POSTE : Ingénieur Cybersécurité Orienté Linux H/F DESCRIPTION : CHEOPS TECHNOLOGY recrute pour son service sécurité un ingénieur ou une ingénieure cybersécurité orienté Linux de préférence sur le site de Canéjan (9 km de Bordeaux) ou d'une agence de l'entreprise. L'ingénieur Linux, Ansible et Sécurité au sein de l'équipe sécurité est responsable de la conception, de la mise en oeuvre et du suivi des environnements Linux sécurisés en utilisant l'outil d'automatisation Ansible. Il travaille en étroite collaboration avec le Responsable de la Sécurité des Systèmes d'Information (RSSI), les autres membres de l'équipe sécurité, le pôle évolution et les exploitants Linux pour garantir la disponibilité, l'intégrité et la confidentialité des systèmes d'information de l'organisation. Le service sécurité est composé de quatre personnes actuellement : le CISO groupe, un adjoint, un pentesteur interne et un apprenti. Le service sécurité à vocation à améliorer et maintenir un niveau de sécurité satisfaisant pour le groupe. Le service cybersécurité travaille de manière très étroite avec le SOC français de la division Cybersécurité et composé de cinq personnes et avec les différents responsables (technique, qualité, RH, juridique) et avec la division Cloud & Managed Services. En complément, la division cybersécurité dispose d'une cinquantaine d'experts en cybersécurité qui réalisent les prestations de services de cybersécurité au profit des clients du groupe. Vos attributions : Conception et mise en oeuvre des architectures Linux sécurisés : - Élaborer des plans d'architecture Linux en collaboration avec l'équipe sécurité. - Définir et mettre en place des politiques de sécurité pour les serveurs Linux et les systèmes d'exploitation basés sur Linux. - Évaluer les risques potentiels liés aux environnements Linux et proposer des mesures de sécurité appropriées. - Mettre en place des systèmes de contrôle d'accès et de gestion des identités. Développer et maintenir les Goldens Images sécurisés : - Créer et maintenir des golden images pour les environnements Linux en intégrant les configurations sécurisées et durcies. - Développer et appliquer des scripts en Python et Bash pour automatiser la création et la gestion des golden images. - Assurer une veille technologique pour rester à jour sur les meilleures pratiques en matière de configurations sécurisées et durcies. Gérer l'automatisation des tâches avec Ansible : - Utiliser Ansible pour automatiser la configuration, la gestion et la sécurité des environnements Linux. - Développer des playbooks Ansible en utilisant Python et Bash pour la configuration et le déploiement des services Linux. - Automatiser les tâches de sécurité, telles que la gestion des correctifs, la surveillance des journaux, etc. - Évaluer et améliorer continuellement les playbooks Ansible pour optimiser l'efficacité opérationnelle. Assurer la conformité aux normes et réglementations de sécurité - Veiller à ce que les environnements Linux automatisés avec Ansible soient conformes aux normes et réglementations de sécurité en vigueur. - Participer à des audits de sécurité et fournir les informations nécessaires aux auditeurs. - Mettre en place des mesures de sécurité pour répondre aux exigences de conformité Collaborer avec les équipes internes et externes - Travailler en étroite collaboration avec les équipes de l'informatique interne, de développement et d'exploitation pour intégrer les exigences de sécurité, les automatisations et les scripts dans les environnements Linux et les Golden Images. - Coordonner avec les fournisseurs et les prestataires de services externes pour garantir la sécurité des connexions et des échanges de données. Gérer les incidents de sécurité - Apporter son expertise en cas d'incident majeur. - Mettre en place des plans de réponse aux incidents et des procédures d'urgence. - Effectuer des enquêtes post-incidents et fournir des recommandations pour améliorer la sécurité. Quels sont les éléments différenciants de Cheops Technology ? Les avantages chez Cheops Technology : - Vous bénéficierez d'un Accord télétravail voté en référendum d'entreprise (2 jours) - Connaissez-vous le Pet@work ? Chez Cheops Technology, vous pouvez venir travailler avec votre animal de compagnie. Celui-ci aura même un badge à son effigie ! - Vous pourrez profiter de notre espace de pause collaborative. - Vous obtiendrez une carte restaurant d'une valeur unitaire de 8 Euros par jour, financée à hauteur de 55%. - Vous aurez un accès illimité à nos Coffee station avec du café à volonté, des corb