Senior Infrastructure Security Engineer

Ce que vous allez faire au quotidien :

Au sein de l'équipe Infrastructure du Pôle Plateforme, rattaché.e au Responsable Infrastructure, vous êtes la référence sécurité d'une équipe qui couvre l'ensemble du spectre IaaS d'Oodrive : datacenters, réseau, systèmes, stockage, firewalling et services d'infrastructure, on-premise comme chez nos cloud providers. Le poste, résolument hands-on, consiste à concevoir, documenter et mettre en œuvre, avec trois logiques directrices : la sécurité, l'automatisation et la réplication.
L'enjeu : protéger les données sensibles de nos clients, jusqu'à la construction de systèmes d'information Diffusion Restreinte.

Votre rôle au sein de cette équipe :

• Une architecture sécurisée dès la conception : Vous intervenez en amont des projets de l'entreprise, avec des architectures pensées pour la sécurité, l'automatisation et la réplication entre les environnements et les datacenters. La production et la maintenance des livrables d'architecture et d'exploitation font partie de votre quotidien : DAT, DEX, dossiers de sécurité, analyses de risques et schémas de flux. Ces documents servent autant d'outils de décision que de traces pour les audits.

• Le pilotage des audits de sécurité : La préparation et le déroulé des audits internes et externes (SecNumCloud, ISO 27001, HDS, pentests) reposent sur vous. Interlocuteur.rice technique des auditeur.rices, vous consolidez les preuves et suivez les plans de remédiation jusqu'à leur clôture.

• La construction des SI Diffusion Restreinte : Le volet technique de la construction et de l'homologation des systèmes d'information Diffusion Restreinte, y compris leur SI d'administration dédié, est porté par vos soins. Les exigences de l'II 901 et des guides de l'ANSSI (cloisonnement, administration sécurisée, chiffrement, journalisation) deviennent, grâce à vous, des architectures concrètes. Le dossier d'homologation côté infrastructure est constitué puis maintenu dans la durée.

• Un SIEM et des services de sécurité en propre : Le SIEM est placé sous votre responsabilité de bout en bout : architecture, collecte, règles de détection, qualification des alertes, MCO/MCS et évolution de la couverture. Vous concevez, construisez et améliorez les PKI, les annuaires LDAP (OpenLDAP, FreeIPA) et les bastions d'administration, en lien avec les HSM Thales Luna. Chaque brique est livrée en Infrastructure as Code, documentée et répliquée.

• Des standards de hardening et un rôle de référent.e : La définition des standards de durcissement et des bonnes pratiques, qui couvrent toute la plateforme (systèmes, hyperviseurs, réseau, firewalls, Kubernetes), vous revient, avec une intégration dans les automatisations pour qu'ils s'appliquent par défaut. Aussi, vous traduisez la politique de sécurité en exigences techniques, portez les sujets infra en comité et arbitrez avec pragmatisme entre exigence et opérabilité. L'accompagnement de l'ingénieur.e sécurité de l'équipe (revues, partage des sujets complexes) et la diffusion de la culture sécurité dans le Pôle Plateforme complètent votre rôle.

Méthodes et outils :

Un environnement structuré autour des référentiels SecNumCloud, ISO 27001, HDS et II 901 (Diffusion Restreinte), réparti entre nos datacenters et nos cloud providers (on-premise, SaaS France et Europe, SecNumCloud, Diffusion Restreinte). L'équipe fonctionne en mode Build/Run, avec des projets cadrés et des livrables documentés.

• Sécurité : SIEM, PKI, HSM Thales Luna, bastions d'administration, gestion des vulnérabilités

• Identité : annuaires OpenLDAP et FreeIPA

• Firewalling : Fortinet, Check Point, Forcepoint, Stormshield, VyOS

• Réseau : L2/L3, Cisco, Arista, VXLAN, BGP, MACsec, IPsec

• Systèmes : Linux Debian et Rocky, hyperviseurs Proxmox

• Services d'infrastructure : DNS, NTP, HAProxy, stockage (block, NAS, NFS, S3, SFTP)

• Kubernetes : socle de Platform Engineering, et clusters propres à l'infrastructure à terme

• Automatisation : Infrastructure as Code, pipelines, scripting

Comment vous ferez la différence :

• Une expertise confirmée en sécurité et en architecture d'infrastructure : Une solide expérience en sécurité système et réseau est attendue, dont une part significative en conception d'architecture. La construction et l'exploitation en production de PKI, d'annuaires, de bastions et d'un SIEM sont pour vous des acquis. Concevoir une architecture sécurisée, automatisée et résiliente, la défendre puis la documenter fait partie de vos réflexes, tout comme le hardening des systèmes et des équipements.

• Une pratique des audits et des environnements certifiés : Avoir porté des audits SecNumCloud, ISO 27001, HDS ou équivalents est a