Expert.e en Sécurisation et Durcissement Linux (Debian) - Mission de 2 mois - Freelance

Dans le cadre du renforcement de la sécurité de son système d'information, un acteur majeur du secteur de l'assurance et de la mutuelle souhaite établir un socle de référence pour la sécurisation de ses infrastructures. La mission consiste à définir et automatiser la baseline de durcissement Debian. Le premier périmètre d'application ciblé est une plateforme Kubernetes en cours de déploiement, avant une extension progressive à l'ensemble des infrastructures Linux du système d'information.

Objectifs et missions principales:

• Analyser les exigences et directives de sécurité applicables à l'environnement cible.

• Évaluer l'existant et identifier les écarts par rapport aux bonnes pratiques de sécurisation Linux.

• Définir la baseline de configuration cible pour les systèmes Debian.

• Concevoir et développer les templates et playbooks d'automatisation nécessaires au déploiement de la baseline.

• Valider l'application du socle de sécurité sur le premier périmètre applicatif (environnement conteneurisé / Kubernetes ).

• Préparer la stratégie d'extension du socle au reste des infrastructures Linux.

Livrables attendus:

• Document d'analyse des exigences de sécurité et d'évaluation de l'existant.

• Référentiel documentaire de la baseline de durcissement Debian de référence.

• Playbooks et scripts d'automatisation (ex : Ansible) pour l'application et la vérification de la configuration.

• Procédure de déploiement et guide de vérification de la conformité pour les équipes opérationnelles.