About this role
Taux journalier (TJM): 420
CONTEXTE
Nous recherchons pour un acteur technologique disposant d'un système de management de la sécurité de l'information certifié ISO 27001, un(e) Ingénieur(e) Systèmes Linux senior.
Pour renforcer la sécurité et la maîtrise de son infrastructure Linux, ce client souhaite mettre en place une plateforme centralisée de gestion des systèmes reposant sur la solution Uyuni. Elle sera déployée sur le périmètre de son SMSI certifié ISO 27001. Le périmètre initial compte environ vingt machines, qui supportent notamment PostgreSQL, GitLab, Jira, Confluence et des applications métiers.
Le profil sera intégré aux équipes IT, principalement au sein de l'équipe Infrastructure IT, et travaillera en coordination avec les équipes en charge de l'exploitation, de la sécurité, des applications et des infrastructures concernées. La plateforme doit permettre d'améliorer :
* la gestion centralisée des configurations des serveurs * le durcissement et le maintien des configurations de sécurité * la gestion des correctifs de sécurité et des mises à jour * le suivi de la conformité des systèmes * la traçabilité des opérations de configuration et de maintenance * l'industrialisation de l'administration des infrastructures Linux
MISSIONS
Cadrage et conception
* Recueillir les besoins techniques, opérationnels et de sécurité, et analyser l'architecture existante et les contraintes d'intégration * Identifier les prérequis techniques, réseau, système et sécurité * Définir l'architecture cible, les flux réseau et règles d'accès, ainsi que les principes de gestion des comptes, rôles et habilitations * Définir la stratégie d'intégration progressive des machines, ainsi que les modalités de sauvegarde, de supervision et de maintien en condition opérationnelle de la plateforme
Mise en place de l'infrastructure
* Installer et configurer la plateforme Uyuni et l'intégrer à l'environnement technique du client * Configurer l'authentification et le contrôle d'accès retenus * Mettre en place la supervision et les journaux nécessaires au suivi de la plateforme * Configurer les sauvegardes, documenter les modalités de restauration et appliquer les règles de durcissement appropriées
Configuration de la solution
* Configurer les référentiels logiciels et les canaux de mise à jour * Définir les groupes de systèmes et les règles de gestion associées * Configurer les politiques de patch management et les mécanismes de gestion et de contrôle des configurations * Définir un processus maîtrisé de validation et de déploiement des correctifs, avec les mécanismes de retour arrière ou de restauration * Configurer le suivi de conformité retenu et mettre en place les tableaux de bord et rapports de suivi opérationnel
Intégration des machines
* Intégrer progressivement environ vingt machines Linux du périmètre SMSI * Vérifier la communication avec la plateforme ainsi que la remontée des informations de configuration et de correctifs * Classer les machines par environnement, application ou niveau de criticité * Tester le déploiement contrôlé de correctifs sur un périmètre pilote, puis accompagner la généralisation
Recette et mise en service
* Définir et exécuter un plan de tests couvrant la gestion des configurations et le patch management * Vérifier la production des journaux, rapports et éléments de preuve attendus * Corriger les anomalies identifiées, assister le client lors de la mise en service et formaliser les réserves et recommandations résiduelles
Documentation et transfert de compétences
* Produire le dossier d'architecture et de conception ainsi que les procédures d'installation, de configuration et d'exploitation * Réaliser le transfert de compétences auprès des équipes IT concernées et les accompagner lors des premières opérations d'exploitation
LIVRABLES
* Dossier d'architecture et de conception de la solution * Procédures d'installation, de configuration et d'exploitation * Pages