Senior Linux Platform Engineer (RHEL Expert) - Freelance

Dans le cadre de l'évolution de son infrastructure IT, un grand groupe international recherche un Senior Linux Platform Engineer (Expert RHEL) afin de piloter l'expertise Linux au sein d'une organisation informatique fédérée.

Le consultant interviendra comme référent technique Linux et contribuera à la définition, la standardisation et la sécurisation des services d'infrastructure Linux, avec un fort accent sur l'écosystème Red Hat Enterprise Linux (RHEL) et l'automatisation des infrastructures.

Il sera responsable de la définition et de l'évolution des standards de la plateforme Linux, du maintien de la conformité sécurité, de l'automatisation à grande échelle ainsi que du support d'expertise lors des incidents majeurs et de la gestion des vulnérabilités.

Le poste implique une collaboration quotidienne avec une équipe IT internationale ainsi qu'une forte proximité avec les équipes d'architecture, d'infrastructure et de cybersécurité afin d'accompagner la transformation vers un modèle opérationnel fédéré.

Principales responsabilités

Expertise plateforme Linux

• Être le référent technique sur l'environnement Red Hat Enterprise Linux (RHEL).

• Définir, documenter et faire appliquer les standards d'installation, de configuration et de sécurisation des environnements Linux.

• Garantir la cohérence et la conformité des plateformes Linux à l'échelle internationale.

• Accompagner les équipes régionales sur les bonnes pratiques et les choix d'architecture.

Administration de l'écosystème Red Hat

• Concevoir, administrer et faire évoluer la plateforme Red Hat Satellite et ses composants :

  • Katello

  • Foreman

  • Subscription Manager

  • Hammer CLI

  • Pulp

• Assurer le cycle de vie complet des systèmes :

  • provisioning

  • patch management

  • gestion des contenus

  • conformité.

Gestion des packages et référentiels

• Concevoir et maintenir les processus de packaging RPM :

  • build

  • versioning

  • signature GPG

  • distribution.

• Définir la stratégie des dépôts logiciels d'entreprise :

  • mirroring

  • lifecycle environments

  • content views.

• Garantir une distribution logicielle sécurisée et traçable.

Automatisation & Infrastructure as Code

• Déployer et promouvoir les bonnes pratiques d'automatisation via Ansible et Red Hat Ansible Automation Platform (AAP).

• Développer et maintenir :

  • playbooks

  • rôles

  • collections

  • workflows d'automatisation.

• Participer à l'automatisation :

  • du provisioning

  • des configurations

  • du patching

  • des déploiements applicatifs

  • de la remédiation

  • des contrôles de conformité.

Expertise de l'écosystème Linux

• Développer et maintenir les scripts d'administration (Bash, Shell, Cron, Logrotate…).

• Apporter son expertise sur :

  • MariaDB

  • PostgreSQL

  • Python

  • Ruby

  • Node.js

  • Perl

  • Apache HTTPD

  • Nginx.

Conteneurisation & Virtualisation

• Concevoir et maintenir des environnements basés sur :

  • Kubernetes

  • K3S

  • Kubvirt

  • Podman.

• Participer à l'intégration avec les chaînes CI/CD.

• Intervenir sur les environnements :

  • VMware

  • Proxmox

  • OpenShift Virtualization.

• Accompagner également les environnements Debian et Ubuntu ainsi que leurs outils d'administration.

Identité, sécurité & conformité

• Concevoir et intégrer les mécanismes d'authentification :

  • SSSD

  • Red Hat IDM / FreeIPA

  • Active Directory

  • PAM

  • OAuth

  • SAML.

• Gérer les certificats et leur automatisation (ACME).

• Définir les politiques de durcissement des systèmes Linux.

• Accompagner les audits de sécurité et de conformité.

Gestion des incidents

• Être le point d'escalade technique lors des incidents critiques.

• Analyser les vulnérabilités et définir les plans de remédiation.

• Valider les correctifs avant leur déploiement à grande échelle.

Collaboration & accompagnement

• Collaborer avec les équipes infrastructure, sécurité, architecture et exploitation.

• Produire la documentation technique.

• Former les équipes internes.

• Participer aux échanges avec les éditeurs et fournisseurs.

• Contribuer à l'adoption des standards techniques à l'échelle du groupe.

Contributions complémentaires

• Participer à la stratégie d'évolution de la plateforme (Cloud, Hybrid Cloud, Automation First).

• Contribuer aux projets de standardisation des outils d'infrastructure.

• Participer à l'intégration des solutions de supervision, sauvegarde et orchestration.

Livrables attendus

• Standards et référentiels Linux.

• Guides de sécurisation et de hardening.

• Architectures techniques RHEL, Satellite et automatisation.

• Définition des images système (Kickstart, Cloud-init).

• Playbooks, rôles et collections Ansible.

• Frameworks d'automatisation.

• Procédures d'exploitation (SOP).

• Procédures de gestion des incidents et des vulnérabilités.

• Frameworks de validation des correctifs.

• Documentation technique.

• Base de connaissances.

• Supports de formation.

• Guides de bonnes pratiques.