Descriptif du poste: Administration SaaS & Cloud * Provisionner, déployer et maintenir les environnements clients sur Google Cloud Platform et Google Kubernetes Engine (GKE). * Administrer les bases de données MySQL managées (Cloud SQL) : dimensionnement, gestion des accès, rotation des identifiants et application des politiques de sécurité. * Exploiter et maintenir les clusters Kubernetes : supervision, gestion des ressources, certificats TLS, Network Policies et sécurisation des workloads. * Administrer les mécanismes d'authentification et de fédération d'identité via Keycloak (SSO, SAML, OIDC). * Maintenir les moteurs de recherche Apache Solr. * Administrer les secrets et informations sensibles à l'aide d'un gestionnaire centralisé (Secret Manager). Infrastructure as Code & DevOps * Concevoir, maintenir et faire évoluer l'infrastructure via Terraform. * Administrer les pipelines CI/CD et les processus de déploiement automatisés (Cloud Build ou équivalent). * Développer et maintenir des scripts Bash d'automatisation pour les opérations d'exploitation, de sauvegarde, de supervision et de maintenance. * Gérer les configurations via une approche GitOps, avec séparation des environnements. * Maintenir et documenter les modèles de déploiement Docker et Kubernetes. Patch Management & Maintenance Préventive * Mettre en œuvre et superviser la politique de patch management. * Piloter les mises à jour applicatives et techniques selon des procédures sécurisées de déploiement progressif. * Surveiller les indicateurs de santé de la plateforme : disponibilité, certificats SSL/TLS, stockage, mémoire, sauvegardes et alertes. * Anticiper les montées de version et les migrations techniques. * Réaliser les contrôles préventifs périodiques et assurer leur traçabilité. Administration On-Premise * Accompagner les clients dans le déploiement, l'exploitation et la mise à jour des plateformes on-premise (Ubuntu LTS, Docker, Kubernetes). * Appliquer les bonnes pratiques de sécurisation des systèmes (hardening, mises à jour, traitement des vulnérabilités). * Assurer le suivi et le traitement des alertes de sécurité système et applicatives. SMSI & ISO/IEC 27001 * Participer au maintien et à l'amélioration continue du SMSI. * Contribuer à la conformité ISO/IEC 27001:2022 et ISO/IEC 27002. * Réaliser les contrôles techniques de sécurité et produire les rapports associés. * Préparer les éléments de preuve nécessaires aux audits internes et externes. * Appliquer les procédures relatives à la gestion des accès, des changements, des incidents et des correctifs. * Participer aux revues périodiques des habilitations selon le principe du moindre privilège. Avantages et rémunération * Package : Salaire fixe + Prime annuelle + Intéressement & Participation. * Équilibre : RTT, titres-restaurant, prise en charge des transports. * Cadre de travail : Bureaux à Montrouge avec une flexibilité en télétravail (2 jours/semaine). Profil recherché: Cloud & Infrastructure as Code Google Cloud Platform * GKE * Cloud SQL * Cloud Armor * Secret Manager * IAM * Artifact Registry * Cloud Build * Cloud Scheduler Terraform * Conception, maintenance et évolution des infrastructures déclaratives. Kubernetes * Déploiements et mises à jour applicatives. * Network Policies. * Persistent Volumes. * Gestion des Secrets. * Rolling Updates. * Sécurisation des workloads (non-root, seccomp, capabilities, etc.). Docker * Construction d'images sécurisées. * Gestion de registres privés. * Bonnes pratiques de conteneurisation. Systèmes & Réseaux Linux (Ubuntu LTS) * Administration système. * Gestion des accès et privilèges. * Journalisation. * Hardening. Réseau * TLS/SSL. * DNS. * Pare-feu. * VPN. * Analyse et cartographie des flux. Scripting * Bash avancé. * Automatisation d'opérations complexes et multi-environnements. Bases de données MySQL / Cloud SQL * Administration courante. * Gestion des accès. * Sauvegardes et restauration. * Sécurisation des connexions. Sécurité & Gestion des identités Keycloak / OIDC / SAML * Administration des realms. * Gestion des clients OAuth2/OpenID Connect. * Rotation des secrets et certificats. Gestion des secrets * Secret Manager ou solution équivalente. * Kubernetes Secrets. Gestion des vulnérabilités * Analyse de vulnérabilités. * Scan d'images de conteneurs. * Outils SAST et DAST. DevOps & CI/CD * Git et GitOps. * Gestion multi-environnements. * Cloud Build, GitHub Actions ou GitLab CI. * Automatisation des déploiements. * Scripting d'exploitation et d'administration. Compétences SMSI & Conformité * Bonne connaissance opérationnelle d'ISO/IEC 27001:2022 et des contrôles techniques du chapitre 8. * Capacité à produire, conserver et présenter des preuves d'audit. * Maîtrise des processus de gestion des incidents, des change