Les missions du poste

Contexte du poste :

Nous lançons un chantier stratégique : l'automatisation de bout en bout de l'exposition de nos services web. Votre mission consiste à concevoir et implémenter une chaîne CI/CD robuste dédiée à la mise à disposition d'URLs sécurisées.

Vous ne vous contentez pas de déployer du code ; vous bâtissez l'autoroute sécurisée qui permet à nos applications d'atteindre le monde extérieur "dans les règles de l'art".

Vos Missions Principales :

1. Automation & Infrastructure as Code (IaC)

- Concevoir et maintenir des modules Terraform pour le provisionnement des ressources cloud et réseau.
- Automatiser la configuration des équipements via Ansible.
- Industrialiser la gestion des certificats SSL/TLS et des noms de domaine.

2. CI/CD & Qualité Logicielle

- Définir et implémenter les pipelines sous GitLab CI.
- Traduire les besoins métiers et sécurité en tests unitaires et tests d'intégration.
- Mettre en place des "Quality Gates" pour valider la conformité avant chaque déploiement.

3. Network & Security by Design

- Architecture de l'exposition : Configuration et automatisation de Load Balancers, Firewalls et WAF (Web Application Firewall).
- Sécurisation des flux : Mise en place de règles de filtrage IP, de protection contre les attaques DDoS et d'inspection de trafic.
- Garantir la haute disponibilité et la résilience des accès URL.

Le profil recherché

Vous êtes à la croisée des chemins entre le développement, l'exploitation système et la cybersécurité.

Compétences Techniques Requises :

- Maîtrise de l'IaC : Terraform (expert) et Ansible.
- Expertise CI/CD : GitLab CI (définition de règles complexes, pipelines multi-projets).
- Culture Réseau : Compréhension profonde du modèle OSI, des protocoles HTTP/S, de la gestion DNS et du routage.
- Hardening Security : Capacité à configurer un WAF et à segmenter des réseaux (VPC, Subnets, Security Groups).
- QA Mindset : Savoir ce qu'il faut tester (accessibilité, latence, vulnérabilités) et comment l'automatiser.