etc. [3]
• API: Kong, Tyk, Goku, Kraken. . .[3]
• Anglais technique souhaité [3]

Savoir faire:

• Concevoir et modéliser un socle système automatisé [4]
• Développer des scripts d'automatisation (IaC) [4]
• Intégrer des solutions de conteneurisation et or- chestration [4]
• Collaborer à la chaîne CI/CD [3]
• Intervenir en expertise N3 sur incidents [3]
• Documenter et transférer les environnements [3]

Savoir être:

• Rigueur et sens de la qualité [4]
• Esprit d'équipe et transversa- lité [4]
• Curiosité et in- novation [4]
• Capacité d'analyse et de synthèse [3]
• Autonomie et sens des res- ponsabilités [3]

Présentation de Opérateur des Systèmes d'Information Interministériels Classifiés (Osiic)

L’OSIIC - L’Opérateur des Systèmes d’Information Interministériels Classifiés est un service à compétence nationale rattaché au Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN) , autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

Nous avons pour missions de concevoir, réaliser et mettre en œuvre les moyens de communication du Président de la République et du Gouvernement, ainsi que les systèmes d’information classifiés au profit des ministères. Parmi l’ensemble de ses missions, l’OSIIC assure également la charge de direction des systèmes d’information pour répondre aux besoins internes du SGDSN.

Au sein de la division ingénierie et innovation numérique, et en étroite collaboration avec un chef de projet, vous êtes en charge de l’intégration, de la conteneurisation et du déploiement des solutions logicielles au sein des systèmes d’information, dans une démarche DevOps/DevSecOps. Vous travaillez en lien avec les équipes techniques et fonctionnelles de l’opérateur.

Descriptif du service

Le bureau systèmes (BS) assure l’expertise, la conception, l’intégration et le support de niveau 3 dans les domaines systèmes d’exploitation, virtualisation et conteneurisation. Son activité découle pour l’essentiel des priorités définies dans les feuilles de routes des lignes de produits pilotées par le bureau des produits et services numériques (BPSN) . Dans ce cadre, il coopère étroitement avec le bureau systèmes et le bureau applicatifs pour délivrer les produits et services numériques aux clients de l’OSIIC. Il travaille également en étroite collaboration avec la cellule RSSI-Produits et la cellule architecture technique et innovation.

BS est composé d’un(e) chef(fe) de bureau et de son adjoint(e) , de directeurs(trices) / chef(fe) s de projets, d’architectes et d’ingénieurs ayant un niveau maitrise ou expertise dans le domaine des systèmes d’exploitation, de la virtualisation et de la conteneurisation. L’ensemble du personnel dispose de connaissances et compétences avancées en matière de sécurité des systèmes d’information.