Administrateur systèmes Linux / DevSecOps (F/H)

Missions

En tant qu'Administratrice(teur) systèmes Linux / DevSecOps, vous intervenez sur des infrastructures Linux, virtualisées et conteneurisées, dans un environnement soumis à de fortes exigences de sécurité.

Vous aurez notamment pour responsabilités de :

• Administrer et sécuriser des environnements Linux SUSE, Debian ou NixOS
• Maintenir des infrastructures virtualisées en haute disponibilité.
• Déployer et exploiter des clusters Kubernetes avec Rancher/RKE2.
• Automatiser les infrastructures et les configurations avec Terraform/OpenTofu, Ansible et GitLab CI/CD.
• Mettre en œuvre les principes de sécurité : durcissement, moindre privilège, gestion des secrets, contrôle des accès et micro-segmentation.
• Administrer les solutions de stockage, de sauvegarde et les registres privés d'images.
• Participer au suivi des vulnérabilités, à l'application des correctifs et aux audits de sécurité.
• Contribuer aux exercices de réponse à incident, de continuité et de reprise d'activité.
• Accompagner les équipes projet dans l'intégration de solutions au sein d'environnements sécurisés.

Vous travaillerez en étroite collaboration avec les équipes exploitation du réseau et de la sécurité.

Compétences indispensables

• Administration Linux, idéalement SUSE et Debian ou NixOS.
• Automatisation avec Ansible et/ou Terraform/OpenTofu.
• Pratiques CI/CD, idéalement avec GitLab.
• Kubernetes : installation, configuration, administration, RBAC, réseau et sécurité.
• Bonnes connaissances en sécurité des infrastructures : durcissement, gestion des vulnérabilités et contrôle des accès.
• Scripting Bash et/ou Python (Go aussi apprécié).
• Capacité à documenter et à intervenir dans un environnement de production critique.

Compétences appréciées

• Rancher/RKE2, SUSE Harvester, Proxmox VE.
• Helm, Kustomize, Cilium ou Calico.
• HashiCorp Vault, PKI, mTLS et gestion des certificats.
• Longhorn, NFS/iSCSI et solutions de sauvegarde.
• Prometheus, Grafana, Loki, Wazuh.
• Harbor, Artifactory, Trivy, Checkov ou OpenSCAP.
• Connaissance des référentiels ISO 27001, HDS, CIS ou ANSSI.
• Certifications Kubernetes (CKA et CKS en priorité), Linux, Terraform/OpenTofu, Ansible, sécurité ou cloud.

Le processus de recrutement pourra comporter des tests à réaliser sur site destinés à évaluer les compétences et aptitudes des candidats en lien avec le poste.

Ce poste, en CDI Temps complet, est basé à Toulouse (31).

Le poste pourra prochainement être soumis au dispositif d'astreinte, conformément à l'organisation en vigueur au sein de l'entreprise.

Nous recherchons une personne :

• Curieuse et désireuse de faire évoluer ses pratiques.
• Rigoureuse, notamment dans la gestion des changements et la documentation.
• Autonome, tout en appréciant le travail en équipe.
• À l'aise pour expliquer des sujets techniques à différents interlocuteurs.
• Sensible aux enjeux de disponibilité, de traçabilité et de cybersécurité.
• Capable de prendre du recul et de proposer des améliorations pragmatiques.

Formation

Vous êtes titulaire d'une formation supérieure en informatique, systèmes et réseaux, ou disposez d'une expérience équivalente.

Vous justifiez idéalement de 3 ans d'expérience ou plus dans l'administration système, l'infrastructure, le cloud ou le DevSecOps. Une expérience dans un environnement critique, un datacenter ou un contexte soumis à des exigences de conformité sera particulièrement appréciée.

Informations complémentaire

Les avantages du poste :

• Rémunération sur 14 mois, prime d'intéressement
• Télétravail jusqu'à 3 jours/semaine après 6 mois d'ancienneté selon conditions,
• RTT, CET
• Tickets restaurant, prévoyance, Plan d'Epargne Entreprise (PEE), Plan d'Epargne Retraite (PER)
• Bureaux proches du terminus Métro Basso Cambo, dans un environnement agréable
• Démarche écoresponsable et RSO (participation à la mobilité douce, démarche de réduction des consommations énergétiques, partenariat Duo Day et associations...)
• CSE dynamique (loisirs, événements, aides)
• Ambiance de travail conviviale, solidaire, fidélisation des équipes

Dans le cadre de notre politique de diversité, nous portons une attention particulière, à compétences égales, aux candidatures des personnes en situation de handicap.

Le candidat retenu devra se conformer aux exigences de la politique de sécurité et du système d'information de l'organisme.