Ingenieur Devsecops Senior H/F

Cegi Alfa

Définition

Nous recherchons un Ingénieur DevSecOps Senior expérimenté et passionné pour renforcer notre équipe technique. Vous aurez la charge de la mise en place et de l'automatisation des processus de déploiement, ainsi que de la sécurisation des infrastructures IT, tout en assurant la conformité des pratiques DevOps avec les exigences de sécurité. Vous jouerez un rôle clé dans la gestion des clusters de serveurs (Linux et Windows) et des briques de sécurité réseau pour des environnements complexes et à fort trafic.

Missions

- Automatisation et Infrastructure as Code :
- Développer et maintenir des pipelines de déploiement et d'automatisation des infrastructures via Ansible et Terraform.
- Implémenter des infrastructures évolutives et sécurisées en utilisant Kubernetes et autres outils de containerisation.
- Gestion de l'infrastructure (Windows / Linux) :
- Superviser et déployer des serveurs Linux et Windows à travers des clusters Hyper-V et Proxmox.
- Assurer la configuration et la gestion des environnements sur des clusters, en garantissant une haute disponibilité et une performance optimale.
- Sécurisation des infrastructures :
- Appliquer des pratiques DevSecOps afin d'intégrer la sécurité tout au long du cycle de développement.
- Sécuriser les pipelines CI/CD et implémenter des outils de scanning et d'audit de sécurité.
- Gérer les briques de sécurité réseau, y compris le WAF (Web Application Firewall), les DNS, et la segmentation multi-VLAN.
- Surveillance et gestion des incidents :
- Assurer la surveillance continue de l'infrastructure, des systèmes et des applications, en utilisant des outils de monitoring (ex : Prometheus, Grafana).
- Prendre en charge la gestion des incidents liés à la sécurité et apporter des solutions rapides et efficaces en cas de vulnérabilités découvertes.

- Collaboration inter-équipes :
- Travailler en étroite collaboration avec les équipes de développement pour intégrer les meilleures pratiques DevSecOps et garantir des déploiements sécurisés et efficaces.
- Assurer la formation et le mentorat des membres juniors de l'équipe DevOps.

Savoir-Faire & Compétences

- Compétences techniques requises :
- Ansible et Terraform : Maîtrise de ces outils pour l'automatisation et la gestion de la configuration des infrastructures.
- Kubernetes : Expertise dans le déploiement, et la gestion de clusters Kubernetes, déploiement d'applications, orchestration et mise à l'échelle automatique.
- Hyper-V / Proxmox : Solide expérience dans le déploiement, la gestion et l'optimisation des clusters de serveurs sous ces technologies.
- Administration des serveurs Linux et Windows : Bonne maîtrise de l'administration des deux systèmes d'exploitation dans un environnement de production.
- Sécurité réseau : Expertise dans la configuration et la gestion des composants de sécurité réseau tels que WAF, DNS, multi-VLAN, et firewalls.
- Compétences additionnelles appréciées :
- Expérience avec des outils de monitoring et de gestion des logs (ex : Prometheus, Grafana, ELK).
- Connaissances en CI/CD, GitOps, et des outils de versionnement (Git, GitLab, Jenkins).
- Familiarité avec des plateformes cloud (AWS, GCP, Azure).
- Bonne compréhension des concepts de chiffrement, de gestion des clés et de la protection des données en transit et au repos.
- Qualités recherchées :
- Forte capacité d'analyse, de résolution de problèmes et de gestion des incidents complexes.
- Autonomie, rigueur et Savoir s'organiser face aux contraintes.
- Excellente communication et capacité à expliquer des concepts techniques à des parties prenantes non techniques.
- Leadership et capacité à transmettre des connaissances à d'autres membres de l'équipe.
- Formation & Expérience
- Diplôme Bac +5 d'ingénieur ou équivalent en informatique, systèmes, réseaux, ou sécurité.
- Expérience en tant qu'Ingénieur DevOps avec une spécialisation en sécurité et en gestion d'infrastructures complexes.
- Expérience significative avec des outils d'automatisation, de déploiement et de sécurisation des infrastructures (Ansible, Terraform, Kubernetes).
- Une certification en sécurité (ex : CISSP, CISM, CompTIA Security+) serait un plus.

Vous souhaitez rejoindre un Editeur de progiciels dans le monde de la santé ? Vous êtes curieux, autonome, de nature persévérante et ouvert au travail en équipe, soucieux de bons résultats et de la qualité.

N'attendez plus et rejoignez-nous !

Expert depuis plus de 45 ans dans la santé, le Groupe CEGI propose des logiciels métiers parfaitement adaptés aux besoins de ses clients et les accompagne dans la digitalisation de leur organisation.

Cela dans un cadre permettant les initiatives et les innovations.