Ingénieur Linux N3 - Freelance

Contexte

Au sein de notre équipe d'ingénierie système, l’Ingénieur Linux N3 est le référent technique ultime pour garantir la stabilité, la sécurité et la performance de nos infrastructures Linux (physiques, virtuelles et cloud).

Missions

• Assurer le Maintien en Conditions Opérationnelles (MCO) sur les incidents complexes et les architectures critiques.

• Être le moteur de l'industrialisation en concevant les templates d'OS standardisés, sécurisés et packagés pour être provisionnés automatiquement via Terraform dans nos pipelines de déploiement.

• Résolution d'incidents N3 : intervenir en escalade ultime sur les incidents de production complexes (analyse de crash dumps, résolution de problèmes de performance CPU/I-O/Mémoire, pannes réseau système).

• Gestion du cycle de vie (Patching & Upgrades) : définir et piloter les campagnes de mise à jour des OS (RedHat/Rocky Linux, Debian/Ubuntu) et durcir la sécurité du noyau (Kernel tuning, SELinux/AppArmor).

• Capacity Planning & Tuning : superviser la performance globale des serveurs, analyser les goulots d'étranglement et optimiser les configurations système pour les applications critiques (bases de données, serveurs web).

• Création et gestion de templates : concevoir, builder et maintenir les images de référence ("Golden Images") Linux pour différents environnements (VMware, AWS, Azure, Bare-metal) en utilisant des outils de templating comme HashiCorp Packer.

• Intégration Terraform : rendre ces templates consommables par Terraform. Créer et documenter les modules Terraform pour automatiser le cycle de vie du provisionnement des serveurs.

• Gestion des configurations : développer et maintenir les rôles Ansible (ou Puppet/SaltStack) pour la post-configuration automatisée des serveurs fraîchement déployés par Terraform.

• Être force de proposition pour moderniser les méthodes d'exploitation, mener une veille active sur les outils d'automatisation, les nouvelles distributions Linux et les méthodes de conteneurisation.

• Concevoir des maquettes (PoC) pour tester des approches d'auto-remédiation des pannes.

• Intégrer l'IA générative dans les méthodes de travail pour gagner en efficacité (écriture de playbooks Ansible, validation et optimisation des codes Terraform, génération de scripts Bash/Python complexes, analyse prédictive des logs système).

• En tant qu'expert N3, être le mentor des équipes de support N1/N2, rédiger des procédures d'exploitation claires, documenter l'architecture des templates et animer des sessions de partage de connaissances pour rendre les équipes autonomes sur l'utilisation des modules Terraform conçus.

Outils & Environnement

• Expertise OS : maîtrise parfaite des distributions d'entreprise (RedHat Enterprise Linux / Rocky / Alma, Debian, Ubuntu).

• Excellente compréhension des internals du noyau Linux, de la gestion du stockage (LVM, multipathing) et des protocoles réseau.

• Outils d'Infrastructure as Code (IaC) : maîtrise de Terraform et de Packer (indispensable pour la création de templates d'images).

• Gestion de configuration : expertise sur Ansible (écriture de rôles complexes, Ansible Tower / AWX).

• Scripting : excellente maîtrise de Bash et de Python ou Go pour l'outillage système.

• Environnements virtualisés / Cloud : connaissance de VMware vSphere et/ou d'un fournisseur Cloud public (AWS, Azure, GCP).

• Sécurité : connaissances en durcissement système (CIS Benchmarks, SSH hardening, configuration Firewall local).

Comportements attendus

• Agilité au changement : passer avec aisance du diagnostic d'un serveur en ligne de commande à la résolution d'un bug dans un pipeline CI/CD. Voir l'évolution des pratiques d'ingénierie et l'hybridation des infrastructures comme une opportunité d'enrichir le quotidien.

• Culture de l'innovation : proposer, expérimenter et veiller activement sur les outils et méthodes.

• Appropriation de l'IA : comprendre l'impact et exploiter l'IA générative dans les méthodes de travail.

• Collaboration & transmission : partager et monter en compétences les équipes de support N1/N2.