Ingénieur DevSecOps Hashicorp Vault

Le besoin

Contexte de l'entreprise

Une institution majeure du secteur bancaire européen doit protéger ses actifs des cyber-attaques et respecter les règles fortes provenant des régulateurs et de ses clients.

Descriptif du poste

La mission s'inscrit au sein des équipes spécialisées autour des problématiques de sécurisation et de protection des données.

La responsabilité principale des équipes est de proposer des services de sécurité respectant le cadre global des exigences tout en assurant le maintien en condition opérationnelle et le support Niveau 3 de ces services sur un périmètre de responsabilité international.

Périmètres couverts : Gestion de secrets applicatif, Cloud, services cryptographiques, service de chiffrement, service de monitoring sécurité, etc.

Missions principales

• Intervention dans un contexte Cloud afin de répondre aux nouveaux usages et besoins en terme de sécurité.

• Contribution à l'étude, à la qualification puis à la mise en place de nouvelles fonctionnalités afin de garantir la compatibilité de la solution Hashicorp Vault avec d'autres composants du système d'information. Un background technique, sécurité et gestion est donc nécessaire.

• Très bonne maîtrise à l'oral et à l'écrit de la langue anglaise : livrables projet devront être écrits et présentés en anglais.

Aspects techniques et sécurité

• Expertise en DevSecOps et technique autour de la solution Hashicorp Vault (composants Hashicorp Vault et Terraform).

• Application de la méthode de développement "As Code" pour le renfort de la fiabilité de l'infrastructure Hashicorp Vault existante.

• Participation à des projets afin de permettre la consommation du service Hashicorp Vault par d'autres solutions et infrastructures.

• Qualifications techniques des nouvelles fonctionnalités et des montées de version.

• Conseils et accompagnement des métiers sur les aspects sécurité de différents projets liés à la gestion de secrets.

• Rédaction de procédures, documentations et présentations fonctionnelles et techniques en français et anglais.

Maintien en condition opérationnelle de l'infrastructure Hashicorp Vault

• Astreinte 24/7 une semaine par mois.

• Maintien du support niveau 2 et 3 de l'infrastructure Hashicorp Vault et Terraform.

• Analyse et traitement des demandes d'ingénierie et des tickets d'incidents.

• Réalisation des opérations en heures non ouvrables.

• Maintenance et évolution de l'infrastructure Hashicorp Vault "as code".

• Industrialisation et automatisation des processus d'exploitation.

Qualités requises

• Travail en équipe.

• Organisation et respect des délais.

• Gestion des priorités et adaptation aux contraintes.

• Très bonne qualité rédactionnelle.

• Sens de l'initiative.