Job Specifications
Dans le cadre de l’automatisation de la procuration de certificats numériques, nous recherchons un expert confirmé dans les métiers de l’intégration et de l’architecture des SI, opérationnel rapidement.
Expert confirmé en intégration en environnements Linux
-
Maîtrise des problématiques de certificats numériques et de leur automatisation
-
Bonne connaissance des environnements DNS, LDAP et LDAPS, SSH
-
Connaissance du protocoles ACME V2, et éventuellement des protocoles SCEP et EST
-
Bonne maîtrise de l’automatisation via scripting (Bash, python, etc.)
-
Très bonne maîtrise des problématiques des environnements sécurisés (DNS, Firewalls, Wafs, clefs asymétriques, LDAPS)
-
Maitrise des contextes API modernes (JWT, GraphQL, …)
-
Solide expertise en sécurité des SI (Connaissance des normes de sécurité ISO 27001, ANSSI, sécurisation des sys-tèmes Linux))
-
Autonome, rigoureux, capable de documenter et de transmettre les bonnes pratiques.
Objectifs de la mission
-
Intégration/évolution d’un outil d’automatisation de la procuration des certificats
-
Intégration de la supervision et de la gestion des logs
-
Implémentation d'une infrastructure de procuration en haute disponibilité
-
MOE Évolutions puis passage en production
-
Accompagnement des équipes techniques à l’utilisation et à l’administration de la solution
-
Analyse des besoins de sécurité, rédaction des plans d’implémentation, et recommandations adaptées
-
Accompagnement des démarches d’homologation
-
Réalisation d’audits de sécurité, de conformité réglementaire et de remédiations
-
Automatisation des tâches via scripting sur des API (REST, …)
-
Gestion des incidents et réponse aux incidents.
Livrables attendus
-
Documentation complète de l’architecture implémentée
-
Scripts Bash, Python, . mis en oeuvre dans le cadre de la gestion automatisée avec leur documentation
-
Procédures d’exploitation et d’administration des plateformes de procuration
-
Formation des administrateurs, exploitants et supports associés
-
Plan de MCO/MCS documenté avec préconisations et axes d’amélioration
Environnement technique
-
Systèmes : Linux (Debian, Ubuntu, RHEL), Windows Server, Active Directory
-
Virtualisation : VMWare vCenter, ESXi (version 8)
-
Supervision : Zabbix (serveur, proxy, agents)
-
Logs & observabilité : ELK (OpenSearch, Logstash, Kibana)-Syslog
-
Sécurité : Normes ANSSI - LPM
-
Divers : Git, dépôt APT local, scripting Bash/Python