Ingénieur spécialisé en système et sécurité – Expert Linux H/F OSIIC

Le bureau systèmes (BS) assure l’expertise, la conception, l’intégration et le support de niveau 3 dans les domaines systèmes d’exploitation, virtualisation et conteneurisation. Son activité découle pour l’essentiel des priorités définies dans les feuilles de routes des lignes de produits pilotées par le bureau des produits et services numériques (BPSN).

Dans ce cadre, il coopère étroitement avec le bureau systèmes et le bureau applicatifs pour délivrer les produits et services numériques aux clients de l’OSIIC. Il travaille également en étroite collaboration avec la cellule RSSI-Produits et la cellule architecture technique et innovation.

BS est composé d’un(e) chef(fe) de bureau et de son adjoint(e), de directeurs(trices) / chef(fe)s de projets, d’architectes et d’ingénieurs ayant un niveau maitrise ou expertise dans le domaine des systèmes d’exploitation, de la virtualisation et de la conteneurisation. L’ensemble du personnel dispose de connaissances et compétences avancées en matière de sécurité des systèmes d’information.

Le titulaire du poste sera chargé(e) d’étudier la mise en œuvre et la sécurisation de différents systèmes (postes de travail, serveurs d’hébergement). Il collabore étroitement avec la cellule Architecture Technique et Innovation afin de garantir la cohérence des conceptions avec les standards d’architecture, les bonnes pratiques DevSecOps et les tendances technologiques identifiées (cf. informations du service de rattachement supra). Les missions sont les suivantes :

• R - Concevoir et modéliser les architectures systèmes virtualisées et conteneurisées, reproductibles et sécurisés

• R – Développer et automatiser les déploiements (Infrastructure as Code) : création de scripts et modèles (Ansible, Terraform,. . .)

• R – Intégrer et qualifier les solutions open source de virtualisation et de stockage : sélection, tests, intégration et documentation

• C – Collaborer avec la cellule Architecture Technique et Innovation : alignement avec les standards d’architecture et principes DevOps

• C – Participer à la mise en place des chaînes CI/CD et GitOps, dans le cadre d’un travail conjoint avec l’ingénieur DevOps pour l’automatisation.

• R – Garantir la sécurité et la performance des conceptions, en appliquant les bonnes pratiques de durcissement et de supervision

• C – Accompagner les équipes d’exploitation lors de la mise en production : support technique et transfert de compétences

• R – Intervenir en expertise N3 sur incidents : diagnostic et assistance aux équipes MCO/MCS

• R – Contribuer à la veille technologique et à la capitalisation des savoirs : intégration des innovations et partage de bonnes pratiques.

Les lettres R, A, C, I font référence aux attendus sur chacune des actions à conduire : (R) responsable de la réalisation, (A) autorité validant la réalisation, (C) contribue à la réalisation, (I) informé

HABILITATION :

Le poste nécessitant d’accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l’objet d’une procédure d’habilitation, conformément aux dispositions

des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.

Savoir faire preuve de retenue sur le poste occupé notamment sur les réseaux sociaux.