Architect d'entreprise IT/OT (H/F)

Objectifs de la mission

• Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs. Le prestataire assurera le déploiement sur des serveurs Linux (RHEL 4 à 7+) et Windows Server (2003 à 2022). Les enjeux principaux :

  • Gérer la diversité des versions des systèmes d'exploitation et les compatibilités logicielles.
  • Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé :
  • Scripts d'installation (Bash, PowerShell).
  • Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents).
  • Intégration avec des mécanismes natifs (WSUS, GPO, SCCM pour Windows).
  • Faire la proposition de stratégies de déploiement adaptées aux contraintes (environnement legacy, faible outillage existant, réseau segmenté).
  • Documenter les procédures d'installation et de mise à jour pour assurer la maintenabilité et la transmission de connaissances.

• Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ. Le prestataire analysera et appliquera les mises à jour de sécurité sur l’ensemble du parc Linux en DMZ :

  • Réaliser un état des lieux exhaustif des correctifs de sécurité manquants via les outils natifs (yum/dnf, rpm) ou scanners de vulnérabilité.
  • Prioriser les mises à jour selon la criticité et les contraintes d’indisponibilité.
  • Définir et exécuter une méthode de déploiement automatisée et sécurisée (Ansible, scripts customisés).
  • Mettre en place des mécanismes et bonnes pratiques pour fiabiliser et accélérer l'application régulière des mises à jour de sécurité.
  • Fournir une documentation claire et des recommandations pour la gestion continue des patchs dans un environnement DMZ.

Compétences attendues

• Techniques :
  • Maîtrise avancée des environnements Windows Server (2003 à 2022) et Linux RHEL (4 à 7+).
  • Expertise en scripting (Bash, PowerShell) pour l'automatisation des déploiements.
  • Connaissance des outils de déploiement et de configuration (Ansible, WSUS, SCCM, GPO ou équivalents).
  • Expérience dans la gestion de parcs serveurs hétérogènes et legacy.
  • Bonne maîtrise des outils natifs Linux pour la gestion des packages et mises à jour (yum, dnf, rpm).
  • Compréhension des contraintes DMZ (isolation réseau, sécurité renforcée).
  • Connaissance des bonnes pratiques de cybersécurité et de patch management.
• Relationnelles :
  • Capacité à être force de proposition et à travailler en autonomie avec peu d'outillage.
  • Rigueur dans la conduite des opérations et production de documentation claire.
  • Aptitude à analyser, prioriser et gérer des situations complexes.
  • Capacité pédagogique et transmission de connaissances aux équipes internes.
  • Communication claire et structurée, notamment pour reporting et gestion des incidents.