Description du poste
Contexte de la mission:
Vous intégrerez une équipe pluridisciplinaire travaillant en mode agile. Votre mission principale consistera à renforcer le domaine de la sécurité des services Cloud (COSMOS Sécu) en contribuant à la conception, au développement, à l'automatisation et à l'exploitation de solutions de sécurité transverses.
Vous évoluerez dans un environnement technique innovant, majoritairement Open Source, et collaborerez étroitement avec de nombreux acteurs internes pour garantir la mise à disposition de services sécurisés, performants et fiables.
Missions principales
Votre rôle s'articulera autour des axes stratégiques THINK, BUILD et RUN, avec un périmètre d'intervention couvrant plusieurs projets clés.
1. Conception et mise en œuvre de services de sécurité (BUILD)
Participer à la construction et à l'évolution d'un service WAF (Web Application Firewall) basé sur la solution F5 NAP, de son architecture à son déploiement.
Contribuer à l'enrichissement d'un outil de sécurité interne agrégeant des fonctionnalités de détection de vulnérabilités, de contrôle de conformité (CIS) et d'analyse de robustesse (ex: Vulso, John the Ripper).
Définir et mettre en œuvre l'architecture de ces services dans un contexte conteneurisé (Docker) et orchestré (Kubernetes).
2. Accompagnement et support (BUILD & RUN)
Accompagner les équipes clientes dans l'intégration du service WAF : aide à l'investigation des blocages, à la configuration des règles et à la montée en compétence.
Apporter un support technique aux équipes de développement pour l'intégration continue (CI/CD) de leurs applications sur nos plateformes.
3. Études et veille technologique (THINK)
Réaliser des études techniques pour évaluer et intégrer de nouvelles solutions en lien avec la stratégie de sécurité du domaine.
Assurer la reproductibilité des études par une documentation rigoureuse et communiquer efficacement sur les résultats.
4. Automatisation et intégration continue (BUILD)
Développer et maintenir les pipelines d'intégration et de déploiement continus (GitLab-CI) pour les services de sécurité.
Rédiger les procédures d'intégration et d'exploitation associées.
5. Maintien en Conditions Opérationnelles et amélioration continue (RUN)
Traiter les incidents de niveau 2 et 3 et apporter votre expertise pour leur résolution.
Superviser la performance, la disponibilité et l'expérience utilisateur des services.
Gérer le suivi capacitaire des plateformes et optimiser les ressources.
Participer aux rotations de l'équipe pour assurer la continuité du service (gestion des tickets, communication, astreintes).
Profil recherche
Compétences techniques indispensables :
DevOps: Ansible, GitLab-CI, Docker, Kubernetes (K8S)
Sécurité : Sécurité des SI, WAF (F5 NAP), gestion des vulnérabilités, hardening
Développement : Python, Go, Shell
Compétences techniques souhaitables :
Cloud : OpenStack
Qualités personnelles :
Autonomie et proactivité dans la gestion des tâches.
Rigueur et sens du détail, notamment dans la documentation et les procédures.
Excellente communication et capacité à travailler en équipe.
Fort esprit d'analyse et capacité à résoudre des problèmes complexes.