Ingénieur Infrastructure Linux / Expert Durcissement & Automatisation

Démarrage : Début décembre 2026 au plus tard ⏳ Durée : À préciser 🚨 Disponibilité : Profil confirmé, disponible pour un démarrage rapide impérativement début décembre maximum. Contexte de la missionDans le cadre de la reprise et de la sécurisation des activités d'administration Linux, nous recherchons un Ingénieur Infrastructure Linux expérimenté, disposant d'une solide expertise en durcissement des systèmes et en automatisation. Le consultant interviendra sur la maintenance, l'évolution et la sécurisation des modèles Linux, avec un enjeu prioritaire autour de la conformité aux référentiels de sécurité ANSSI et CIS. Une passation de compétences de deux jours est prévue durant la première quinzaine de novembre. Le consultant devra donc être rapidement opérationnel et autonome dès son arrivée. Missions principales1. Administration et automatisation Linux • Création et mise à jour mensuelle des modèles RHEL 8 à 10 et Ubuntu 22 à 26. • Gestion des modèles sous environnements VMware et Nutanix. • Automatisation des opérations via Ansible et AWX. • Construction et maintenance des images systèmes (Kickstart, cloud-init). • Gestion des montées de version, notamment avec Leapp. 2. Durcissement et conformité des systèmes – PRIORITÉ • Durcissement des images et modèles Linux selon les référentiels de sécurité. • Mise en œuvre et exploitation d'OpenSCAP. • Application des recommandations ANSSI et CIS. • Intégration des règles CIS définies par l'équipe sécurité. • Validation de la conformité des règles sur les machines virtuelles existantes. • Analyse des écarts de conformité et mise en œuvre des corrections nécessaires. 3. Écosystème Red Hat • Gestion des abonnements et des dépôts Red Hat. • Généralisation des job templates AWX pour la gestion des abonnements et dépôts, y compris sur les versions RHEL 7 et antérieures. • Gestion des relations techniques avec le support Red Hat. 4. Automatisation du déploiement des serveurs physiques • Administration et évolution de l'usine de déploiement des serveurs physiques. • Gestion des mécanismes PXE et iLO. • Mise en œuvre du démarrage sécurisé. • Utilisation de HPE OneView. 5. Support RUN / MCO Infrastructure • Contribution aux activités de RUN et de maintien en conditions opérationnelles. • Appui sur les environnements de virtualisation, de stockage et de sauvegarde. • Intervention en coordination avec les autres équipes techniques. Compétences techniques attenduesIndispensables : • Expertise en administration Linux : Red Hat Enterprise Linux (RHEL) et Ubuntu. • Expérience significative en durcissement Linux et sécurisation des systèmes. • Maîtrise d'OpenSCAP et des référentiels ANSSI et CIS. • Maîtrise d'Ansible : rôles, playbooks et automatisation. • Pratique d'AWX ou Ansible Automation Platform. • Construction d'images Linux : Kickstart, cloud-init. • Gestion des montées de version RHEL avec Leapp. • Bonne connaissance de l'écosystème Red Hat : abonnements, dépôts et support. Environnements complémentaires : • Virtualisation : VMware et Nutanix AHV. • Serveurs physiques HPE : iLO, PXE, OneView. • Stockage : NetApp et Hitachi. • Sauvegarde : Veeam.