Ingénieur Systèmes Linux senior

Contexte

Nous recherchons pour un acteur technologique disposant d’un système de management de la sécurité de l’information certifié ISO 27001, un(e) Ingénieur(e) Systèmes Linux senior.

Pour renforcer la sécurité et la maîtrise de son infrastructure Linux, ce client souhaite mettre en place une plateforme centralisée de gestion des systèmes reposant sur la solution Uyuni. Elle sera déployée sur le périmètre de son SMSI certifié ISO 27001. Le périmètre initial compte environ vingt machines, qui supportent notamment PostgreSQL, GitLab, Jira, Confluence et des applications métiers.

Le profil sera intégré aux équipes IT, principalement au sein de l’équipe Infrastructure IT, et travaillera en coordination avec les équipes en charge de l’exploitation, de la sécurité, des applications et des infrastructures concernées. La plateforme doit permettre d’améliorer :

• la gestion centralisée des configurations des serveurs
• le durcissement et le maintien des configurations de sécurité
• la gestion des correctifs de sécurité et des mises à jour
• le suivi de la conformité des systèmes
• la traçabilité des opérations de configuration et de maintenance
• l’industrialisation de l’administration des infrastructures Linux

Missions

Cadrage et conception

• Recueillir les besoins techniques, opérationnels et de sécurité, et analyser l’architecture existante et les contraintes d’intégration
• Identifier les prérequis techniques, réseau, système et sécurité
• Définir l’architecture cible, les flux réseau et règles d’accès, ainsi que les principes de gestion des comptes, rôles et habilitations
• Définir la stratégie d’intégration progressive des machines, ainsi que les modalités de sauvegarde, de supervision et de maintien en condition opérationnelle de la plateforme

Mise en place de l’infrastructure

• Installer et configurer la plateforme Uyuni et l’intégrer à l’environnement technique du client
• Configurer l’authentification et le contrôle d’accès retenus
• Mettre en place la supervision et les journaux nécessaires au suivi de la plateforme
• Configurer les sauvegardes, documenter les modalités de restauration et appliquer les règles de durcissement appropriées

Configuration de la solution

• Configurer les référentiels logiciels et les canaux de mise à jour
• Définir les groupes de systèmes et les règles de gestion associées
• Configurer les politiques de patch management et les mécanismes de gestion et de contrôle des configurations
• Définir un processus maîtrisé de validation et de déploiement des correctifs, avec les mécanismes de retour arrière ou de restauration
• Configurer le suivi de conformité retenu et mettre en place les tableaux de bord et rapports de suivi opérationnel

Intégration des machines

• Intégrer progressivement environ vingt machines Linux du périmètre SMSI
• Vérifier la communication avec la plateforme ainsi que la remontée des informations de configuration et de correctifs
• Classer les machines par environnement, application ou niveau de criticité
• Tester le déploiement contrôlé de correctifs sur un périmètre pilote, puis accompagner la généralisation

Recette et mise en service

• Définir et exécuter un plan de tests couvrant la gestion des configurations et le patch management
• Vérifier la production des journaux, rapports et éléments de preuve attendus
• Corriger les anomalies identifiées, assister le client lors de la mise en service et formaliser les réserves et recommandations résiduelles

Documentation et transfert de compétences

• Produire le dossier d’architecture et de conception ainsi que les procédures d’installation, de configuration et d’exploitation
• Réaliser le transfert de compétences auprès des équipes IT concernées et les accompagner lors des premières opérations d’exploitation

Livrables

• Dossier d’architecture et de conception de la solution
• Procédures d’installation, de configuration et d’exploitation
• Pages Confluence décrivant la solution
• Documentation des procédures courantes d’administration et de maintenance, de l’intégration d’une nouvelle machine, des processus de déploiement et de suivi des correctifs, et des opérations de sauvegarde, de restauration et de dépannage
• Plan de tests et réserves et recommandations résiduelles formalisées à l’issue de la recette

Expertises recherchées

Compétences nécessaires

• Administration des systèmes Linux, en environnement de production sensible (Maîtrise)
• Environnements Ubuntu, Debian, SUSE ou distributions équivalentes (Maîtrise)
• Principes de patch management Linux (Maîtrise)
• Gestion centralisée des configurations (Maîtrise)
• Intégration de serveurs Linux à une plateforme de gestion centralisée (Maîtrise)
• Principes de durcissement des systèmes Linux (Maîtrise)
• Conception et documentation d’architectures techniques (Maîtrise)
• Diagnostic et résolution d’incidents complexes (Maîtrise)
• Formalisation de procédures d’exploitation et transfert de compétences auprès d’équipes techniques (Maîtrise)
• Gestion des dépôts et paquets Linux (Connaissance)
• Mécanismes d’authentification, de gestion des rôles et des habilitations (Connaissance)

Compétences appréciées

• SUSE Multi-Linux Manager ou Uyuni (Maîtrise)
• Infrastructure as Code et automatisation, Salt / SaltStack, Terraform, Ansible (Connaissance)
• Gestion des vulnérabilités et suivi de la conformité technique (Maîtrise)
• Outils de supervision tels que Zabbix, Prometheus ou Grafana (Connaissance)
• Environnements virtualisés (Connaissance)
• Référentiels de durcissement CIS ou équivalents (Connaissance)
• Gestion des changements et mise en production (Connaissance)

Bonus

• Déploiement d’Uyuni en environnement multi-distributions
• Intégration avec des solutions de gestion des identités
• Contribution ou participation à la communauté Uyuni

1. Maîtrise de l'administration des systèmes Linux en environnement de production sensible
2. Maîtrise des environnements Ubuntu, Debian, SUSE ou distributions équivalentes
3. Maîtrise des principes de patch management Linux
4. Maîtrise de la gestion centralisée des configurations
5. Maîtrise de l'intégration de serveurs Linux à une plateforme de gestion centralisée
6. Maîtrise des principes de durcissement des systèmes Linux
7. Maîtrise de la conception et documentation d'architectures techniques
8. Maîtrise du diagnostic et résolution d'incidents complexes
9. Maîtrise de la formalisation de procédures d'exploitation et transfert de compétences auprès d'équipes techniques
10. Connaissance de la gestion des dépôts et paquets Linux
11. Connaissance des mécanismes d'authentification, de gestion des rôles et des habilitations
12. Maîtrise de SUSE Multi-Linux Manager ou Uyuni
13. Connaissance en Infrastructure as Code et automatisation : Salt / SaltStack, Terraform, Ansible
14. Maîtrise de la gestion des vulnérabilités et suivi de la conformité technique
15. Connaissance des outils de supervision tels que Zabbix, Prometheus ou Grafana
16. Connaissance des environnements virtualisés
17. Connaissance des référentiels de durcissement CIS ou équivalents
18. Connaissance de la gestion des changements et mise en production