DevOps/DevSecOps engineer at a French government operator of classified interministerial IT systems: integrates, containerizes and deploys software via GitOps/IaC pipelines (Podman, Kubernetes, Ansible, Terraform), secures flows with Kerberos behind reverse proxies (Zero Trust), handles Postgres migrations/replication and production support. Requires French nationality and a defense clearance.
Compensation
Not disclosed
Location
Paris, France
Work setup
Not specified
Seniority
Not specified
Employment
Not specified
Experience
Not specified
Category
Devops
Posted
Skills
ansible
ci-cd
containerization
devops
devsecops
docker
flux
gitops
infrastructure-as-code
kubernetes
nginx
podman
postgresql
terraform
zero-trust
Must have
French nationality required
Eligible for national defense security clearance (habilitation)
Technical degree BAC+3 minimum, ideally BAC+5 in computer science or equivalent
Significant experience integrating and deploying software solutions in complex environments
Knowledge of DevOps/DevSecOps approach and feasibility analysis for software integration
Mastery of integration, containerization and deployment techniques in complex systems (IaC, GitOps, CI/CD)
Knowledge of application and network authentication methods
Mastery of databases
Ability to implement information systems security measures
Containerization with Docker, ideally Podman (and Quadlet)
Deployment scripting with Ansible and Terraform
Kerberos authentication via reverse proxy (Apache / Nginx)
PostgreSQL mastery: migration and master/slave replication
Ability to write clear technical documentation
Teamwork: design, collaboration and code review
Soft skills: discretion, versatility, rigor, availability, team spirit, autonomy
Nice to have
Hands-on practice with containerization and automation
Full description
En tant qIngénieur DevOps/DevSecOps – Intégration & Déploiement H/F, vos missions sont les suivantes:
Cadrage et analyse des besoins:
Sur la base des éléments transmis par le chef de projet référent et/ou la MOA, analyser les demandes techniques et fonctionnelles pour évaluer leur faisabilité, leur complexité et les besoins en ressources
En lien avec le chef de projet référent, l’architecte transverse et la cellule de sécurité des systèmes d’information, contribuer à l’analyse des risques et à la validation des choix technologiques.
Choix et mise en œuvre des solutions:
Contribuer au choix des solutions logicielles en fonction des exigences du projet, des contraintes techniques et des coûts de possession
Participer à la conception de l’architecture des solutions, en veillant à la compatibilité avec l’infrastructure existante
Préparer, intégrer et déployer les solutions logicielles dans les environnements et rédiger la documentation associée
Conteneuriser les services dans la mesure du possible.
Migration et reprise de données:
Préparer et mettre en œuvre avec les exploitants, les migrations et les montées de versions des applications en veillant notamment à l’intégrité des données et la disponibilité des applications
Mettre en place les actions permettant de procéder à la reprise de données d’une application à un autre
Concevoir avec les architectes des services avec bases de données répliquées.
Authentification et gestion des flux réseaux:
Assurer l’authentification des services via Kerberos à travers des Reverse Proxy
Identifier et formaliser les besoins en matière de sécurisation des flux réseaux et travailler en collaboration avec les équipes réseaux et systèmes pour leur mise en œuvre ;
Maintenance et mise à jour des services:
Préparer la mise en production des applicatifs, leur mise à jour, et leur maintien en condition opérationnelle
Rédiger la documentation technique pour assurer une bonne exploitation des solutions en production pour les équipes support de niveau 1/2.
Support et expertise technique:
Fournir un support de niveau 2/3 aux équipes d’administration et d’exploitation lors de la mise en production ou lors des incidents critiques
Assurer progressivement le rôle de référent(e) technique pour les principales technologies mises en œuvre (conteneurs, sécurité des services, gestion des flux réseaux)
Participer à la formation des équipes internes pour garantir la montée en compétence continue des collaborateurs.
Ingénieur DevOps/DevSecOps – Intégration & Déploiement (H/F) at Opérateur des Systèmes d'Information Interministériels Classifiés (Osiic) (Paris, France) — aijobsearch
Amélioration continue et innovation:
Être force de proposition pour améliorer les processus d’intégration, de déploiement et de gestion des services ;
Veiller à l’adoption des meilleures pratiques à l’état de l’art dans les projets d’intégration
Conditions particulières d'exercice
Le poste nécessitant d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d’habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l’IGI 1300 SGDSN/PSE du 09 août 2021.Condition de nationalité: Nationalité française requise
Discrétion, polyvalence, rigueur, disponibilité, goût pour le travail en équipe.
Profil recherché
Le/la titulaire doit être diplômé(e) d’une formation technique de BAC+3 minimum (idéalement BAC+5 en informatique ou équivalent) et justifier d’une expérience significative dans l’intégration et le déploiement de solutions logicielles dans des environnements complexes, idéalement avec une pratique de la conteneurisation et de l’automatisation.
Compétences attendues
Connaissances:
Conception & analyse de faisabilité pour l'intégration logicielle et démarche DevOps/DevSecOps ;
Maîtrise des techniques d'intégration, de conteneurisation et de déploiement dans des systèmes complexes (IaC, GitOps, CI/CD) ;
Connaissance des méthodes d'authentification applications & réseaux ;
Maîtrise des bases de données ;
Capacité de mise en œuvre des dispositifs de sécurité des systèmes d'information
Savoir-faire:
Mise en œuvre de la conteneurisation: Docker idéalement Podman
Réalisation de scripts de déploiement: Ansible & Terraform
Authentification (Kerberos) via reverse proxy (Apache / Nginx) ;
Maîtrise des bases de données (Postgres) migration & réplication (master/slave) ;
Aptitude à rédiger des documentations techniques claires ;
Capacité à travailler en équipe pour de la conception, collaboration & code review ;
Savoir rendre compte des actions en cours, en particulier les plus impactante
Savoir-être:
Esprit d'équipe et collaboration au sein de l'équipe et des autres services ;
Rigueur et sens de l'organisation dans la gestion des projets et des tâches ;
Curiosité technique et ouverture à l'apprentissage de nouvelles technologies ;
Adaptabilité face aux évolutions des technologies et aux besoins des projets ;
Autonomie et responsabilité ; capacité à prendre des initiatives, à gérer des projets de manière autonome et à respecter les délais ;
Présentation de Opérateur des Systèmes d'Information Interministériels Classifiés (Osiic)
L’OSIIC - L’Opérateur des Systèmes d’Information Interministériels Classifiés est un service à compétence nationale rattaché au Secrétariat Général de la Défense et de la Sécurité Nationale (SGDSN) , autorité chargée d'assister le Premier ministre dans l’exercice de ses responsabilités en matière de défense et de sécurité nationale.
Nous avons pour missions de concevoir, réaliser et mettre en œuvre les moyens de communication du Président de la République et du Gouvernement, ainsi que les systèmes d’information classifiés au profit des ministères. Parmi l’ensemble de ses missions, l’OSIIC assure également la charge de direction des systèmes d’information pour répondre aux besoins internes du SGDSN.
Au sein de la division ingénierie et innovation numérique, et en étroite collaboration avec un chef de projet, vous êtes en charge de l’intégration, de la conteneurisation et du déploiement des solutions logicielles au sein des systèmes d’information, dans une démarche DevOps/DevSecOps. Vous travaillez en lien avec les équipes techniques et fonctionnelles de l’opérateur.
Descriptif du service
Votre mission principale est d’industrialiser et déployer les solutions logicielles retenues, que ce soit des solutions open source ou propriétaires, en tenant compte des besoins utilisateurs, des contraintes techniques, ainsi que des spécifications de sécurité, d’architecture et d’urbanisme du SI.
Vous serez chargé(e) de construire des pipelines de déploiement reproductibles (approche GitOps/Infrastructure as Code) dans divers environnements, en privilégiant la conteneurisation (Podman, Quadlet, Kubernetes) pour garantir des déploiements fiables, reproductibles et sécurisés. Vous assurez la cohérence des flux inter-applications, de l'intégrité des données et de la sécurité des solutions déployées.
Vous êtes également le/la référent(e) technique sur les choix d’architecture, la sécurisation des flux (approche Zero Trust) , l’automatisation (Ansible, Terraform) et l’orchestration de conteneurs, apportant votre expertise pour anticiper les défis techniques et challenger les choix de solutions lorsque nécessaire, notamment lors des réunions de cadrage.
Vous aurez aussi pour mission de prévoir, préparer et faciliter le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des systèmes déployés par l’équipe de production, en mettant en place les outils et processus d’automatisation nécessaires.