POT9175 - Un Ingénieur Sécurité Sénior sur Paris

Almatek recherche pour l'un de ses clients, un Ingénieur Sécurité Sénior sur Paris.

Description
Expert Linux intégration

Contexte de la mission
Dans le cadre de l’automatisation de la procuration de certificats numériques, le client recherche un expert confirmé dans les métiers de l’intégration et de l’architecture des SI, opérationnel rapidement.

Profil recherché
Expert confirmé en intégration en environnements Linux
Maîtrise des problématiques de certificats numériques et de leur automatisation
Bonne connaissance des environnements DNS, LDAP et LDAPS, SSH
Connaissance du protocoles ACME V2, et éventuellement des protocoles SCEP et EST
Bonne maîtrise de l’automatisation via scripting (Bash, python, etc.)
Très bonne maîtrise des problématiques des environnements sécurisés (DNS, Firewalls, Wafs, clefs asymétriques, LDAPS)
Maitrise des contextes API modernes (JWT, GraphQL, …)
Solide expertise en sécurité des SI (Connaissance des normes de sécurité ISO 27001, ANSSI, sécurisation des sys-tèmes Linux))
Autonome, rigoureux, capable de documenter et de transmettre les bonnes pratiques.

Objectifs de la mission
Intégration/évolution d’un outil d’automatisation de la procuration des certificats
Intégration de la supervision et de la gestion des logs
Implémentation d'une infrastructure de procuration en haute disponibilité
MOE Évolutions puis passage en production
Accompagnement des équipes techniques à l’utilisation et à l’administration de la solution
Analyse des besoins de sécurité, rédaction des plans d’implémentation, et recommandations adaptées
Accompagnement des démarches d’homologation
Réalisation d’audits de sécurité, de conformité réglementaire et de remédiations
Automatisation des tâches via scripting sur des API (REST, …)
Gestion des incidents et réponse aux incidents.

Livrables attendus
Documentation complète de l’architecture implémentée
Scripts Bash, Python, . mis en oeuvre dans le cadre de la gestion automatisée avec leur documentation
Procédures d’exploitation et d’administration des plateformes de procuration
Formation des administrateurs, exploitants et supports associés
Plan de MCO/MCS documenté avec préconisations et axes d’amélioration

Environnement technique
Systèmes : Linux (Debian, Ubuntu, RHEL), Windows Server, Active Directory
Virtualisation : VMWare vCenter, ESXi (version 8)
Supervision : Zabbix (serveur, proxy, agents)
Logs & observabilité : ELK (OpenSearch, Logstash, Kibana)-Syslog
Sécurité : Normes ANSSI - LPM
Divers : Git, dépôt APT local, scripting Bash/Python