Administrateur Plateforme Vault (Senior)

Description :

À titre d’Administrateur(-trice) de plateforme de gestion des secrets, vous assurez l’exploitation, la maintenance, la sécurité et l’évolution d’une plateforme de gestion des secrets destinée à des environnements multi-clusters, multi-régions, infonuagiques et sur site. Vous évoluez dans un contexte DevOps en privilégiant l’automatisation, la simplicité opérationnelle et les meilleures pratiques de sécurité. Vous agissez également à titre d’expert(e)-conseil auprès des équipes internes pour l’intégration, la gestion et l’utilisation sécuritaire des secrets.

Responsabilités principales :

• Gérer le déploiement des logiciels, incluant l’installation, la configuration et la mise à jour des applications.
• Développer et mettre en œuvre des solutions adaptées aux besoins d’affaires.
• Participer à la résolution des incidents et des problèmes en proposant des solutions durables et en élaborant des plans d’action.
• Assurer le soutien aux partenaires d’affaires lors d’incidents ou de demandes liées à la plateforme.
• Configurer et maintenir les paramètres de sécurité.
• Rédiger, maintenir et mettre à jour la documentation technique liée aux installations, configurations et procédures opérationnelles.
• Participer aux activités de sauvegarde, de restauration et de reprise lors d’incidents majeurs.
• Réaliser les tests de fonctionnement et valider la stabilité des plateformes et technologies sous sa responsabilité.
• Assurer une vigie proactive de l’état de santé des environnements à l’aide des outils de surveillance en place.
• Promouvoir les meilleures pratiques d’automatisation, d’exploitation et de sécurité auprès des équipes.

Administration de la plateforme de gestion des secrets :

• Administrer, configurer et maintenir HashiCorp Vault Enterprise.
• Gérer les environnements en haute disponibilité, les mécanismes de reprise après sinistre (DR) et les activités de restauration.
• Administrer les différentes méthodes d’authentification, notamment LDAP, OIDC, TLS et machine-à-machine.
• Configurer et maintenir les différents Secret Engines.
• Assurer l’intégrité, la disponibilité, la performance et la sécurité de la plateforme.

Automatisation et Infrastructure as Code :

• Gérer la plateforme selon une approche « as code » à l’aide de Terraform, Git et GitHub Actions.
• Développer, maintenir et faire évoluer les modules Terraform.
• Concevoir et optimiser les pipelines d’intégration et de déploiement continus (CI/CD).
• Automatiser les tâches d’exploitation à l’aide de scripts et d’outils d’automatisation.

Support aux équipes et réalisation de projets :

• Accompagner les équipes techniques dans l’intégration de leurs applications à la plateforme de gestion des secrets.
• Participer aux projets de migration de secrets provenant d’autres solutions ou plateformes.
• Agir à titre d’expert(e)-conseil auprès des parties prenantes concernant l’utilisation sécuritaire des secrets.
• Produire et maintenir la documentation technique ainsi que les guides d’utilisation destinés aux utilisateurs et aux équipes techniques.

Profil recherché :

• Expérience significative de l’administration de systèmes Linux en ligne de commande (CLI).
• Expérience avec Terraform, Git et GitHub Actions.
• Maîtrise de HashiCorp Vault Enterprise.
• Connaissance des principes DevOps, notamment l’automatisation, l’amélioration continue et la simplification des opérations.
• Expérience en exploitation, administration et sécurisation d’environnements critiques.
• Capacité à diagnostiquer et résoudre des problématiques complexes.
• Aptitudes à collaborer avec plusieurs équipes techniques et à agir comme référence dans son domaine d’expertise.

Mode de travail :

• Présence minimale de deux jours par semaine au bureau.