Ingénieur Sécurité OS - Hardening & Déploiement H/F

Notre client dans le secteur Automobile recherche un/une Ingénieur Sécurité OS - Hardening & DéploiementH/F

Description de la mission:

Fiche de mission – Ingénieur Sécurité OS - Hardening & Déploiement

Contexte et objectif de la mission

Un acteur industriel majeur conduit un chantier de sécurisation de son parc de serveurs Linux et Windows, au sein d'une équipe en charge des infrastructures serveurs et stockage, en réponse à des directives issues d'un audit réglementaire. Le référentiel de sécurisation retenu est le standard CIS Niveau 1.

Le périmètre couvre en priorité les infrastructures on-premise et GCVE, incluant Intranet, Zones Protégées et DMZ, avec une extension Cloud envisagée dans un second temps. La mission est menée en mode Agile avec les équipes Sécurité, Administration Linux et Windows, ainsi qu'avec des équipes offshore basées en Inde.

Environnements techniques

Linux : RedHat 9/8/7, Rocky 9/8, CentOS 7, RedHat 6 (à définir)
Windows : Windows 2025, 2022, 2019, 2016, 2012 R2

Missions principales

• Participer à la définition des points de sécurisation avec les équipes Sécurité et Administration Linux et Windows
• Définir un macro-planning avec jalons et livrables
• Sécuriser les images OS Linux et Windows conformément au standard CIS Niveau 1
• Intégrer les images sécurisées dans les mécanismes de déploiement existants
• Réfléchir et mettre en œuvre la sécurisation du parc déjà déployé en minimisant les risques business
• Coopérer avec les équipes offshore de niveau L2/L3

Livrables attendus

• Planning projet
• Images OS sécurisées par socle
• Documentation associée
• Intégration dans les outils de déploiement
• Sécurisation du parc existant

Profil recherché

Compétences techniques

• Maîtrise des OS Linux (RedHat, CentOS, Rocky) et Windows, y compris en contexte DMZ
• Connaissance approfondie de la sécurisation OS selon des référentiels de type CIS, ANSSI et ISO
• Expertise en implémentation d'un référentiel de sécurité, qu'il soit technique, réglementaire ou normatif
• Connaissance d'Ansible

Compétences comportementales

• Capacité à travailler en mode Agile dans un environnement multi-équipes
• Collaboration avec des équipes pluridisciplinaires et offshore
• Anglais courant à l'écrit et à l'oral

Expérience attendue

• Expérience en sécurisation Linux et/ou Windows en contexte industriel
• Expérience sur des périmètres on-premise, DMZ et Zones Protégées
• Expérience Cloud appréciée

Compétences / Qualités indispensables :

Hardening Linux et Windows, Référentiels de sécurité CIS/ANSSI/ISO, Déploiement et sécurisation d'images OS, Ansible, Travail en mode Agile, Anglais courant

Compétences / Qualités qui seraient un + :

Expérience Cloud

Informations concernant le télétravail :

2 jours / semaine