Ingénieur Infrastructure Linux / Expert Durcissement & Automatisation

gamme solutions; Paris; Presencial; EUR 83.000 - 120.000; Jornada completa

Descripción de la vacante

gamme solutions recherche un Ingénieur Infrastructure Linux expérimenté pour reprendre et sécuriser les activités Linux. Vous travaillerez sur durcissement, automatisation et conformité ANSSI/CIS, avec mise en œuvre d’OpenSCAP et AWX.

Le rôle implique la gestion d’images, l’implémentation des règles CIS et la collaboration avec l’équipe sécurité. Démarrage rapide requis début décembre.

Formación

• Expérience solide en administration Linux et durcissement des systèmes.
• Maîtrise d'OpenSCAP et des référentiels ANSSI/CIS.
• Compétences en Ansible et AWX pour automatisation et déploiement.
• Bonne connaissance de RHEL et d’Ubuntu, et des environnements virtualisés.
• Gestion des images et des dépôts Red Hat, et relation avec le support.

Responsabilidades

• Administration et automatisation Linux (Mise à jour, images, Kickstart, cloud-init).
• Durcissement et conformité des systèmes selon ANSSI et CIS.
• Gestion des abonnements/dépôts Red Hat et AWX pour l’automatisation.
• Support RUN/MCO et coordination avec les équipes techniques.
• Passation/ transfert de compétences et montée en autonomie rapide.

Conocimientos

Administration Linux

Durcissement et sécurité

Ansible / AWX

RHEL / Ubuntu expertise

Virtualisation VMware / Nutanix

Herramientas

OpenSCAP

Kickstart

cloud-init

Leapp

PXE/iLO

HPE OneView

Dépôts Red Hat

Descripción del empleo

Démarrage : Début décembre 2026 au plus tard

Durée : À préciser

Disponibilité : Profil confirmé, disponible pour un démarrage rapide impérativement début décembre maximum.

Contexte de la mission

Dans le cadre de la reprise et de la sécurisation des activités d'administration Linux, nous recherchons un Ingénieur Infrastructure Linux expérimenté, disposant d'une solide expertise en durcissement des systèmes et en automatisation.

Le consultant interviendra sur la maintenance, l'évolution et la sécurisation des modèles Linux, avec un enjeu prioritaire autour de la conformité aux référentiels de sécurité ANSSI et CIS.

Une passation de compétences de deux jours est prévue durant la première quinzaine de novembre. Le consultant devra donc être rapidement opérationnel et autonome dès son arrivée.

Missions principales 1. Administration et automatisation Linux

• Création et mise à jour mensuelle des modèles RHEL 8 à 10 et Ubuntu 22 à 26.

• Gestion des modèles sous environnements VMware et Nutanix.

• Automatisation des opérations via Ansible et AWX.

• Construction et maintenance des images systèmes (Kickstart, cloud-init).

• Gestion des montées de version, notamment avec Leapp.

Missions principales 2. Durcissement et conformité des systèmes – PRIORITÉ

• Durcissement des images et modèles Linux selon les référentiels de sécurité.

• Mise en œuvre et exploitation d'OpenSCAP.

• Application des recommandations ANSSI et CIS.

• Intégration des règles CIS définies par l'équipe sécurité.

• Validation de la conformité des règles sur les machines virtuelles existantes.

• Analyse des écarts de conformité et mise en œuvre des corrections nécessaires.

Missions principales 3. Écosystème Red Hat

• Gestion des abonnements et des dépôts Red Hat.

• Généralisation des job templates AWX pour la gestion des abonnements et dépôts, y compris sur les versions RHEL 7 et antérieures.

• Gestion des relations techniques avec le support Red Hat.

Missions principales 4. Automatisation du déploiement des serveurs physiques

• Administration et évolution de l'usine de déploiement des serveurs physiques.

• Gestion des mécanismes PXE et iLO.

• Mise en œuvre du démarrage sécurisé.

• Utilisation de HPE OneView.

Missions principales 5. Support RUN / MCO Infrastructure

• Contribution aux activités de RUN et de maintien en conditions opérationnelles.

• Appui sur les environnements de virtualisation, de stockage et de sauvegarde.

• Intervention en coordination avec les autres équipes techniques.

Compétences techniques attendues

Indispensables :

• Expertise en administration Linux : Red Hat Enterprise Linux (RHEL) et Ubuntu.

• Expérience significative en durcissement Linux et sécurisation des systèmes.

• Maîtrise d'OpenSCAP et des référentiels ANSSI et CIS.

• Maîtrise d'Ansible : rôles, playbooks et automatisation.

• Pratique d'AWX ou Ansible Automation Platform.

• Construction d'images Linux : Kickstart, cloud-init.

• Gestion des montées de version RHEL avec Leapp.

• Bonne connaissance de l'écosystème Red Hat : abonnements, dépôts et support.

Environnements complémentaires :

• Virtualisation : VMware et Nutanix AHV.

• Serveurs physiques HPE : iLO, PXE, OneView.

• Stockage : NetApp et Hitachi.

• Sauvegarde : Veeam.