Mission freelance Ingénieur de Production (Mission sur Lyon)

Objectif global : Réaliser le maintien d'une application sensible en production bancaire

Compétences techniques obligatoires
Linux Redhat - Confirmé - Impératif
CI/CD - Confirmé - Impératif
Oracle SQL - Junior - Important
Openshift - Junior - Important

Description détaillée
L’Infrastructure de Confiance du Groupe (ICG) est née de la volonté du groupe BPCE de réunir l’ensemble des fonctions de probation (authentification sécurisée et signature électronique) dans une seule et même plate-forme.

ICG est utilisé lors de l’authentification à la connexion sur les applications Web et Mobile, dans le cadre de l’authentification lors d'opérations sensibles (ex : ajout d'un bénéficiaire) ou pour s’authentifier lors d'un paiement e-commerce mais aussi pour signer électroniquement des contrats et des opérations courantes.

Les chiffres 2024 :
+ de 3,8 milliards d’authentifications
+ de 32 millions de signatures électroniques
+ 12,5 millions de clients enrôlés Secur’Pass
+450 authentifications / seconde

Le service de production ICG c’est :
- Une équipe de 10 personnes en charge de la production ICG et CFN
- La gestion au quotidien d’une flotte d’environ 300 serveurs Linux RedHat

§ Un pôle BUILD en charge :
- Des déploiements applicatifs du hors Prod jusqu’à la Prod
- Suivi des projets
- Du suivi et la planification des changements
- De participer aux cellules de crises lors d’un incident en Production

§ Un pôle RUN en charge de :
- La gestion du stock des incidents affectés au service de niveau 2 à 3 aussi bien sur des sujets techniques que fonctionnels
- Être moteur lors aux cellules de crises lors d’un incident en Production et s’assurer la remontée et le suivi des éléments techniques et fonctionnels auprès de nos fournisseurs
- Participer aux comités opérationnels avec nos différents fournisseurs autour de nos problématiques et incidents.
- Contribuer à l’élaboration de nouvelles chaines d’ordonnancement (via VTOM) et le suivi au quotidien des chaines existantes
- Optimiser la supervision de l’application via Zabbix, ELK, AppDynamics, Grafana pour être le plus proactif possible dans la détection d’un incident

§ Des besoins communs aux deux pôles :
- Assurer des astreintes et des interventions en HNO
- Être en mesure d’échanger avec des interlocuteurs très variés (équipes projets applicatif, équipes réseau, sécurité, infra)
- L’innovation : identifier et réaliser différentes actions pour améliorer notre quotidien (création/amélioration de scripts, rédaction de procédures pour un nouvel usage/outil, etc.)

ʘ Environnement technique :
§ Système : Linux
§ Bases de données : Oracle
§ Middleware : Apache, Tomcat
§ Supervision : Zabbix, Grafana, AppDynamics, ELK, Newtest / Datamétrie
§ Déploiement : XLDeploy / XLRelease, Jenkins, Ansible
§ Sécurité : HSM, Venafi (PKI), Firewall applicatif, gestion des certificats, cryptographie
§ Ticketing : SUN (ServiceNOW)
§ Scripting/langage : Bash, Python, Java
§ Ordonnancement : VTOM
§ Gestion de projet : Jira/Confluence

La personne que nous recherchons viendra renforcer le pôle BUILD
§ Nécessite d’avoir des compétences techniques assez générales pour être à l’aise (Linux, bases de données, réseau, ordonnancement, supervision, scripting, …) pour comprendre le fonctionnement technique de l’application et plus globalement son architecture
§ Sera en charge des déploiements par XLD / XLR et sur des architectures Openshift
§ En mesure de pouvoir réaliser des améliorations sur différentes automatisation
§ Souhaite renforcer des compétences en termes de sécurité informatique sur des sujets spécifiques à l’authentification et ses moyens mais aussi pour la signature.

Requis :
- Expérience sur Linux
- Première expérience sur les conteneurs (Openshift/Kubernetes)
- Anglais B2

Apprécié :
- Une bonne expérience sur des déploiements Openshift

Définition du profil
Participe aux différentes phases projet ou peut être amené à piloter le projet
- Met en œuvre des solutions techniques.
- Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en œuvre des corrections et des solutions de "back-up".
- Propose des solutions pour améliorer les performances de son domaine d'activité.
- Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants.
- Définit les règles de bonne gestion des systèmes d'exploitation.
- Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité?).
- Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue.
- Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur
- Effectue la réception, la validation et le packaging des composants.
- Installe et met à disposition des composants.
- Réalise la recette technique et l'homologation des composants / applications.
- Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement.
- Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité.
Spécificités pour les tests techniques :
- Prise de connaissance du changement et de son contexte technique
- Complète le plan de tests proposé
- Prépare les infrastructures de tests
- Valide les documents et les procédures à destination de la production
- Réalise les différents tests techniques
- Analyse les résultats
- Contribue au diagnostic en cas de dysfonctionnement
- Rédige les rapports détaillés qui aideront à la décision du GO/NOGO pour la mise en production
- Constitue ou met à jour le patrimoine de tests réutilisable pour les intégrations ultérieures
- Effectue le reporting vers le Responsable Intégration
- Contribue à l'amélioration continue
- Industrialise les tests techniques récurrents (automatisation, outillage)