Ingénieur Sécurité Linux

Netsec Design; Puteaux; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Netsec Design à Puteaux recherche un Ingénieur Sécurité Linux pour sécuriser un parc de serveurs Linux. Vous serez chargé de définir et de mettre en œuvre les points de sécurisation selon les directives d'audit, en collaboration avec les équipes Sécurité et Administration Linux. Une expertise technique sur RedHat, CentOS, et RockyOS est requise, avec une connaissance des normes telles que CIS. Ce rôle nécessite également des compétences en sécurisation opérationnelle des systèmes.Tous les détails de sécurisation devront être documentés.

Qualifications

• Expérience avec les systèmes Linux sécurisés (DMZ).
• Connaissance des référentiels CIS, ANSSI, ISO.
• Expertise technique dans les normes de sécurisation.

Responsabilités

• Définition des points de sécurisation en collaboration avec les équipes.
• Réalisation de la sécurisation des images OS et leur déploiement.
• Mise en oeuvre de la sécurisation sur le parc déployé.

Connaissances

Maitrise technique des OS Linux (RedHat, CentOS, RockyOS)

Maitrise de la sécurisation des OS

Expertise sur la mise en oeuvre de sécurisation OS

Description du poste

Nous recherchons pour notre client final grand compte un Ingénieur Sécurité Linux pour la sécurisation de parc Linux en accord avec les directives imposées dans le cadre d'un audit.

Les principales missions à couvrir au travers de cette prestation sont :

• Participation, avec l'équipe Sécurité et l'équipe d'Administration Linux, à la définition des points de sécurisation à considérer ; à noter : le référentiel sur lequel s'appuiera cette sécurisation est le standard CIS Niveau 1
• Définition d'un macro-planning présentant les principaux jalons et livrables de la mission (macro-planning à faire valider avec Management)
• Réalisation de la sécurisation des images OS, en accord avec les normes définies
• Intégration de ces images sécurisées dans les mécanismes existants de déploiement d'OS (pour que les nouveaux déploiements se fassent avec le nouveau socle sécurisé)
• Réflexion et propositions sur la manière de traiter le parc déjà déployé en minimisant les risques pour le business s'appuyant sur les machines concernées
• Mise en oeuvre de la sécurisation sur le parc déployé
• Collaboration étroite avec l'équipe d'Admin mais également avec l'équipe Sécurité

En termes de socles techniques, il est question de RedHat9, Rocky9, RedHat8, Rocky8, RedHat7, CentOS7, potentiellement RedHat6 (à définir)

• Le Planning projet
• Une version d'OS sécurisé par socle concerné
• La documentation de sécurisation associée à chacun de ces OS
• L'intégration des ces OS sécurisés dans les mécanismes de déploiement d'OS
• La sécurisation du parc existant

Profil recherché:

• Maitrise technique des OS Linux (RedHat + CentOS + RockyOS), y compris les OS sécurisés (DMZ)
• Maitrise du milieu de la sécurisation des OS (CIS et/ou ANSSI et/ou ISO, ...)
• Expertise sur la mise en oeuvre technique d'une sécurisation OS basée sur l'un des référentiels de Sécurité (référentiel technique, ou référentiel réglementaire, ou norme officielle)