Expert Linux – Industrialisation & Transformation du parc serveurs - Freelance

Contexte

La mission s'inscrit dans une trajectoire de sécurisation, d'industrialisation et de convergence du périmètre BtoB avec les standards du SI d'une grande mutuelle d'assurance. Elle est organisée en trois étapes : prise en charge du N3, délégation du N1/N2 au Centre de Services, puis convergence technique BtoB / standards du groupe.

La mission se déroule dans les locaux à Niort, avec une possibilité de télétravail jusqu'à 3 jours par semaine.

Missions

Étape 1 - Prise en charge du N3 sur les serveurs du périmètre BtoB

• Monter en connaissance sur le périmètre Linux BtoB et sur les standards Linux du groupe, en binôme avec l'expert déjà présent.

• Prendre en charge le support de niveau 3 et contribuer au maintien en condition opérationnelle des serveurs Linux BtoB.

• Comprendre et maîtriser les mécanismes d'authentification et d'habilitation existants : serveurs joints au domaine Windows, SSSD, OpenLDAP et sudoers.

• Veiller au maintien à niveau de sécurité, notamment au suivi et à la mise en œuvre des correctifs.

Étape 2 - Documentation, industrialisation et délégation N1/N2 au Centre de Services

• Analyser, compléter, fiabiliser et structurer la documentation d'exploitation du périmètre BtoB.

• Identifier et formaliser les opérations pouvant être déléguées au Centre de Services.

• Produire les procédures permettant au Centre de Services de réaliser de manière autonome les activités N1 et N2.

• Accompagner le transfert de connaissances et sécuriser la prise en charge effective des opérations déléguées.

• Maintenir le positionnement de l'expertise sur le N3 après délégation.

Étape 3 - Convergence technique BtoB / standards du groupe

• Analyser les différences de configuration et de fonctionnement entre les serveurs Linux BtoB et le parc Linux du groupe.

• Construire avec l'équipe Linux un scénario de convergence vers un écosystème standardisé et le soumettre à validation du PO.

• Converger en priorité les mécanismes d'authentification et d'habilitation ainsi que le modèle de construction et de déploiement.

• Concevoir et réaliser les automatismes Ansible/AWX/Git/Shell permettant de retirer les configurations historiques et d'appliquer les serveurs standards cibles.

• Réaliser un pilote avant généralisation puis dérouler la convergence de façon industrialisée sur le parc.

• Accompagner les utilisateurs techniques concernés par l'évolution des méthodes d'accès aux serveurs.

• Contribuer à l'objectif d'un modèle de serveur et d'une méthode de déploiement communs aux différents périmètres du groupe.

Perspective

Selon l'avancement, contribuer ultérieurement à la migration des serveurs BtoB vers la solution de virtualisation open source oVirt ; un accompagnement du groupe sera fourni.

• Participer aux rituels agiles de la Squad et assurer le suivi de l'avancement, des risques et des points d'arbitrage.

• Documentation technique et cartographie du fonctionnement du périmètre Linux BtoB.

• Dossiers d'expertise et analyse documentée des écarts entre standards BtoB et groupe.

• Procédures d'exploitation N1/N2 exploitables par le Centre de Services et supports de transfert de connaissances.

• Documentation du support N3 et base de connaissances associée.

Livrables attendus

• Scénario et trajectoire de convergence technique BtoB / groupe soumis à validation du PO.

• Procédures relatives aux nouvelles méthodes d'authentification et d'habilitation.

• Codes, rôles et playbooks d'automatisation Ansible/AWX et scripts Shell, versionnés dans Git.

• Résultats et compte rendu du pilote de convergence puis suivi de la généralisation.

• Déclarations et suivi des changements, réalisations techniques et mises en production.

• Documentation maintenue à jour et éléments de suivi d'avancement, risques et décisions.

Expertise demandée

• Linux Red Hat et Ubuntu : expertise / expérience opérationnelle confirmée.

• Red Hat Satellite / Foreman : maîtrise.

• Automatisation : Ansible et AWX : expertise ; Git et Shell : maîtrise.

• Authentification et habilitations Linux : maîtrise de SSSD, OpenLDAP, sudoers et intégration à un domaine Active Directory.

• Administration, exploitation, diagnostic et support N3 de serveurs Linux : expérience opérationnelle confirmée.

• Sécurité du SI : maîtrise du patching et du maintien à niveau des correctifs.

Connaissances appréciées

• Docker / containerisation.

• Environnements de virtualisation.