Ingénieur Systèmes Linux Redhat

Description de la mission

L’ingénieur systèmes Linux a pour principale mission de définir et de construire les infrastructures systèmes.
Vous interviendrez en priorité sur la Gestion de l’obsolescence et des vulnérabilités :
Définir le cycle de vie des produits et participer activement aux projets de montée de versions (traitement des obsolescences) et la gestion des vulnérabilités détectées sur notre infrastructure.
Être l’acteur de référence sur les sujets d’obsolescence Linux et Unix (lifecycle, support étendu, dépendance avec d’autres solutions (Veritas Cluster, Centrify, Avamar …), veille technologique sur les nouveaux OS). Maintenir les matrices de compatibilité ;
Etudier la possibilité de réaliser des mises à jour d’OS « in place » (par exemple : mise à jour d’un RHEL 8 en RHEL 9) ;
Suivre les plans d’actions de décommission de Solaris et HP UX ;
Participer à la gestion de la capacité (compute, virtualisation) ;
Assistance et support technique à l’équipe RUN (offshore) et aux équipes « local IT » ;
Tester, scripter, valider les plans d’actions et rédiger les procédures associées pour que les équipes RUN offshore ainsi que les équipes de « Local IT » puissent contribuer aux projets d’obsolescence ;
Participer au pilotage (KPI driven) et à la priorisation des actions. Être force de proposition et privilégier la virtualisation quand cela fait du sens ;
Pour les projets de migration impliquant le remplacement du matériel serveur, définir le matériel cible à l’aide du catalogue compute et optimiser les couts (notamment la partie licensing) ;
Contribuer à l’évolution des processus de sécurité, notamment la mise à jour régulière des images OS (cloud privé et serveurs bare metal), l’automatisation des scans, la mise à jour des agents et composants du master serveur ;
Sujets vulnérabilités:
Analyser les alertes de sécurité remontées: étudier les solutions et fournir un plan d’action pour les mitiger ;
Participer au pilotage (KPI driven) et à la priorisation des actions de remédiations ;
Contribuer à l’évolution des processus de sécurité, notamment la mise à jour régulière des images OS (cloud privé et serveurs bare metal), l’automatisation des scans, la mise à jour des agents et composants du master serveur ;
Avec l’aide du RUN, adapter les process de patch management (fréquence et patching 0 day) ;
Analyser les résultats des pentests et échanger avec les équipes sécurité pour identifier les remédiations à lancer ;