Ingénieur de production devops (H/F)

Description du poste

L’Infrastructure de Confiance du Groupe (ICG) est née de la volonté du groupe de réunir l’ensemble des fonctions de probation (authentification sécurisée et signature électronique) dans une seule et même plate-forme.

Historiquement sur 2 applications (ICG et CFN), le service de Production ICG travaille dorénavant sur plusieurs applications majeures : ICG (authentification et signature), OASIS (nouvelle plateforme de signature), CFN, Trust (nouvelle plateforme authentification)

Le service de production ICG c’est :

• Une équipe de 10 personnes en charge de la production ICG et CFN

• La gestion au quotidien d’une flotte d’environ 300 serveurs Linux RedHat
  
  Un pôle BUILD en charge :

• Des déploiements applicatifs du hors Prod jusqu’à la Prod

• Suivi des projets

• Du suivi et la planification des changements

• De participer aux cellules de crises lors d’un incident en Production
  
  Un pôle RUN en charge de :

• La gestion du stock des incidents affectés au service de niveau 2 à 3 aussi bien sur des sujets techniques que fonctionnels

• Être moteur lors aux cellules de crises lors d’un incident en Production et s’assurer la remontée et le suivi des éléments techniques et fonctionnels auprès de nos fournisseurs

• Participer aux comités opérationnels avec nos différents fournisseurs autour de nos problématiques et incidents.

• Contribuer à l’élaboration de nouvelles chaines d’ordonnancement (via VTOM) et le suivi au quotidien des chaines existantes

• Optimiser la supervision de l’application via Zabbix, ELK, AppDynamics, Grafana pour être le plus proactif possible dans la détection d’un incident
  
  Des besoins communs aux deux pôles :

• Assurer des astreintes et des interventions en HNO

• Être en mesure d’échanger avec des interlocuteurs très variés (équipes projets applicatif, équipes réseau, sécurité, infra)

• L’innovation : identifier et réaliser différentes actions pour améliorer notre quotidien (création/amélioration de scripts, rédaction de procédures pour un nouvel usage/outil, etc.)

  Spécificités pour les tests techniques :

  • Prise de connaissance du changement et de son contexte technique

  • Compléter le plan de tests proposé

  • Préparer les infrastructures de tests

  • Valider les documents et les procédures à destination de la production

  • Réaliser les différents tests techniques

  • Analyser les résultats

  • Contribuer au diagnostic en cas de dysfonctionnement

  • Rédiger les rapports détaillés qui aideront à la décision du GO/NOGO pour la mise en production

  • Constituer ou met à jour le patrimoine de tests réutilisable pour les intégrations ultérieures

  • Effectuer le reporting vers le Responsable IntégrationContribue à l'amélioration continue

  • Industrialiser les tests techniques récurrents (autoatisation, outillage…)

  • Développer des scripts et les outils pour automatiser les tâches et améliorer l'efficacité des opérations

  • Concevoir et maintient l'automatisation à l'aide d'outils tels que Terraform ou Ansible

  • Finops: Proposer des solutions pour optimiser les performances et réduire les coûts

  • Accompagner les équipes de développement dans la mise en œuvre des meilleures pratiques de sécurité et l'utilisation des outils DevSecOps

  • Se maintenir à jour sur des nouvelles menaces de sécurité et les évolutions des outils DevSecOps pour une amélioration continue des processus

    
    Environnement technique :

• Système : Linux

• Bases de données : Oracle

• Middleware : Apache, Tomcat

• Supervision : Zabbix, Grafana, AppDynamics, ELK, Newtest / Datamétrie

• Déploiement : XLDeploy / XLRelease, Jenkins, Ansible

• Sécurité : HSM, Venafi (PKI), Firewall applicatif, gestion des certificats, cryptographie

• Ticketing : SUN (ServiceNOW)

• Scripting/langage : Bash, Python, Java

• Ordonnancement : VTOM

• Gestion de projet : Jira/Confluence

La personne que nous recherchons viendra renforcer le pôle RUN afin d'assurer la continuité des plateformes ICG/CFN/OASIS/Trust :

• Nécessite d’avoir des compétences techniques assez générales pour être à l’aise (Linux, bases de données, Kubernetes/Openshift, réseau, ordonnancement, supervision, scripting, …) pour comprendre le fonctionnement technique de l’application et plus globalement son architecture

• A envie de découvrir le contexte métier du secteur bancaire et de s’intéresser à la partie fonctionnelle de l’application (parcours d’un client final, flux d’échanges avec les autres applications, problématiques inhérentes à la gestion de l’envoi de SMS, …)

• Souhaite renforcer des compétences en termes de sécurité informatique sur des sujets spécifiques à l’authentification et ses moyens mais aussi pour la signature.

Nous recherchons un profil capable de :

• Participer aux différentes phases projet ou peut être amené à piloter le projet

• Mettre en œuvre des solutions techniques

• Réaliser des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en oeuvre des corrections et des solutions de 'back-up'

• Proposer des solutions pour améliorer les performances de son domaine d'activité

• Assurer, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants

• Définir les règles de bonne gestion des systèmes d'exploitation

• Concevoir si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité…)

• Assurer la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue

• Prendre en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur

• Effectuer la réception, la validation et le packaging des composants

• Installer et met à disposition des composants

• Réaliser la recette technique et l'homologation des composants / applications

• Participer à l'amélioration des processus et des outils d'industrialisation et de déploiement

• Travailler en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité

• Prendre en charge le maintien en conditions opérationnelles des infrastructures matérielles et logicielles relatives aux technologies liées à l'infrastructure utilisateurs (Télédistribution, Packaging, Messagerie, Groupware, Annuaires, ...)
  

  Les compétences suivantes sont nécessaires :

• Linux Redhat - Confirmé - Important

• Oracle SQL - Junior - Important

• Openshift/Kubernetes - Junior - Important

• CI/CD - Junior - Souhaitable
  

  Connaissances linguistiques

• Anglais Professionnel (Impératif)

• Français Courant (Impératif)