Administrateur systèmes Linux / DevSecOps (F/H)

Missions

En tant qu'Administratrice(teur) systèmes Linux / DevSecOps, vous intervenez sur des infrastructures Linux, virtualisées et conteneurisées, dans un environnement soumis à de fortes exigences de sécurité.

Vous aurez notamment pour responsabilités de :

• Administrer et sécuriser des environnements Linux SUSE, Debian ou NixOS
• Maintenir des infrastructures virtualisées en haute disponibilité.
• Déployer et exploiter des clusters Kubernetes avec Rancher/RKE2.
• Automatiser les infrastructures et les configurations avec Terraform/OpenTofu, Ansible et GitLab CI/CD.
• Mettre en œuvre les principes de sécurité : durcissement, moindre privilège, gestion des secrets, contrôle des accès et micro-segmentation.
• Administrer les solutions de stockage, de sauvegarde et les registres privés d'images.
• Participer au suivi des vulnérabilités, à l'application des correctifs et aux audits de sécurité.
• Contribuer aux exercices de réponse à incident, de continuité et de reprise d'activité.
• Accompagner les équipes projet dans l'intégration de solutions au sein d'environnements sécurisés.

Vous travaillerez en étroite collaboration avec les équipes exploitation du réseau et de la sécurité.

Compétences indispensables

• Administration Linux, idéalement SUSE et Debian ou NixOS.
• Automatisation avec Ansible et/ou Terraform/OpenTofu.
• Pratiques CI/CD, idéalement avec GitLab.
• Kubernetes : installation, configuration, administration, RBAC, réseau et sécurité.
• Bonnes connaissances en sécurité des infrastructures : durcissement, gestion des vulnérabilités et contrôle des accès.
• Scripting Bash et/ou Python (Go aussi apprécié).
• Capacité à documenter et à intervenir dans un environnement de production critique.

Compétences appréciées

• Rancher/RKE2, SUSE Harvester, Proxmox VE.
• Helm, Kustomize, Cilium ou Calico.
• HashiCorp Vault, PKI, mTLS et gestion des certificats.
• Longhorn, NFS/iSCSI et solutions de sauvegarde.
• Prometheus, Grafana, Loki, Wazuh.
• Harbor, Artifactory, Trivy, Checkov ou OpenSCAP.
• Connaissance des référentiels ISO 27001, HDS, CIS ou ANSSI.
• Certifications Kubernetes (CKA et CKS en priorité), Linux, Terraform/OpenTofu, Ansible, sécurité ou cloud.

Le processus de recrutement pourra comporter des tests à réaliser sur site destinés à évaluer les compétences et aptitudes des candidats en lien avec le poste.

Ce poste, en CDI Temps complet, est basé à Toulouse (31).

Le poste pourra prochainement être soumis au dispositif d'astreinte, conformément à l'organisation en vigueur au sein de l'entreprise.