Security Software Engineer

votre rôle

Activités Principales

Parmi les outils portés par l’ENG, la majorité est opensource et est développé ou intégré au sein de l’équipe. 

Ces outils sont nouveaux ou anciens mais doivent tous intégrer un nouveau mode de développement et de mise à disposition pour faciliter la tâche des équipes opérationnelles.

Il faut mettre en place du CI/CD sur ces outils, les livrer si possible sous forme de container, automatiser la production.

Ces outils sont principalement des applications d’authentification (Tacacs, LDAP, etc) ou de filtrage type reverse proxy.

Nous recherchons donc un Security Software Engineer  motivé qui sera capable d’intervenir sur les domaines suivants :

• Développement des modules nécessaire pour les solutions proposés
• Développer et maintenir des outils d'analyse de conformité d'équipements réseaux sur la base de langage spécifique
• Mettre en place une chaine de développement CICD
• Mettre en place des outils de sécurité au niveau des pipelines
• Travailler dans environnement Agile 
• Conteneuriser et automatiser les déploiements
• Rédiger la documentation et faire le support aux opérationnels
• Travailler en étroite collaboration avec les experts

Compétences et qualités requises

• Bon niveau de développement (Python, …), connaissance en développement Full stack
• Développer et maintenir des outils d'analyse de conformité d'équipements réseaux sur la base de langage spécifique
• Bonnes compétences Unix/Linux. 
• Bonnes compétences des outillages agile (Kanban/Jira équivalant)
• Bonne connaissance des environnements DevSecOps : 
  • Gitlab
  • Ansible
  • AWX
  • Python
  • Shell scripts
  • Des bases de C serait un gros plus
  • Cherrypy , flask 
  • Checkmarx, SonarQube, Veracode, …
• Expérience en API de type REST
• Notion en conteneurs et micro-services 
  • Docker
  • Kubernetes
• Protocoles d’authentification (LDAP, TACACS, Radius), PKI, OTP
• Bonne connaissance « Réseaux » pour bien appréhender les interactions avec les équipements « Sécurité » 
  • Notions de routage, gestion des plans d’adressage IPv4 et IPv6.
• Une grosse appétence pour l’opensource et une connaissance des environnements libres 
• Intérêt fort à la sécurité et aux bonnes pratiques
• Bonne pratique de l'anglais (très nombreux échanges avec une partie des opérationnels en Inde),
• Autonomie, travail en équipe distante,
• Capacité d’analyse et de synthèse, sens de l’écoute, créativité

votre profil

Environnement et contexte

Orange International Networks Infrastructures & Services (OINIS) est une direction technique au service du Groupe à l’échelle internationale.  Avec plus de 1400 salariés hautement qualifiés à travers le monde, OINIS est un acteur de référence des réseaux, infrastructures et sécurité.

La mission d’OINIS est de concevoir, planifier, maintenir et sécuriser les réseaux internationaux et services associés pour l’ensemble du groupe Orange.

Mi-2021 a été créé au sein d’OINIS la Direction SECURITY dirigée par Sandrine Mercier. Cette Direction a pour objectif de protéger l’ensemble des infrastructures d’OINIS, depuis l’ingénierie des solutions jusqu’à la supervision de sécurité et en passant par le déploiement des solutions préconisées.

Au sein de cette Direction, le Département ENG (Engineering) assure principalement 2 missions :

• L’accompagnement des projets stratégiques d’OINIS. Ces projets concernent les infrastructures réseaux mais également les infrastructures d’hébergement virtualisé.
• La définition, l’industrialisation et le support aux équipes opérationnelles d’outils de sécurité de contrôle d’accès, d’authentification, de gestion des vulnérabilités, de contrôle et de supervision de la sécurité. 

L’ambition de SECURITY est de se transformer pour offrir des services « Security as a service » opérés par les entités opérationnels de SECURITY et conçus et maintenus par ENG.

Les équipes opérationnelles SIM (Security Infrastructure Management) et   SOC (Security Operational Center) sont présentes en France et en Inde.

L’équipe dans laquelle est proposée le poste

L’équipe ENG sera constituée de 12 salariés répartis en France et au Maroc découpée en 2 pôles  dont les missions principales sont :

• Un pôle expertise et anticipation qui a pour vocation à accompagner les projets, définir la stratégie de SECURITY, anticiper les technologies futures et les nouveaux besoins et les qualifier en liaison étroite avec le pôle développement et support.
• Un pôle développement et support qui a pour mission d’industrialiser les outils, d’automatiser leur déploiement et leur configuration, de valider les outils et d’en assurer le support aux utilisateurs de nos solutions
• Ces 2 pôles doivent fonctionner dans mode d’échange permanent et agile, axé sur la standardisation de nos offres
• Ces 2 pôles doivent également être dans un mode d’amélioration continue avec les opérationnels afin de coller au mieux à leur besoin.
• L’équipe ENG promeut au maximum les solutions opensource mais sait utiliser des produits commerciaux quand il n’existe pas d’alternative.

La Direction SECURITY étant composée d’une soixantaine de personnes, les interactions entre les équipes sont permanentes et l’esprit « DevOps » est fortement privilégié pour faire évoluer notre offre de services.

le plus de l'offre

Spécificités de l’offre

Bien entendu le poste proposé bénéficie des dispositifs en vigueur au sein d’Orange sur le Télétravail.

Manager: Responsable de l’équipe Governance & Solutions Morocco (N+1)

entité

Orange Intl Ntwk Infr & Svcs

Orange Business manages and integrates the complexity of international communications, freeing our customers to focus on the strategic initiatives that drive their business. Our extensive experience and knowledge in global communication solutions, together with our understanding of multinational business and local support in 166 countries and territories, ensure that our customers receive a consistent, global solution wherever they do business