Ingénieur Systeme et déploiement (IT) / Freelance

Free-Work; Paris; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

Free-Work recherche un ingénieur système et déploiement avec au moins 5 ans d'expérience pour piloter le déploiement de SentinelOne sur un parc hétérogène de serveurs Linux et Windows.

Vous serez chargé d'automatiser les déploiements (Bash, PowerShell, Ansible), de gérer les segments DMZ, les correctifs de sécurité et la documentation des procédures. Une forte capacité à documenter et transmettre les connaissances est attendue.

Qualifications

• Au moins 5 ans d'expérience en déploiement système et administration.
• Maîtrise de Linux (RHEL 4–7 et supérieurs) et Windows Server (2003–2022).
• Capacité à documenter les procédures et partager les connaissances.

Responsabilités

• Déployer l'agent SentinelOne sur un parc hétérogène Linux/Windows Server.
• Analyser et appliquer les mises à jour de sécurité sur les serveurs Linux, y compris en DMZ.
• Mettre en place des méthodes de déploiement automatisé (Bash, PowerShell, Ansible).
• Utiliser des outils de gestion et de configuration (WSUS, GPO, SCCM) et assurer la maintenance.
• Rédiger des procédures d'installation et transmettre les connaissances.

Connaissances

Déploiement automatisé

Bash

PowerShell

Ansible

Gestion d'environnements hétérogènes

Documentation

Outils

WSUS

GPO

SCCM

YUM/DNF

Description du poste

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience

Objectifs de la mission

1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs

Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022).

Les principaux enjeux de cette mission sont :

• - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles.
• - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé :
  • o Scripts d'installation (Bash, PowerShell).
  • o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents).
  • o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows).
• - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté).
• - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances.

2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ

Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ.

Les principaux objectifs sont :

• - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité.
• - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements.
• - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ).
• - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité.
• - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.