CLOUD - SRE PLATEFORM CLOUD - SPECIALISATION IAM
Référence : DEF_62-00065741
- Fonction publique : Fonction publique de l'État
- Employeur : Commissariat au Numérique de Défense (CND)
- Localisation : FORT DE BICETRE 94270 LE KREMLIN-BICETRE
Partager la page
Veuillez pour partager sur Facebook, Twitter et LinkedIn.
- Nature de l’emploi Emploi ouvert aux titulaires et aux contractuels
- Expérience souhaitée Confirmé
-
Rémunération Fourchette indicative pour les contractuels Non renseignée Fourchette indicative pour les fonctionnaires Non renseignée
- Catégorie Catégorie A (cadre)
- Management Non
- Télétravail possible Oui
Vos missions en quelques mots
Notre opérateur ambitionne de devenir un acteur clé du Cloud ministériel, avec pour objectif de construire une pile cloud sûre, performante et résiliente, opérée sur l'ensemble du territoire national. À terme, cette infrastructure constituera la fondation d'un véritable opérateur cloud ministériel à l'état de l'art, capable de servir l'ensemble du numérique de défense.
Vous intégrerez une équipe d'une vingtaine d’experts. Vous êtes en charge de la couche IAM de la plateforme dans son intégralité. Votre périmètre est double : l'IAM interne — qui sécurise les accès à la plateforme elle-même (clusters K8s, APIs, secrets, certificats) — et l'IAM as-a-service, qui fournit aux équipes applicatives des services d'identité, d'authentification et d'autorisation managés.
Missions :
• IAM plateforme : administration et exploitation de Keycloak ; gestion des identités machine et des comptes de service ;
• Secrets & PKI : déploiement et exploitation de Vault ; gestion de la PKI interne et des certificats ;
• Autorisation : mise en œuvre et maintenance des politiques d'autorisation ; modélisation du contrôle d'accès multi-tenant ;
• IAM as-a-service : conception et exploitation du service IAM livré aux équipes applicatives — onboarding des tenants, délégation d'administration;
• Appui transverse : rôle d'expert IAM auprès des équipes SRE — intégration des composants plateforme dans le modèle d'identité, revue des configurations de sécurité.
Profil recherché
Nous cherchons un SRE senior (5-10 ans d'expérience) avec une forte dominante IAM, capable de concevoir et d'opérer la couche d'identité d'une plateforme critique multi-tenant, et de livrer un service IAM managé à des équipes applicatives.
Vous possédez de l'expérience professionnelle :
• Exploitation en production d'une couche IAM sur une plateforme cloud ou Kubernetes à grande échelle : gestion d'incidents, astreintes, pilotage par SLO/SLI ;
• Maîtrise opérationnelle de Keycloak, Vault ou équivalent en production ;
• Expérience de la gestion multi-tenant d'une couche IAM : délégation, isolation, onboarding ;
• Culture SRE : automatisation, observabilité, RETEX et amélioration continue.
Vous êtes :
• Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité.
• Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques ;
• Ancré dans une culture d'analyse factuelle et d'amélioration continue ;
Atouts appréciés :
• Expérience d'environnements multi-sites / multi-régions ;
• Expérience avec des environnements air-gapped ;
• Connaissance de SecNumCloud et IGI 1300 ;
• Contributions open source.
Éléments de candidature
Documents à transmettre
Personnes à contacter
- dc-dirisi-sdorh-rrh-gpc-gpec.mobilite.fct@intradef.gouv.fr
- laurent.prosperi@intradef.gouv.fr
Qui sommes-nous ?
Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 60 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire.
Descriptif du service
Placé sous l’autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d’apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.
Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information et de communication qui lui sont confiés.
Le Pôle Accompagnement et Expertises Projets (POAEP) a vocation à exercer ces prérogatives à l’égard de l’ensemble du CND. Il a pour objectif l’amélioration des services offerts aux utilisateurs et l’amélioration de l’outil de l’opérateur.
À propos de l'offre
-
En rejoignant le ministère des Armées, vous accédez à de nombreux avantages : - Budget conférences et formations techniques - Temps pour veille technique, contributions open-sources ou académiques - Restauration sur place avec contribution employeur, protection sociale complémentaire ; - Rythme de travail : 8h30 – 17h30 (15h30 le vendredi) - jours de congés : 25 - RTT : 18 (dont 9 à la main de l’agent.) – possibilités de télétravail; - Stationnement possible dans l’enceinte du Fort (Voiture, Moto, Vélo) - Offres de formation tout au long du parcours professionnel, grâce à deux centres de formation et à une plateforme en ligne ; - Prestations sociales, culturelles, de loisirs et de tourisme : rendez-vous sur le site www.igesa.fr ; - Possibilité d’accès au parc de logement du ministère.
-
Habilitation très secret - astreintes possibles.
-
Vacant à partir du 01/01/2026
-
Responsable réseaux et télécoms
