Administrateur HashiCorp Vault (F/H)

Côté Client

Notre client est dans le secteur du transport et de la mobilité.

Contexte

Nous sommes à la recherche d'un administrateur HashiCorp Vault à dominante DevSecOps, capable d'automatiser et d'industrialiser la gestion du cycle de vie des certificats via Infrastructure as Code (Ansible, Python, API), tout en participant à la conception et à l'évolution du service "Certificates as a Service" au sein de l'équipe SECaaS.

Description

Une prestation d’administrateur IT technique avec de fortes compétences en
développement (scripting, Infra As Code) est recherchée afin de collaborer à
l’évolution du catalogue de l’offre de service « Certificats as a Service.

• Participer aux travaux de définition et de construction technique de l’offre :
  Intégration aux équipes techniques afin de construire les offres.
• Aider à l’automatisation de l’offre de service Certificats as a Service:
  Automatisation de la construction de l’offre, et de son intégration dans le Cloud
  By ITAAS, participation aux instructions techniques, etc…
• Aider à l’amélioration des offres de service en étant force de propositions sur
  l’évolution technique de la solution Vault hashicorp et particulièrement le service
  PKI.

Livrables

Pour les projets traités, les livrables attendus sont sous le format Sharepoint pour la
documentation. Le niveau de granularité est défini au cas par cas par la team

• Dossiers d’étude, analyse des risques et des impacts.
• Dossiers de mise en production. Mode opératoire spécifiant les prérequis, le
  plan d’action, le plan de sécurisation, les risques et les impacts
• Dossiers d’exploitation. Mode opératoire et fiche action, surveillance…
  Pour les automatismes traités.
• Recette fonctionnelle automatisée.
• Tests de non-régression automatisés et/ou documenté.
• Les concepteurs / développeurs de la team « Sécurité As a Service » travaillent
  notamment sur les services suivants et en avoir une bonne connaissance est essentiel
• Coffre-fort de mots de passe (via le produit Vault Hashicorp)
• PKI Interne (via le produit Vault Hashicorp)
  Pour chaque sprint de 2 semaines, le prestataire s’assurera de la disponibilité des
  éléments demandés suivants :
• Participation aux instructions techniques
• Participations aux diverses instances Projets (SUM, etc…).
• Livraison de documentation, scripting, playbooks, specs, divers… pour transfert de compétences

Environnement technique

HashiCorp Vault/PKI / certificats SSL-TLS/Ansible / Python / API/ACME/DigiCert / GlobalSign/Git / IaC / AWX/SAFe Agile/Kubernetes / OpenShift/ELK / Grafana