Intégrateur DevOps - SSO

Description du poste

La mission consiste à intégrer les services d, en collaboration avec d'autres équipes. IGC-SERVICES est un nouveau SI de délivrance des certificats qualifiés et non qualifiés comprenant

-

Permettre le renouvellement automatisé de certificats via le protocole SCEP Offre de service pour RRF (application Radio Réseaux du Future) de l’ACMOSS et pour le BR concentrateur réseaux.

-

Permettre le renouvellement automatisé de certificats via le protocole ACME V2

-

Publication des CRLs pour les certificats révoqués

-

Mise en place du relais OCSP

-

IGC Révocation

Cette mission inclut la maintenance et l'évolution d'un socle commun DevOps.

Un socle commun DevOps est mis en place pour l’ensemble des services det une des activités sera de le maintenir et de le faire évoluer avec les autres intégrateurs présents.

Ces travaux d’intégration requièrent des compétences de type administrateur système, DevOps, ou ingénieur de production et un bon relationnel.

Les activités, sans être exhaustives, sont constituées de :

-

La sollicitation des autres équipes pour la mise à disposition des infrastructures nécessaires (système, stockage, réseau, …) - L’installation et le paramétrage des systèmes (OS, appliances)

-

L’installation et le paramétrage des applicatifs spécifiques

-

La rédaction des différentes documentations associées permettant aux autres intervenants ’être autonomes sur l’exploitation

-

Les formations éventuelles en complément

-

L’implémentation de la supervision

-

L’implémentation de la sauvegarde

-

La rédaction des fiches réflexes pour les niveaux de support HNO et intermédiaires - L’automatisation et l’optimisation des tâches précédentes permettant de réduire la charge d’exploitation

-

Le déploiement des mises à jour sur l’ensemble des composants

-

Participer à des ateliers techniques

-

Analyser des logs

-

Créer / Traiter des tickets (changements, incidents, demandes),

-

Le Maintien en Condition Opérationnel au global

Les connaissances et compétences nécessaires pour l’exécution de la mission :

•

Faire des présentations techniques

•

Savoir interagir avec des personnes non techniques

•

Avoir une expérience d’au moins 5 ans sur des activités similaires

•

Avoir opéré des solutions type SSO, idéalement LemonLDAP::NG

•

Savoir travailler en équipe

•

Savoir faire preuve de réactivité, d’autonomie et de pédagogie pour proposer des améliorations

. Avoir une bonne connaissance de Linux et du Scripting

Une habilitation Secret Défense sera demandée.

Le Maintien en Condition de Sécurité- Evolution des outils internes (Perl)

Les Services opérés i nécessitent les activités d’intégration, sont : - L’authentification SSO (Passage2)

-

La gestion des habilitations (GDI)

-

La PKI (IGC)

-

Le référentiel des identités

-

Les solutions de signature et d’horodatage

-

Les annuaires

Les technologies qui sont mises en jeu :

-

Linux (Debian et CentOS)

-

Docker

-

OpenStack et Kubernetes

-

Gitlab et ses pipelines- Ansible / Puppet

-

SGBDR postgres, mysql- Scripts Shell

-

Perl- Python

-

HTML/CSS

-

LemonLDAP::NG et les protocoles SAML et OIDC

-

Openldap

-

Gitlab et CI

-

PERL

-

Script shell

-

Graylog

-

Syslog

-

Rclone

-

Helm

-

Apache

-

Mellon - Nginx

Les connaissances et compétences