Descriptif du poste:\n\nAdministration SaaS & Cloud\n* Provisionner, déployer et maintenir les environnements clients sur Google Cloud Platform et Google Kubernetes Engine (GKE).\n* Administrer les bases de données MySQL managées (Cloud SQL) : dimensionnement, gestion des accès, rotation des identifiants et application des politiques de sécurité.\n* Exploiter et maintenir les clusters Kubernetes : supervision, gestion des ressources, certificats TLS, Network Policies et sécurisation des workloads.\n* Administrer les mécanismes d'authentification et de fédération d'identité via Keycloak (SSO, SAML, OIDC).\n* Maintenir les moteurs de recherche Apache Solr.\n* Administrer les secrets et informations sensibles à l'aide d'un gestionnaire centralisé (Secret Manager).\nInfrastructure as Code & DevOps\n* Concevoir, maintenir et faire évoluer l'infrastructure via Terraform.\n* Administrer les pipelines CI/CD et les processus de déploiement automatisés (Cloud Build ou équivalent).\n* Développer et maintenir des scripts Bash d'automatisation pour les opérations d'exploitation, de sauvegarde, de supervision et de maintenance.\n* Gérer les configurations via une approche GitOps, avec séparation des environnements.\n* Maintenir et documenter les modèles de déploiement Docker et Kubernetes.\nPatch Management & Maintenance Préventive\n* Mettre en œuvre et superviser la politique de patch management.\n* Piloter les mises à jour applicatives et techniques selon des procédures sécurisées de déploiement progressif.\n* Surveiller les indicateurs de santé de la plateforme : disponibilité, certificats SSL/TLS, stockage, mémoire, sauvegardes et alertes.\n* Anticiper les montées de version et les migrations techniques.\n* Réaliser les contrôles préventifs périodiques et assurer leur traçabilité.\nAdministration On-Premise\n* Accompagner les clients dans le déploiement, l'exploitation et la mise à jour des plateformes on-premise (Ubuntu LTS, Docker, Kubernetes).\n* Appliquer les bonnes pratiques de sécurisation des systèmes (hardening, mises à jour, traitement des vulnérabilités).\n* Assurer le suivi et le traitement des alertes de sécurité système et applicatives.\nSMSI & ISO/IEC 27001\n* Participer au maintien et à l'amélioration continue du SMSI.\n* Contribuer à la conformité ISO/IEC 27001:2022 et ISO/IEC 27002.\n* Réaliser les contrôles techniques de sécurité et produire les rapports associés.\n* Préparer les éléments de preuve nécessaires aux audits internes et externes.\n* Appliquer les procédures relatives à la gestion des accès, des changements, des incidents et des correctifs.\n* Participer aux revues périodiques des habilitations selon le principe du moindre privilège.\nAvantages et rémunération\n* Package : Salaire fixe + Prime annuelle + Intéressement & Participation.\n* Équilibre : RTT, titres-restaurant, prise en charge des transports.\n* Cadre de travail : Bureaux à Montrouge avec une flexibilité en télétravail (2 jours/semaine).\n\nProfil recherché:\n\nCloud & Infrastructure as Code\nGoogle Cloud Platform\n* GKE\n* Cloud SQL\n* Cloud Armor\n* Secret Manager\n* IAM\n* Artifact Registry\n* Cloud Build\n* Cloud Scheduler\nTerraform\n* Conception, maintenance et évolution des infrastructures déclaratives.\nKubernetes\n* Déploiements et mises à jour applicatives.\n* Network Policies.\n* Persistent Volumes.\n* Gestion des Secrets.\n* Rolling Updates.\n* Sécurisation des workloads (non-root, seccomp, capabilities, etc.).\nDocker\n* Construction d'images sécurisées.\n* Gestion de registres privés.\n* Bonnes pratiques de conteneurisation.\nSystèmes & Réseaux\nLinux (Ubuntu LTS)\n* Administration système.\n* Gestion des accès et privilèges.\n* Journalisation.\n* Hardening.\nRéseau\n* TLS/SSL.\n* DNS.\n* Pare-feu.\n* VPN.\n* Analyse et cartographie des flux.\nScripting\n* Bash avancé.\n* Automatisation d'opérations complexes et multi-environnements.\nBases de données\nMySQL / Cloud SQL\n* Administration courante.\n* Gestion des accès.\n* Sauvegardes et restauration.\n* Sécurisation des connexions.\nSécurité & Gestion des identités\nKeycloak / OIDC / SAML\n* Administration des realms.\n* Gestion des clients OAuth2/OpenID Connect.\n* Rotation des secrets et certificats.\nGestion des secrets\n* Secret Manager ou solution équivalente.\n* Kubernetes Secrets.\nGestion des vulnérabilités\n* Analyse de vulnérabilités.\n* Scan d'images de conteneurs.\n* Outils SAST et DAST.\nDevOps & CI/CD\n* Git et GitOps.\n* Gestion multi-environnements.\n* Cloud Build, GitHub Actions ou GitLab CI.\n* Automatisation des déploiements.\n* Scripting d'exploitation et d'administration.\nCompétences SMSI & Conformité\n* Bonne connaissance opérationnelle d'ISO/IEC 27001:2022 et des contrôles techniques du chapitre 8.\n* Capacité à produire, conserver et présenter des preuves d'audit.\n* Maîtrise des processus de gestion des incidents, des changements et des accès.\n* Application du principe du moindre privilège et de la séparation des tâches.\n* Sensibilité