Ingénieur Plateforme Linux Senior (Expert RHEL) - H/F

Vos responsabilités :

Expertise plateforme et standards :

• Agir en tant qu'expert métier (SME) pour Red Hat Enterprise Linux (RHEL) et son écosystème associé.
• Définir, documenter et faire appliquer les standards, les directives de durcissement (hardening) et les configurations de référence pour les systèmes Linux.
• Maintenir la cohérence et la conformité de la plateforme à travers les environnements mondiaux.
• etc.

RHEL Ecosystem & outillage :

• Concevoir, exploiter et faire évoluer la plateforme Red Hat Satellite ainsi que ses composants associés : Katello, Foreman, subscription-manager, hammer-cli, Pulp
• Assurer une gestion efficace du cycle de vie : application de correctifs (patching), provisionnement, conformité, gestion de contenu

Gestion des paquets et des dépôts :

• Concevoir et maintenir les processus de packaging RPM : construction (build), gestion des versions, signature (GPG), distribution
• Définir et gérer la stratégie des dépôts d'entreprise : mise en miroir (mirroring), environnements de cycle de vie, vues de contenu (content views)
• etc.

Automatisation et Infrastructure as Code (IaC) :

• Piloter l'adoption et la mise en œuvre d'Ansible et de Red Hat Ansible Automation Platform (AAP)
• Développer et maintenir des playbooks, rôles, collections et workflows d'automatisation
• Promouvoir les principes de l'Infrastructure as Code (IaC) auprès des équipes informatique.
• etc.

Support et conseil sur d'autres écosystèmes Linux :

• Distributions Debian / Ubuntu et leurs outils de gestion associés (équivalents à Satellite dans leur écosystème respectif)
• Travail sur des plateformes de virtualisation : VMware (principal), Proxmox et dérivés (Red Hat Edge Device et Openshift Virt)

Identité, sécurité et conformité :

• Contribution à la conception et à l'intégration de mécanismes d'authentification et de gestion des identités : SSSD, Red Hat IDM, Active Directory, PAM, OAuth, SAML, etc.
• Gestion des certificats, y compris l'automatisation via le protocole ACME
• Définition et application de politiques de durcissement de la sécurité (hardening)
• etc.

Gestion des incidents et des vulnérabilités :

• Rôle de point d'escalade technique pour les incidents critiques et les vulnérabilités majeures
• Analyse des problèmes et définition de procédures de remédiation et de stratégies d'atténuation
• etc.

Collaboration et transfert de compétences :

• Collaboration étroite avec : les équipes FITS, les autres équipes GDI, les équipes ITS régionales et les équipes de sécurité
• etc.