BANQUE DELUBAC ET CIE
Ingénieur infrastructure & sécurité H / F
- Compensation
- Not disclosed
- Location
- Paris
- Work setup
- Hybrid
- Seniority
- Not specified
- Employment
- Not specified
- Experience
- Not specified
- Category
- Devops
- Posted
Skills
Must have
- POURQUOI NOUS REJOINDRE ?
- 🚀 Esprit entrepreneurial : chaque collaborateur est associé aux réflexions stratégiques et à leur mise en œuvre 🔍 Projets variés & innovants : entre finance traditionnelle et innovation, place à l’agi
- 🌍 Engagements forts : ♿ Diversité & inclusion : actions pour l’égalité H/F, semaine du handicap
- 🌻Marque employeur & QVCT : actions pour le bien-être au travail et amélioration continue des conditions de travail de nos collaborateurs
- 🎉 Culture d’entreprise dynamique : ✌Happy Friday : un vendredi par mois sans réunion accompagné de différentes activités! 🥳 Événementiel : afterworks, séminaires, journée organisée pour les enfants de
- 💰 Package attractif : • RTT avantageux • Tickets restaurant • Mutuelle (90%) & prévoyance (100 %) • CSE attractif (loisirs remboursés tous les ans, chèques cadeaux, chèques vacances…) • Épargne salari
- NOTRE PROCESSUS DE RECRUTEMENT
- 📞 Entretien RH 💻 Visio avec le manager et la RH 🏢 Entretien final avec la direction
- Prêt à relever le défi ? Rejoignez l’aventure Delubac & Cie ! 🚀
- Car nous privilégions les compétences professionnelles et non les idées reçues, nous sommes acteur de l’emploi pour tous. Toutes nos offres sont donc ouvertes aux personnes en situation de handicap.
Full description
Contexte
Banque régulée, Delubac opère ses plateformes applicatives dans le cloud et fournit à ses équipes techniques un parc de postes de travail Linux et macOS.
Le poste fonctionne en binôme avec un second ingénieur infrastructure & sécurité. Il porte en propre les domaines décrits ci-dessous.
Mission
Concevoir, exploiter et sécuriser les socles d'infrastructure (virtualisation, réseau, identité, supervision, collecte des journaux de sécurité) et le parc de postes de travail des équipes techniques ; outiller la sécurité opérationnelle ; traiter les demandes de service et les incidents.
Activités principalesVirtualisation et serveurs
- Exploite les grappes d'hyperviseurs et le serveur de sauvegarde : montées de version, placement et migration des machines virtuelles, sauvegardes quotidiennes et contrôles de restauration.
- Assure le maintien en condition opérationnelle des serveurs Linux : correctifs, montées de version, migration vers l'image durcie.
- Durcit les serveurs selon les référentiels CIS et en contrôle la conformité.
- Administre les services hébergés hors Kubernetes (gestionnaire de mots de passe, gestion des adresses IP, partage de secrets), les serveurs SFTP de dépôt de fichiers des partenaires et les passerelles de données sous Windows.
- Gère l'autorité de certification interne et le cycle de vie des certificats.
Réseau
- Administre les pare-feux, organisés en couples actif/passif : règles de filtrage, NAT, tunnels IPsec entre environnements, routage dynamique OSPF, montées de version.
- Exploite le VPN des postes nomades et diagnostique les problèmes de connectivité des collaborateurs à distance.
- Traite les demandes de service des équipes DevOps et des développeurs : ouvertures de flux, entrées DNS, accès.
Identité et accès
- Exploite l'annuaire FreeIPA (LDAP, Kerberos, DNS interne, règles d'accès HBAC) et sa réplication. L'annuaire porte l'authentification des postes de travail.
- Gère les habilitations : revues trimestrielles des comptes, fiches d'habilitation, désactivation des comptes.
Postes de travail
- Maintient la configuration et la conformité des postes Linux par une automatisation continue : durcissement, confinement applicatif, contrôle des périphériques USB, journalisation d'audit, politiques des navigateurs, logiciels.
- Administre les postes macOS par MDM : authentification par carte à puce, profils de configuration, déploiement d'applications, mises à jour du système.
- Pilote le prestataire de support Mac et tient le cahier des charges sécurité macOS.