Administrateur de bases de données SQL Server – Gestion des vulnérabilités H/F
paris (75)Hybride (TT 2j/sem)
Tarif Journalier
550-650€ /j
Formation
BAC +4/5
Description de la mission
Dans le cadre d'un recrutement, nous recherchons un DBA SQL - Gestion des vulnérabilités H/F pour renforcer notre pôle d'excellence « Infrastructure ».
Dans un environnement international et fortement réglementé du secteur financier, notre objectif est de réduire l'exposition aux risques sur l'ensemble de nos bases SQL Server et Azure SQL.
Vous renforcez la posture de sécurité de notre parc de bases de données et pilotez le traitement des vulnérabilités sur le périmètre des applications métier, tout en garantissant la disponibilité, la performance, la résilience et la conformité de nos opérations.
Vous intégrez notre équipe Global DBA composée de 3 personnes, rattachée à notre pôle Global DevOps et placée sous la responsabilité de notre Lead DBA.
Au quotidien, vous évoluez dans un rôle transverse en lien étroit avec nos équipes Infrastructure, Sécurité, Architecture, ainsi que nos équipes de développement et Product Owners.
Le poste s'articule à environ 70% autour de la gestion des vulnérabilités et de l'administration des bases de données, et à 30% autour de l'ingénierie cloud et de la gouvernance.
- Administration de nos environnements SQL Server (production, hors-production, DR) et de nos instances Azure SQL Managed Instance et Azure SQL Database
- Veille à la disponibilité, à la performance, à la capacité et à la santé des bases
- Définition et test des sauvegardes, des restaurations et de la haute disponibilité (Always On, FCI, géoréplication)
- Trie et priorisation des alertes de sécurité (Defender for Cloud, Defender for SQL, Qualys) selon les scores CVSS/EPSS et l'impact métier
- Appliquer les correctifs (CU, montées de version, TLS, CIS Benchmark) et pilotage de leur mise en production
- Sécurisation des bases : moindre privilège, TDE, Always Encrypted, Masking, revues d'accès, secrets dans Azure Key Vault
- Analyse de la performance (Query Store, plans d'exécution, blocages) et anticipation de la capacité
- Conception de nos modèles de déploiement standard Azure SQL
- Participation à la modernisation et aux migrations vers le cloud
- Automatisation du provisionnement avec Terraform, Bicep et PowerShell, dans nos pipelines Azure DevOps et GitHub Actions
- Mise en place la supervision avec Azure Monitor, Log Analytics et SQL Insights
- Suivi de nos indicateurs de sécurité (vulnérabilités, SLA, conformité des correctifs) et participation aux audits
Environnement technique: Microsoft SQL Server (2016 à 2022), Azure SQL Managed Instance, Azure SQL Database, Microsoft Defender for Cloud / SQL, Qualys, Always On, TDE, Always Encrypted, Azure Key Vault, Entra ID, Terraform, Bicep, PowerShell, T-SQL, Azure DevOps, GitHub Actions, Azure Monitor, Log Analytics, Power BI.
Profil recherché
Titulaire d'une formation de niveau Bac +5 en informatique, ingénierie système ou cybersécurité (master ou diplôme d'ingénieur), vous avez au moins 5 ans d'expérience en administration d'environnements SQL Server critiques.
Vous maîtrisez Azure SQL Managed Instance et les services de bases de données cloud. Une expérience en sécurisation des bases de données, gestion des correctifs, remédiation des vulnérabilités et support aux audits est obligatoire.
Une pratique de l'automatisation et de l'Infrastructure as Code (Terraform, Bicep, PowerShell) est fortement appréciée. La certification Azure Database Administrator Associate (DP-300) est un vrai plus, tout comme une expérience dans un secteur réglementé (banque, finance, assurance).
Rigoureux(se) et autonome, vous prenez des initiatives. Vous avez le goût de l'analyse et savez convaincre des interlocuteurs de plusieurs équipes pour faire avancer les plans de remédiation, sans lien hiérarchique.
Travaillant dans un contexte international, un niveau d'anglais professionnel courant (oral et écrit) est indispensable pour échanger au quotidien avec nos équipes.
Si vous souhaitez intégrer une équipe humaine travaillant sur un projet de grande envergure et que vous souhaitez rejoindre une ESN innovante, POSTULEZ !