Expert.e en Sécurisation et Durcissement Linux (Debian) - Mission de 2 mois

Dans le cadre du renforcement de la sécurité de son système d'information, un acteur majeur du secteur de l'assurance et de la mutuelle souhaite établir un socle de référence pour la sécurisation de ses infrastructures. La mission consiste à définir et automatiser la baseline de durcissement Debian. Le premier périmètre d'application ciblé est une plateforme Kubernetes en cours de déploiement, avant une extension progressive à l'ensemble des infrastructures Linux du système d'information.

Objectifs et missions principales:

• Analyser les exigences et directives de sécurité applicables à l'environnement cible.

• Évaluer l'existant et identifier les écarts par rapport aux bonnes pratiques de sécurisation Linux.

• Définir la baseline de configuration cible pour les systèmes Debian.

• Concevoir et développer les templates et playbooks d'automatisation nécessaires au déploiement de la baseline.

• Valider l'application du socle de sécurité sur le premier périmètre applicatif (environnement conteneurisé / Kubernetes ).

• Préparer la stratégie d'extension du socle au reste des infrastructures Linux.

Livrables attendus:

• Document d'analyse des exigences de sécurité et d'évaluation de l'existant.

• Référentiel documentaire de la baseline de durcissement Debian de référence.

• Playbooks et scripts d'automatisation (ex : Ansible) pour l'application et la vérification de la configuration.

• Procédure de déploiement et guide de vérification de la conformité pour les équipes opérationnelles.

Compétences techniques:

• Maîtrise approfondie des systèmes d'exploitation Linux, spécifiquement la distribution Debian.

• Expertise en ingénierie de sécurité système et techniques de durcissement (hardening).

• Pratique avérée des outils d'automatisation et de gestion de configuration (ex : Ansible, Puppet, Salt).

• Connaissance des architectures conteneurisées et des plateformes d'orchestration de type Kubernetes.

• Capacité à traduire des exigences de sécurité en règles de configuration opérationnelles.

Prérequis / Parcours:

• Expérience probante sur un rôle similaire de sécurisation d'infrastructures Linux dans des environnements critiques ou réglementés.

• Disponibilité pour une mission d'une durée estimée à 40 jours (2 mois).