Almatek recherche pour l'un de ses clients, un Ingénieur Sécurité Sénior sur Paris. Description Expert Linux intégration Contexte de la mission Dans le cadre de l?automatisation de la procuration de certificats numériques, le client recherche un expert confirmé dans les métiers de l?intégration et de l?architecture des SI, opérationnel rapidement. Profil recherché Expert confirmé en intégration en environnements Linux Maîtrise des problématiques de certificats numériques et de leur automatisation Bonne connaissance des environnements DNS, LDAP et LDAPS, SSH Connaissance du protocoles ACME V2, et éventuellement des protocoles SCEP et EST Bonne maîtrise de l?automatisation via scripting (Bash, python, etc.) Très bonne maîtrise des problématiques des environnements sécurisés (DNS, Firewalls, Wafs, clefs asymétriques, LDAPS) Maitrise des contextes API modernes (JWT, GraphQL, ?) Solide expertise en sécurité des SI (Connaissance des normes de sécurité ISO 27001, ANSSI, sécurisation des sys-tèmes Linux)) Autonome, rigoureux, capable de documenter et de transmettre les bonnes pratiques. Objectifs de la mission Intégration/évolution d?un outil d?automatisation de la procuration des certificats Intégration de la supervision et de la gestion des logs Implémentation d'une infrastructure de procuration en haute disponibilité MOE Évolutions puis passage en production Accompagnement des équipes techniques à l?utilisation et à l?administration de la solution Analyse des besoins de sécurité, rédaction des plans d?implémentation, et recommandations adaptées Accompagnement des démarches d?homologation Réalisation d?audits de sécurité, de conformité réglementaire et de remédiations Automatisation des tâches via scripting sur des API (REST, ?) Gestion des incidents et réponse aux incidents. Livrables attendus Documentation complète de l?architecture implémentée Scripts Bash, Python, . mis en oeuvre dans le cadre de la gestion automatisée avec leur documentation Procédures d?exploitation et d?administration des plateformes de procuration Formation des administrateurs, exploitants et supports associés Plan de MCO/MCS documenté avec préconisations et axes d?amélioration Environnement technique Systèmes : Linux (Debian, Ubuntu, RHEL), Windows Server, Active Directory Virtualisation : VMWare vCenter, ESXi (version 8) Supervision : Zabbix (serveur, proxy, agents) Logs & observabilité : ELK (OpenSearch, Logstash, Kibana)-Syslog Sécurité : Normes ANSSI - LPM Divers : Git, dépôt APT local, scripting Bash/Python