En un coup d'œil
- Missions: Concevoir et sécuriser des infrastructures cloud tout en collaborant avec une équipe dynamique.
- Entreprise: Delubac, une banque innovante avec une culture d'entreprise collaborative.
- Avantages: RTT, tickets restaurant, mutuelle à 90%, télétravail flexible et épargne salariale.
- Autres infos: Événements réguliers, esprit entrepreneurial et engagement pour la diversité.
- Pourquoi ce job: Rejoignez une équipe qui valorise l'innovation et l'apprentissage continu dans un environnement stimulant.
- Qualifications: Bac+5 en informatique ou sécurité, avec au moins 8 ans d'expérience.
Le salaire estimé est compris entre 56700 - 69300 € par an.
Contexte
Banque régulée, Delubac opère ses plateformes applicatives dans le cloud et fournit à ses équipes techniques un parc de postes de travail Linux et mac OS.
Le poste fonctionne en binôme avec un second ingénieur infrastructure & sécurité. Il porte en propre les domaines décrits ci-dessous.
Mission
Concevoir, exploiter et sécuriser les socles d'infrastructure (virtualisation, réseau, identité, supervision, collecte des journaux de sécurité) et le parc de postes de travail des équipes techniques ; outiller la sécurité opérationnelle ; traiter les demandes de service et les incidents.
- Activités principales
- Virtualisation et serveurs
- Exploite les grappes d'hyperviseurs et le serveur de sauvegarde : montées de version, placement et migration des machines virtuelles, sauvegardes quotidiennes et contrôles de restauration.
- Assure le maintien en condition opérationnelle des serveurs Linux : correctifs, montées de version, migration vers l'image durcie.
- Durcit les serveurs selon les référentiels CIS et en contrôle la conformité.
- Administre les services hébergés hors Kubernetes (gestionnaire de mots de passe, gestion des adresses IP, partage de secrets), les serveurs SFTP de dépôt de fichiers des partenaires et les passerelles de données sous Windows.
- Gère l'autorité de certification interne et le cycle de vie des certificats.
- Réseau
- Administre les pare-feux, organisés en couples actif/passif : règles de filtrage, NAT, tunnels IPsec entre environnements, routage dynamique OSPF, montées de version.
- Exploite le VPN des postes nomades et diagnostique les problèmes de connectivité des collaborateurs à distance.
- Traite les demandes de service des équipes Dev Ops et des développeurs : ouvertures de flux, entrées DNS, accès.
- Identité et accès
- Exploite l'annuaire Free IPA (LDAP, Kerberos, DNS interne, règles d'accès HBAC) et sa réplication. L'annuaire porte l'authentification des postes de travail.
- Gère les habilitations : revues trimestrielles des comptes, fiches d'habilitation, désactivation des comptes.
- Postes de travail
- Maintient la configuration et la conformité des postes Linux par une automatisation continue : durcissement, confinement applicatif, contrôle des périphériques USB, journalisation d'audit, politiques des navigateurs, logiciels.
- Administre les postes mac OS par MDM : authentification par carte à puce, profils de configuration, déploiement d'applications, mises à jour du système.
- Pilote le prestataire de support Mac et tient le cahier des charges sécurité mac OS.
- Assure le support de niveau 2 et 3 des utilisateurs de ces postes.
- Sécurité opérationnelle
- Exploite le SIEM : cluster Elasticsearch, agents de collecte sur les serveurs, les postes et les clusters Kubernetes, snapshots et durées de conservation légales, montées de version.
- Déploie et exploite les outils de sécurité des hôtes et des postes : EDR, scan de vulnérabilités, sonde réseau des postes (NDR).
- Assure la veille et l'analyse des vulnérabilités (images du registre de conteneurs, parc de serveurs et de postes) et en pilote la remédiation.
- Traite les incidents de sécurité : qualification, investigation dans le SIEM, remédiation, application de la procédure d'alerte.
- Relit les changements (merge requests, tickets, mises en production) sous l'angle de la sécurité.
- Rédige et tient à jour les procédures SSI opérationnelles : gestion des alertes SSI du périmètre cloud, fiche d'habilitation, encadrement des usages de l'IA sur les postes.
- Exploitation et automatisation
- Développe et maintient les rôles Ansible et les jobs AWX qui configurent les serveurs et les postes.
- Administre la supervision Zabbix : modèles, déclencheurs, proxies, alertes par mail et SMS.
- Traite les incidents d'exploitation, en heures ouvrées comme en astreinte : diagnostic, rétablissement, retour d'expérience.
- Rédige la documentation technique : architecture, procédures d'exploitation.
- Contribue également à
- exploitation des clusters Kubernetes côté nœuds, et leur sécurité : politiques d'admission, RBAC, Network Policies, scan continu des images ;
- déploiement Git Ops (Argo CD) des composants d'infrastructure dont il a la charge ;
- authentification unique des outils internes (Authentik) et coffre de secrets (Vault) ;
- construction des cas d'usage de détection et de la chaîne d'alerte du SIEM ;
- infrastructure as code (Terraform/Open Tofu) et chaîne CI/CD : Git Lab, registres Harbor et Nexus, modèles de CI sécurité ;
- exposition des URL publiques derrière le WAF, pilotée par le second ingénieur infrastructure & sécurité ;
- remédiation des constats de tests d'intrusion et d'audits ;
- achats et renouvellements des licences éditeurs ;
- image d'installation des postes Linux et livraison des postes aux nouveaux arrivants.
- Profil
- Bac+5 (école d'ingénieur, master en informatique ou en sécurité) ou expérience équivalente.
- Au moins 8 ans d'expérience en infrastructure et en sécurité, dont l'exploitation d'environnements de production.
- Anglais technique lu et écrit.
- Compétences
- Socle exigé
- Administration Linux avancée (Ubuntu, RHEL).
- Réseau et pare-feu : filtrage (pf / OPNsense), IPsec, routage OSPF, VPN Wire Guard, NAT.
- Virtualisation Proxmox VE / KVM et sauvegarde Proxmox Backup Server.
- Automatisation Ansible : rôles, inventaires, AWX.
- Sécurité des systèmes : durcissement CIS, gestion des vulnérabilités, EDR.
- Annuaire et authentification : LDAP, Kerberos, Free IPA.
- PKI et TLS : autorité de certification interne, cycle de vie des certificats.
- SIEM Elasticsearch : exploitation d'un cluster, Fleet, requêtes d'investigation.
- Supervision Zabbix : modèles, déclencheurs, proxies.
- mac OS et MDM Jamf Pro : profils de configuration, PPPC, déploiement d'applications.
- Infrastructure as code et CI : Terraform / Open Tofu, Git Lab CI, Git.
- Conditions d'exercice
- Astreinte hors heures ouvrées, 7 jours sur 7 toute l'année, par rotation au sein du binôme : une semaine sur deux.
POURQUOI NOUS REJOINDRE ?
- Esprit entrepreneurial : chaque collaborateur est associé aux réflexions stratégiques et à leur mise en œuvre
- Projets variés & innovants : entre finance traditionnelle et innovation, place à l’agilité!
- Évolution & formation continue : opportunités d’apprentissage et parcours individualisés
• Engagements forts
- Diversité & inclusion : actions pour l’égalité H/F, semaine du handicap
- Marque employeur & QVCT : actions pour le bien-être au travail et amélioration continue des conditions de travail de nos collaborateurs
- Culture d’entreprise dynamique : Happy Friday : un vendredi par mois sans réunion accompagnée de différentes activités!
- Événementiel : afterworks, séminaires, journée organisée pour les enfants des collaborateurs, galette des rois, et de nombreux évènements tout au long de l’année
- Accord télétravail : une véritable souplesse dans votre organisation !
- Package attractif : RTT avantageux
- Tickets restaurant
- Mutuelle (90%) & prévoyance (100 %)
- CSE attractif (loisirs remboursés tous les ans, chèques cadeaux, chèques vacances…)
- Épargne salariale (CET, PEE, PERCO, abondements)
- NOTRE PROCESSUS DE RECRUTEMENT
- Entretien RH
- Visio avec le manager et la RH
- Entretien final avec la direction
Prêt à relever le défi ? Rejoignez l’aventure Delubac & Cie !
Car nous privilégions les compétences professionnelles et non les idées reçues, nous sommes acteur de l’emploi pour tous.
Toutes nos offres sont donc ouvertes aux personnes en situation de handicap.
#J-18808-Ljbffr
Ingénieur infrastructure & sécurité H / F in Paris employeur : BANQUE DELUBAC ET CIE
Rejoindre Delubac & Cie en tant qu'Ingénieur DevOps, c'est intégrer une entreprise qui valorise l'esprit entrepreneurial et l'innovation. Vous bénéficierez d'un environnement de travail dynamique, avec des projets variés et des opportunités de formation continue, tout en profitant d'avantages tels que le télétravail, des RTT avantageux et un CSE attractif. Notre culture d'entreprise favorise la diversité et l'inclusion, garantissant ainsi un cadre de travail épanouissant et enrichissant.
Coordonnées :
Équipe de recrutement de BANQUE DELUBAC ET CIE
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur infrastructure & sécurité H / F in Paris
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez BANQUE DELUBAC ET CIE, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur infrastructure & sécurité H / F in Paris
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez BANQUE DELUBAC ET CIE.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez BANQUE DELUBAC ET CIE.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour BANQUE DELUBAC ET CIE. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre BANQUE DELUBAC ET CIE. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez BANQUE DELUBAC ET CIE
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez BANQUE DELUBAC ET CIE, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
