Administrateur système Cloud H/F

💼 Offre d'emploi

Type de contrat

Contrat à durée indéterminée

Durée de travail

Expérience

Débutant accepté

Salaire

Permis demandé

Aucune information

📍 Entreprise

Description de l'offre

Notre client, éditeur de prologiciel SAAS, recherche son futur Administrateur système Cloud. Son progiciel modulaire permet de s'adresser à différents marchés, notamment au marché aéroportuaire où il est reconnu et bien implanté. Il propose un progiciel en SaaS ou on-premise. En Saas, il propose une offre mutualisée (serveur multi-tenant) ou dédiée (serveur avec un seul tenant). Son progiciel, développé en PHP, est déployé sur des VM.Vos principales missions sont :
Assurer l'exploitation au quotidien des environnements (prod, intégration et dév) : installation de serveur, déploiement de la solution, supervision des serveurs, gestion des backups, mise à jour système. ; assurer le maintien en condition opérationnelle et maintien en condition de sécurité ;
Intervenir avec les Développeurs pour identifier des anomalies déclarées par les clients en Saas ;
Mettre en place des interconnexions avec les SI clients, généralement des connexions avec leur système d'authentification (MS Entra ID, LDAP.), ou la mise en place d'un compte SFTP pour échange de données ;
Participer à la réponse à des appels d'offres ; généralement pour une expertise technique sur la mise en place d'interconnexions ;
Intervention ponctuelle avec des clients onPremise ; support et préparation de package d'installation ;
Améliorer l'infra Saas, notamment d'un point du vue sécurité en coordination avec l'expert cybersécurité ;
Optimiser les tâches d'exploitation, automatiser ce qui peut l'être.
L'équipe "ops" se compose actuellement de 3 personnes.
Environnement technique :
Serveurs sous RockyLinux, hébergement Saas OVH
Outils déployés : Rundeck, Ansible, Docker, GITLab
Stack logicielle : PHP, MariaDB, Redis, ElasticSearch, Keycloak, HA Proxy
Actuellement, un projet de sécurisation est en cours : déploiement d'un firewall OpenSense, ajout d'un WAF Modsecurity connecté au HA Proxy, mise en place d'un bastion Boundary pour contrôler les accès aux environnements. Il en profite pour mettre en oeuvre Terraform. L'objectif est de basculer les déploiements sur VM vers des conteneurs Docker.