Ingénieur spécialisé en système et sécurité – Expert Linux H/F — Opérateur des systèmes d'information interministériels classifiés

Le titulaire du poste sera chargé(e) d'étudier la mise en œuvre et la sécurisation de différents systèmes (postes de travail, serveurs d'hébergement). Il collabore étroitement avec la cellule Architecture Technique et Innovation afin de garantir la cohérence des conceptions avec les standards d’architecture, les bonnes pratiques DevSecOps et les tendances technologiques identifiées (cf. informations du service de rattachement supra). Les missions sont les suivantes :

R - Concevoir et modéliser les architectures systèmes virtualisées et conteneurisées, reproductibles et sécurisés

R – Développer et automatiser les déploiements (Infrastructure as Code) : création de scripts et modèles (Ansible, Terraform,. . .)

R – Intégrer et qualifier les solutions open source de virtualisation et de stockage : sélection, tests, intégration et documentation

C – Collaborer avec la cellule Architecture Technique et Innovation : alignement avec les standards d’architecture et principes DevOps

C – Participer à la mise en place des chaînes CI/CD et GitOps, dans le cadre d’un travail conjoint avec l’ingénieur DevOps pour l’automatisation.

R – Garantir la sécurité et la performance des conceptions, en appliquant les bonnes pratiques de durcissement et de supervision

C – Accompagner les équipes d’exploitation lors de la mise en production : support technique et transfert de compétences

R – Intervenir en expertise N3 sur incidents : diagnostic et assistance aux équipes MCO/MCS

R – Contribuer à la veille technologique et à la capitalisation des savoirs : intégration des innovations et partage de bonnes pratiques.

Les lettres R, A, C, I font référence aux attendus sur chacune des actions à conduire : (R) responsable de la réalisation, (A) autorité validant la réalisation, (C) contribue à la réalisation, (I) informé

Connaissances :

• Textes de référence liés à la sécurité des sys- tèmes d'information (cf. site web du SGDSN) [2]

• Systèmes Linux [4]

• Systèmes Windows [3]

• Virtualisation (KVM, Proxmox, VMware (ESXi, VSAN), Hyper-V) [3]

• Conteneurisation (Docker, Podman, Kuber- netes, LXC) [4]

• Stockage (NetBackup, NetApp, Ceph, Glus- terFS, LVM, S3) [2]

• Automatisation (Ansible, Terraform, Packer, Vault) [4]

• CI/CD et GitOps [3]

• DNS, LDAP, Kerberos, gestion des logs [4]

• Sécurité des systèmes et conteneurs [4]

• Supervision / observabilité (prometheus, Gra- fana, Zabbix) [3]

• Cloud privé et open source (OpenStack, Open- Shift, etc. [3]

• API : Kong, Tyk, Goku, Kraken. . .[3]

• Anglais technique souhaité [3]

Savoir faire :

• Concevoir et modéliser un socle système automatisé [4]

• Développer des scripts d'automatisation (IaC) [4]

• Intégrer des solutions de conteneurisation et or- chestration [4]

• Collaborer à la chaîne CI/CD [3]

• Intervenir en expertise N3 sur incidents [3]

• Documenter et transférer les environnements [3]

Savoir être

• Rigueur et sens de la qualité [4]

• Esprit d'équipe et transversa- lité [4]

• Curiosité et in- novation [4]

• Capacité d'analyse et de synthèse [3]

• Autonomie et sens des res- ponsabilités [3]

Envie de relever un nouveau challenge, vous souhaitez valoriser vos compétences et connaissances techniques ? Rejoignez-nous !

L’OSIIC - L’Opérateur des Systèmes d’Information Interministériels Classifiés est un service à compétence nationale rattaché au Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN), autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.

Nous avons pour missions de concevoir, réaliser et mettre en œuvre les moyens de communication du Président de la République et du Gouvernement, ainsi que les systèmes d’information classifiés au profit des ministères. Parmi l’ensemble de ses missions, l’OSIIC assure également la charge de direction des systèmes d’information pour répondre aux besoins internes du SGDSN.

Au sein de la division ingénierie et innovation numérique, et en étroite collaboration avec un chef de projet, vous êtes en charge de l’intégration, de la conteneurisation et du déploiement des solutions logicielles au sein des systèmes d’information, dans une démarche DevOps/DevSecOps. Vous travaillez en lien avec les équipes techniques et fonctionnelles de l’opérateur.

Le bureau systèmes (BS) assure l’expertise, la conception, l’intégration et le support de niveau 3 dans les domaines systèmes d’exploitation, virtualisation et conteneurisation. Son activité découle pour l’essentiel des priorités définies dans les feuilles de routes des lignes de produits pilotées par le bureau des produits et services numériques (BPSN). Dans ce cadre, il coopère étroitement avec le bureau systèmes et le bureau applicatifs pour délivrer les produits et services numériques aux clients de l’OSIIC. Il travaille également en étroite collaboration avec la cellule RSSI-Produits et la cellule architecture technique et innovation.

BS est composé d’un(e) chef(fe) de bureau et de son adjoint(e), de directeurs(trices) / chef(fe)s de projets, d’architectes et d’ingénieurs ayant un niveau maitrise ou expertise dans le domaine des systèmes d’exploitation, de la virtualisation et de la conteneurisation. L’ensemble du personnel dispose de connaissances et compétences avancées en matière de sécurité des systèmes d’information.