Consultant Linux Sécurité - CDI - CDI

Contexte

Historique

• Une société spécialisée construit les offres d’infrastructure pour les différentes entités d’un grand groupe bancaire.

• L’équipe Système Linux assure des missions de conseil, d’ingénierie, expertise et de support de niveau 3. L’industrialisation et l’automatisation sont des enjeux forts de cette entité.

Objectifs
Demande de prestation pour renforcer le pôle système BUILD dans un environnement devops avec une spécificité sur le domaine de la sécurité opérationnelle et plus particulièrement du patch management.

Contexte technique
L’équipe assure l’administration et l’industrialisation de plusieurs socles techniques. La maîtrise des environnements et technologies suivantes est nécessaire :

• Systèmes d’exploitation : LINUX

• Virtualisation : VmWare

• OS : RedHat, Ubuntu

• Technologies : HP ServiceGuard, Docker, Kubernetes, Swarm, HAProxy, PaceMaker, Openshift

• Hardware

• Mise à jour firmware (DELL, HP)

• Connaissances en sécurité

• Maîtrise de LDAP

• Durcissement d’OS

• Maîtrise de syslog, rsyslog

• Bonne connaissance des outils d’intégration continue et d’automatisation

• Ansible, Ansible Automation Platform, Gitlab, Artifactory

• Langages de programmation : Python, Shell, Ansible, YAML

• Outil de patch management : Satellite

Organisation du projet
Le projet consiste à renforcer l’équipe Linux pour répondre aux besoins croissants des clients en termes de sécurité. Les projets à mener sont de différentes natures : infrastructures, métiers ou encore automatisations.

Objectifs de la mission

• Maintien en condition opérationnelle des environnements Linux

• Gestion de la demande et des incidents de niveaux complexes

• Support technique aux équipes de RUN

• Support technique aux équipes cluster métier et des socles

Missions

• Pilotage du run de remédiation autour du patch management

• Tester les non-régressions des nouveaux patchs

• Être l’interlocuteur privilégié concernant les outils assurant le patch management

• Animer une communauté avec les référents sécurités des clients

• Contrôle des exclusions autour du patch management

• Préparation des KPI pour le COPS et préparation des CRs de ces COPS

• Intervention sur des CCO (cellule de crise opérationnelle) autour du patch management

• Assurer la conformité des serveurs injoignables vis-à-vis du patch management

• Participation aux réunions avec le run et le build pour capter les améliorations nécessaires

• Pilotage des plans d’actions autour du patch management

• Gestion des demandes

• Être en capacité d’assurer le backup de la personne ayant les mêmes fonctions sur l’environnement Windows

Livrables attendus

• Suivi de l’activité sur le patch management

• Reporting sur l’activité patch management

• Création de KPI pour différents comités

• Promouvoir le patch management ainsi que les outils permettant d’assurer celui-ci