intégrateur devops linux

Profil recherché

• Dans le cadre de l’automatisation de la procuration de certificats numériques, nous recherchons un expert confirmé dans les métiers de l’intégration et de l’architecture des SI, opérationnel rapidement.
• Expert confirmé en intégration en environnements Linux
• Maîtrise des problématiques de certificats numériques et de leur automatisation
• Bonne connaissance des environnements DNS, LDAP et LDAPS, SSH
• Connaissance du protocoles ACME V2, et éventuellement des protocoles SCEP et EST
• Bonne maîtrise de l’automatisation via scripting (Bash, python, etc.)
• Très bonne maîtrise des problématiques des environnements sécurisés (DNS, Firewalls, Wafs, clefs asymétriques, LDAPS)
• Maitrise des contextes API modernes (JWT, GraphQL, …)
• Solide expertise en sécurité des SI (Connaissance des normes de sécurité ISO 27001, ANSSI, sécurisation des systèmes Linux)
• Autonome, rigoureux, capable de documenter et de transmettre les bonnes pratiques.

Objectifs de la mission

• Intégration/évolution d’un outil d’automatisation de la procuration des certificats
• Intégration de la supervision et de la gestion des logs
• Implémentation d\'une infrastructure de procuration en haute disponibilité
• MOE Évolutions puis passage en production
• Accompagnement des équipes techniques à l’utilisation et à l’administration de la solution
• Analyse des besoins de sécurité, rédaction des plans d’implémentation, et recommandations adaptées
• Accompagnement des démarches d’homologation
• Réalisation d’audits de sécurité, de conformité réglementaire et de remédiations
• Automatisation des tâches via scripting sur des API (REST, …)
• Gestion des incidents et réponse aux incidents.

Livrables attendus

• Documentation complète de l’architecture implémentée
• Scripts Bash, Python, … mis en oeuvre dans le cadre de la gestion automatisée avec leur documentation
• Procédures d’exploitation et d’administration des plateformes de procuration
• Formation des administrateurs, exploitants et supports associés
• Plan de MCO/MCS documenté avec préconisations et axes d’amélioration

Environnement technique

• Systèmes : Linux (Debian, Ubuntu, RHEL), Windows Server, Active Directory
• Logs & observabilité : ELK (OpenSearch, Logstash, Kibana)-Syslog
• Sécurité : Normes ANSSI - LPM
• Divers : Git, dépôt APT local, scripting Bash/Python