Contexte : Dans le cadre du développement et de l'évolution de produits embarqués sécurisés, la mission consiste à renforcer une équipe d'ingénierie firmware intervenant sur des composants et systèmes intégrant des mécanismes cryptographiques. Le consultant participera à la conception, au développement, à l'intégration et à la validation de firmware bas niveau, avec une attention particulière portée à la sécurité, aux performances et à la robustesse des implémentations cryptographiques. Missions principales : Concevoir et développer des firmwares bas niveau en environnement embarqué. Implémenter et intégrer des algorithmes et primitives cryptographiques. Développer des fonctionnalités de sécurité : chiffrement, authentification, gestion des clés, secure boot, etc. Intégrer les briques cryptographiques avec les composants matériels et logiciels du système. Optimiser les performances, la consommation mémoire et les temps d'exécution du firmware. Participer aux phases de validation, tests unitaires, tests d'intégration et débogage. Analyser les problématiques de sécurité et contribuer à la correction des vulnérabilités identifiées. Documenter les développements et contribuer aux spécifications techniques. Collaborer avec les équipes hardware, software, sécurité et validation. Compétences requises : Solide expérience en développement firmware / logiciel embarqué, idéalement en C/C++. Bonne maîtrise des concepts de cryptographie appliquée : AES, RSA, ECC, SHA, HMAC, signatures numériques, etc. Connaissance des architectures microcontrôleurs et des environnements bare-metal / RTOS. Maîtrise des problématiques de sécurité embarquée : gestion des clés, secure boot, stockage sécurisé, authentification. Expérience en debugging bas niveau et utilisation d'outils tels que JTAG/SWD, GDB ou analyseurs. Bonne compréhension des contraintes de performance, mémoire et temps réel. Capacité à travailler dans un environnement de développement logiciel industrialisé : Git, CI/CD, revue de code, tests automatisés. Compétences appréciées : Expérience avec des Hardware Security Modules (HSM), Secure Elements ou accélérateurs cryptographiques. Connaissance des standards et protocoles de sécurité : TLS, PKI, X.509, ISO 7816, etc. Expérience en analyse de vulnérabilités ou en secure coding. Connaissance des attaques par canaux auxiliaires (side-channel attacks) et techniques de mitigation. Expérience sur ARM Cortex-M/A ou architectures similaires. Familiarité avec les normes de sécurité embarquée et certifications.
Context Dans le cadre du renforcement de l'équipe Hardware, nous recherchons un Développeur Full Stack pour participer au développement d'une nouvelle solution appelée NEST. NEST permet notamment de gérer les firmwares, constantes et configurations matérielles, ainsi que leur intégration au sein des différentes gammes de serveurs Bare Metal. Mission Au sein de l'équipe Hardware, vous aurez pour principales missions de : * Travailler en étroite collaboration avec l'équipe Hardware pour améliorer l'architecture logiciel de NEST * Participer au développement, à la validation des modules coeurs et à l'enrichissement des services associés à la solution NEST * Participer au déploiement de la solution NEST sur tous nos centres de données et nos zones en France et à l'International * Contribuer et améliorer l'intégration des applications logiciels au sein de nos processus d'intégration continue (CI) et de livraison continue (CD) jusqu'à la mise en production * Renforcer l'application des meilleures pratiques et lignes directrices autour du développement logiciel * Remettre constamment en question ce qui existe et explorer ce qui devrait être changé pour mieux répondre aux besoins évolutifs de notre solution Livrables : * Amélioration de l'architecture logiciel de la solution NEST * Enrichissement des modules coeurs et des services de la solution NEST ( UX / Front-End / Back-End ) * Validation des différents modules et services de la solution * Release et déploiement automatisés de la solution au sein d'OVHcloud (worldwide)
ContexteAu sein de notre équipe d'ingénierie système, l'Ingénieur Linux N3 est le référent technique ultime pour garantir la stabilité, la sécurité et la performance de nos infrastructures Linux (physiques, virtuelles et cloud). MissionsAssurer le Maintien en Conditions Opérationnelles (MCO) sur les incidents complexes et les architectures critiques. Être le moteur de l'industrialisation en concevant les templates d'OS standardisés, sécurisés et packagés pour être provisionnés automatiquement via Terraform dans nos pipelines de déploiement. Résolution d'incidents N3 : intervenir en escalade ultime sur les incidents de production complexes (analyse de crash dumps, résolution de problèmes de performance CPU/I-O/Mémoire, pannes réseau système). Gestion du cycle de vie (Patching & Upgrades) : définir et piloter les campagnes de mise à jour des OS (RedHat/Rocky Linux, Debian/Ubuntu) et durcir la sécurité du noyau (Kernel tuning, SELinux/AppArmor). Capacity Planning & Tuning : superviser la performance globale des serveurs, analyser les goulots d'étranglement et optimiser les configurations système pour les applications critiques (bases de données, serveurs web). Création et gestion de templates : concevoir, builder et maintenir les images de référence ("Golden Images") Linux pour différents environnements (VMware, AWS, Azure, Bare-metal) en utilisant des outils de templating comme HashiCorp Packer. Intégration Terraform : rendre ces templates consommables par Terraform. Créer et documenter les modules Terraform pour automatiser le cycle de vie du provisionnement des serveurs. Gestion des configurations : développer et maintenir les rôles Ansible (ou Puppet/SaltStack) pour la post-configuration automatisée des serveurs fraîchement déployés par Terraform. Être force de proposition pour moderniser les méthodes d'exploitation, mener une veille active sur les outils d'automatisation, les nouvelles distributions Linux et les méthodes de conteneurisation. Concevoir des maquettes (PoC) pour tester des approches d'auto-remédiation des pannes. Intégrer l'IA générative dans les méthodes de travail pour gagner en efficacité (écriture de playbooks Ansible, validation et optimisation des codes Terraform, génération de scripts Bash/Python complexes, analyse prédictive des logs système). En tant qu'expert N3, être le mentor des équipes de support N1/N2, rédiger des procédures d'exploitation claires, documenter l'architecture des templates et animer des sessions de partage de connaissances pour rendre les équipes autonomes sur l'utilisation des modules Terraform conçus.
Exécutée au sein de l'équipe en charge de l'intégration, de la mise en production et de l'exploitation des socles de virtualisation pour la 5GC, la Prestation comporte principalement des activités de BUILD : Pilotage de projets sur les outils d'exploitation et de déploiement/configuration pour les nouvelles architectures Caas sur Bare Metal (Clusters Kubernetes adaptés 5GC) selon les besoins des équipes Run. Proposition de réalisation des outils d'exploitation et de déploiement pour gérer au mieux les infrastructures hébergeant des containers (Fault management, Performances management et Configuration management) Réalisation directe ou pilotage des développements dans les services outils, par les fournisseurs de socle ou autres Partenaires retenus, Être partie prenante de la démarche devops avec les développeurs et les testeurs Construire le plan de déploiement de la phase d'études à la mise en production, assurer la communication et veiller à toujours être synchronisé avec le projet global pour tenir les objectifs couts et délais. Veiller au respect des standards de sécurité Réalisation ou pilotage des tests de recette et participation aux suivis de VSR en production Rédaction des modes opératoires d'exploitation et des guides d'utilisation des outils. Sélection et mise en forme des données de monitoring et de configuration des socles pour les exploitants et déployeurs. Présentation/formation techniques sur les projets à destination des équipes de RUN Fourniture du bilan projet, modélisant les étapes de déploiement, les capitalisations et toute la documentation projet. Garantir l'intégrité permanente des services et des produits au fil des itérations et incréments. Compétences : Kubernetes, orchestrateur de containers, RedHat, Ansible , Prométheus,, Kibana, Python, Infra systèmes, 5ans exp +, diplômé(e) d'un BAC+4/5 en Ingénierie Informatique Animation de réunions et rédaction de CR de réunions, aisance écrit et oral en français et anglais, rigueur, autonomie et travail en équipe, capacité à synthétiser et vulgariser à l'écrit et à l'oral des sujets techniques complexes. Savoir lire et comprendre du code est un plus (Python et shell, pratiquer Infrastructure as code : GIT, Terraform, AWS Cloud Formation, YAML K8S, Ansible…)
