expert Linux intégration (IT) / Freelance

Dans le cadre de l’automatisation de la procuration de certificats numériques mon client recherche un expert confirmé dans les métiers de l’intégration et de l’architecture des SI, opérationnel rapidement.

Profil recherché

Expert confirmé en intégration en environnements Linux

Maîtrise des problématiques de certificats numériques et de leur automatisation

Bonne connaissance des environnements DNS, LDAP et LDAPS, SSH

Connaissance du protocole ACME V2, et éventuellement des protocoles SCEP et EST

Bonne maîtrise de l’automatisation via scripting (Bash, python, etc.)

Très bonne maîtrise des problématiques des environnements sécurisés (DNS, Firewalls, Wafs, clefs asymétriques, LDAPS)

Maîtrise des contextes API modernes (JWT, GraphQL, …)

Solide expertise en sécurité des SI (Connaissance des normes de sécurité ISO 27001, ANSSI, sécurisation des systèmes Linux)

Autonome, rigoureux, capable de documenter et de transmettre les bonnes pratiques.

Objectifs de la mission

Intégration/évolution d’un outil d’automatisation de la procuration des certificats

Intégration de la supervision et de la gestion des logs

Implémentation d'une infrastructure de procuration en haute disponibilité

MOE Évolutions puis passage en production

Accompagnement des équipes techniques à l’utilisation et à l’administration de la solution

Analyse des besoins de sécurité, rédaction des plans d’implémentation, et recommandations adaptées

Accompagnement des démarches d’homologation

Réalisation d’audits de sécurité, de conformité réglementaire et de remédiations

Automatisation des tâches via scripting sur des API (REST, …)

Gestion des incidents et réponse aux incidents.

Livrables attendus

Documentation complète de l’architecture implémentée

Scripts Bash, Python, mis en oeuvre dans le cadre de la gestion automatisée avec leur documentation

Procédures d’exploitation et d’administration des plateformes de procuration

Formation des administrateurs, exploitants et supports associés

Plan de MCO/MCS documenté avec préconisations et axes d’amélioration

Environnement technique

Systèmes : Linux (Debian, Ubuntu, RHEL), Windows Server, Active Directory

Virtualisation : VMWare vCenter, ESXi (version 8)

Supervision : Zabbix (serveur, proxy, agents)

Logs & observabilité : ELK (OpenSearch, Logstash, Kibana) – Syslog

Sécurité : Normes ANSSI - LPM

Divers : Git, dépôt APT local, scripting Bash/Python

#J-18808-Ljbffr