Trouvez votre prochaine offre d’emploi ou de mission freelance Linux Debian

Contexte Entreprise française innovante spécialisée dans les solutions technologiques à forte valeur ajoutée, nous développons et intégrons une plateforme logicielle complexe destinée à des acteurs publics et privés. Dans le cadre de l’évolution majeure de notre plateforme SaaS (V2), nous recrutons un(e) Ingénieur(e) DevOps / Infrastructure & Systèmes Senior. Rattaché(e) à la direction technique et intégré(e) à l’équipe software, vous êtes garant(e) de la fiabilité, de la sécurité et de l’industrialisation de l’infrastructure (SaaS et déploiements clients on-premise / IaaS). Ce poste joue un rôle central dans la structuration long terme de la plateforme et dans la sécurisation des environnements clients. Missions Missions principales : Concevoir et maintenir les environnements Docker / Docker Compose Structurer les environnements dev / recette / prod / client Industrialiser les déploiements (CI/CD, images Docker, stratégies de release) Mettre en place une approche Infrastructure-as-Code (Ansible / Terraform) Concevoir et déployer les environnements IaaS / Cloud Définir les prérequis d’hébergement (CPU, RAM, stockage, sauvegardes, haute disponibilité) Déployer et maintenir une stack d’observabilité (monitoring, logs, alerting) Administrer et sécuriser des serveurs Linux Mettre en place des stratégies de sauvegarde, restauration et haute disponibilité Structurer les bonnes pratiques sécurité (hardening, gestion des accès, gestion des secrets) Missions annexes : Administrer les outils internes (GitLab self-hosted, runners, registry, bastion) Structurer les workflows (branches, versioning, pipelines) Rédiger la documentation d’exploitation et les runbooks Participer aux audits et à l’amélioration continue (RGPD, ISO 27001 à terme) Assurer un support technique niveau 2/3 sur les sujets infrastructure Collaborer étroitement avec les équipes backend, support et infrastructures clients Stack technique Compétences à maîtriser : Docker / Docker Compose Linux (Ubuntu / Debian) GitLab self-hosted (CI/CD, runners, registry) Observabilité : Prometheus, Grafana, Loki Réseau : VPN (IPsec / WireGuard), firewall, routage, DNS Reverse proxy & TLS : Nginx, Let’s Encrypt IaaS / Virtualisation (cloud privés ou publics) Automatisation : Bash, Ansible (Terraform apprécié) Gestion des secrets, logs/audit et bonnes pratiques sécurité

Contexte Au sein des équipes Infrastructure/Production d’un grand groupe, vous contribuez à l’industrialisation des opérations et à la standardisation des pratiques SysOps/DevOps. Votre objectif : réduire le run, sécuriser les environnements et accélérer les mises en production via l’automatisation, l’Infrastructure as Code et une plateforme conteneurisée à l’échelle. Mission principale ✔️ Définir et déployer des automatisations d’exploitation : provisioning, configuration, patching, remédiation et contrôles. ✔️ Concevoir des modules d’Infrastructure as Code (Terraform) et d’automatisation (Ansible) avec une logique réutilisable et versionnée (Git). ✔️ Industrialiser les déploiements applicatifs et plateformes : Docker, Kubernetes et OpenShift (templates, opérateurs, Helm/manifestes). ✔️ Contribuer à la qualité et à la robustesse des chaînes CI/CD (GitOps, contrôles, standards, documentation) en lien avec les équipes dev et run. ✔️ Automatiser les opérations autour des OS Linux (Debian, Red Hat) et des bases de données (MariaDB, MySQL, Oracle) : sauvegarde, supervision, durcissement, mises à jour. ✔️ Accompagner les équipes produits sur des environnements e-commerce et CMS (Hybris, EZ Publish) : packaging, déploiement, exploitation, continuité de service. ✔️ Produire la documentation d’exploitation et les procédures, assurer le transfert de compétences et participer au support de niveau avancé.

Contexte, description du projet : Au sein de la DSI de la Branche Grand Public et Numérique, la Direction de la Maîtrise des Risques SI est la garante de l’identification et du déploiement des bonnes pratiques en matière de sécurité SI (incluant l’exploitation des outils de cybersécurité, la gestion des identités et des accès, la détection des incidents de sécurité, …), ainsi que de la mise en place des outils de contrôle. Vous serez rattaché à l’équipe « Prévention », équipe à part entière du Centre de sécurité Opérationnelle (CSO), pour contribuer à la mise en œuvre, l’évolution, et l’exploitation quotidienne des outils de cybersécurité. Notamment : • Déployer et opérer les AV/EDR et Scanner de vulnérabilités • Assurer le MCO de ces outils de sécurité • Produire les reporting liés à la gestion des EDR/AV et à la gestion des vulnérabilités • Assurer une veille technologique en matière de méthodes et outils de sécurité • Contribuer au traitement des incidents de sécurité • Assurer l’interfaçage avec le support éditeur pour le traitement des incidents et des évolutions • Définir et implémenter les politiques de scan de vulnérabilités • Comprendre les enjeux et contextualisation des données • Déployer le service de gestion des vulnérabilités et l’implémenter techniquement • Gérer les assets • Gérer les scans (Actif, passif, WAS, AWS, AZURE, Authentifié ou non) • Gérer les rapports d’analyse (Dashboard, Reports) • Structurer l’ordre de correction • Apporter un support aux clients à la prévention et à la remédiation • Exercer une veille technologique pour anticiper les risques et les menaces • Analyser les menaces et les risques dans le contexte • Apporter un appui méthodologique dans les standards actuels de sécurité et qualité • Faire de l’amélioration continue des processus • Assurer la qualité des livraisons de service • Reporter auprès du responsable du service et des clients du service • Rédiger les alertes et incidents de sécurité (tickets ; Jira, ServiceNow) et de rapports d’analyse. Environnement et conditions techniques : • McAfee/Trellix, Eset, Kaspersky, Sophos, Cylance, Sentinel One, Carbon Black, Tehtris… • Qualys, Dynatrace App-Sec, Tenable, CyberWatch, Bitsight, Dependcy Track… • Fortinet, Palo-Alto, Stormshield, Mikrotik… • Nessus, Cyberwatch, Armis, Rapid7… • Linux (Redhat, CentOS, Debian, Windows) • VMware VCD, KVM, OVirt, NSX-T, AWS (déploiement, services, tarification) • Scripting/Développement (bash, perl, python, java) • Supervision (Nagios, ServiceNav, Zabbix, Cloud-watch) • Outils de ticketing (ServiceNow, Jira) Objectifs et Enjeux de la prestation : Apporter un support aux clients internes et projets sur les sujets sécurité des infrastructures ( On-promise et Cloud) : • Assurer un support et une expertise technique sur le choix des contrôles de sécurité adaptés aux besoins BGPN et conformes aux politiques et directives sécurité du Groupe • Anticiper les besoins des clients et les évolutions de la plateforme. • Apporter l’expertise technique afin de réaliser le déploiement/Accompagner de l’EDR (Tehtris) et l’AV (Trellix) sur l’ensemble du parc serveurs BGPN • Apporter l’expertise technique afin de réaliser qualifier les alertes de vulnérabilités et apporter l’assistance à l’analyse pour l’ensemble du parc serveurs BGPN Compétences Techniques : • Bonne connaissance des EDR/AV (expérience sur un projet de déploiement d’une technologie leader souhaitable) • Bonne connaissance des outils de gestion des vulnérabilités • Bonne connaissance des infrastructures SI globalement • Bonne connaissance des projets applicatifs • Bonne connaissance des pratiques SAFE Livrables : 1. Rédaction des Procédures, modes opératoires, processus, fiches reflexes ... 2. Réalisation des différents reporting (KPI, Dashboard...)

Administrateur Système Exploitant Antivirus Marseille ASAP Le poste est soumis à l’obtention d’une habilitation de sécurité délivrée par les autorités compétentes. À ce titre, certaines conditions de nationalité s’appliquent. La mission : Vous assurerez, au sein d’une équipe dédiée, l’administration et le maintien en conditions opérationnelles des serveurs (Windows & Linux) et des équipements réseau de l’infrastructure. Vous interviendrez également sur la gestion des solutions antivirus déployées sur les postes clients et serveurs. Dans ce cadre, vous serez chargé de : • Installer, configurer et maintenir les serveurs et sauvegardes (Windows Server, Linux). • Gérer les utilisateurs, les droits d’accès, les partages réseau. • Assurer le déploiement et la supervision des agents antivirus, la gestion des mises à jour de signatures et l’analyse des alertes. • Participer aux réunions de suivi de l’équipe infrastructure, échanger avec les autres pôles techniques (sécurité, applicatif, support). • Documenter les procédures et les interventions techniques. Environnement technique : • Systèmes : Windows Server , Debian, Rocky, RHEL, bash • Réseaux : IP, VLAN, DHCP, DNS, routage • Sécurité : Outils antivirus (type ClamAV, Kaspersky, etc.) • Supervision : Grafana, Centreon • Base de donnée : MySQL, PGSQL, SQL • Développement : HTML, CSS, JS, Java (POO). • Outils : Confluence, Jira, Gitlab Profil recherché: Candidat confirmé ayant une bonne connaissance de l’administration système et réseau, avec une appétence pour les environnements de production et de sécurité. Les connaissances suivantes seront très appréciées : • Maîtrise des environnements Windows et Linux • Connaissances réseau (couches TCP/IP, routage, sécurité), analyse et debuggage • Capacité à automatiser des tâches (PowerShell, Bash, scripts divers) • Rigueur dans la documentation et le suivi des interventions profil type SM3 Admin Système Serveur localisé sur Marseille nationalité francaise uniquement avec expérience probante sur des solutions antivirales (idéalement KAPERSKY)

La mission s’inscrit dans un environnement réseau complexe et multi-constructeurs, composé d’équipements de cœur de réseau, d’accès et de sécurité. L’ingénieur interviendra sur des activités de support avancé N2/N3, avec une forte exposition à l’exploitation, à la sécurité et au troubleshooting réseau. L’environnement est dynamique, exigeant et permet une montée en compétences continue sur des infrastructures critiques. Environnement technique Équipements réseau : Cisco ASR9K / ASR1K, NCS, Nexus Réseau opérateur : Nokia 7750 Sécurité : Fortinet, F5 (module LTM) Supervision : PRTG, Zabbix Outil de ticketing : ByNow Missions principales – Support Réseau N2 / N3 Assurer l’intégrité, la disponibilité et la sécurité du réseau Gérer l’ouverture de flux sur les firewalls (élaboration et mise à jour des matrices de flux) Surveiller les alertes et notifications afin d’anticiper les incidents Analyser, diagnostiquer et résoudre les incidents réseau Comprendre les besoins des utilisateurs et exploitants terrain, et proposer des solutions adaptées Intervenir à distance sur les équipements réseau pour collecte d’informations et assistance technique Suivre les tickets en cours auprès des fournisseurs et assurer une communication claire auprès des utilisateurs Mettre à jour la base de connaissance (fiches réflexes, procédures, modes opératoires) Rédiger les rapports d’intervention et d’incident Compétences requises Solides bases réseaux : TCP/IP, LAN, WAN, VLAN, VDOM Firewall : Fortinet Connaissances Télécom : APN, VRF Systèmes d’exploitation : Windows 10 (poste utilisateur) Windows Server 2012 / 2016 / 2019 Linux (Debian, Ubuntu) Scripting : PowerShell (Windows) Shell (Linux) Expérience des outils de supervision et de ticketing Profil recherché Ingénieur Réseau avec une expérience confirmée en support N2/N3 À l’aise dans des environnements critiques et multi-technologies Autonome, rigoureux, avec un bon sens du service et de la communication Capacité d’analyse et de diagnostic avancé

: Administrateur Système – Environnement Microsoft & Linux Lieu : 25320 Boussières Résumé du poste Nous recherchons un Administrateur Système expérimenté, principalement orienté environnements Microsoft (Windows Server, Active Directory, Azure), avec une bonne maîtrise des environnements Linux, et des compétences solides en virtualisation. Au sein de la DSI d’un groupe industriel international réparti sur 24 Sites, vous serez charge de l’administration, du maintien en conditions opérationnelles et de l'évolution de l’infrastructure systèmes, en assurant la sécurité, la performance et la disponibilité des services. Missions principales • Administrer et maintenir les serveurs Windows. • Gérer les services Active Directory, DNS, DHCP, GPO, DFS, Radius, etc. • Administrer l’environnement Microsoft Azure Entra, Intune, sécurité, etc. • Gérer les solutions de virtualisation avec Proxmox VE (création, gestion de VMs, stockage, snapshots, HA). • Assurer le support N2/N3 sur les incidents systèmes. • Automatiser les tâches récurrentes. • Participer aux projets d’évolution d’infrastructure (migration, déploiement). • Maintenir la documentation technique à jour. • Superviser et maintenir les systèmes Linux (Ubuntu, Debian). • Contribuer à la mise en place des politiques de sécurité et de conformité (patchs, contrôles, audits, etc.). Compétences techniques requises Environnements Microsoft : • Windows Server. • Active Directory, GPO, DNS/DHCP • PowerShell (script et automatisation) • Azure AD, Microsoft 365, Intune, Conditional Access Linux : • Administration de base (utilisateurs, services, journaux, sécurité) • Scripting shell, cron, gestion des paquets • NFS, SSH, Ceph, Docker, Apache/Nginx.

Dans le cadre du renforcement de notre équipe IT, nous recherchons un Administrateur Zabbix afin d’assurer la supervision, la disponibilité et la performance de notre système d’information. Vous interviendrez sur la mise en place, l’administration et l’optimisation de la plateforme de supervision Zabbix dans un environnement critique et à forte volumétrie. À ce titre, vous serez responsable du bon fonctionnement des outils de monitoring et participerez activement à l’amélioration continue des processus de supervision, d’alerte et de reporting. Vos principales missions : Installer, configurer et administrer la solution de supervision Zabbix Mettre en place et maintenir les templates , items, triggers et dashboards Superviser les infrastructures serveurs, réseaux, bases de données et applications Assurer le suivi des performances, la détection des incidents et l’analyse des alertes Optimiser les seuils d’alerting afin de réduire les faux positifs Participer à l’intégration de nouveaux équipements et services dans Zabbix Automatiser certaines tâches via scripts (Shell, Python, API Zabbix) Produire des rapports de supervision et indicateurs de performance Collaborer avec les équipes systèmes, réseaux et applicatives Participer à l’amélioration de la disponibilité et de la sécurité du SI Documenter les procédures et bonnes pratiques 🧠 Compétences attendues Compétences techniques : Maîtrise de Zabbix (installation, configuration, administration) Bonne connaissance des environnements Linux (Debian, Ubuntu, RedHat, CentOS) Connaissances en réseaux (TCP/IP, DNS, SNMP, HTTP, ICMP) Supervision d’infrastructures on-premise et/ou cloud Bases solides en scripting (Shell, Python) Utilisation des bases de données MySQL / PostgreSQL Compréhension des architectures systèmes et applicatives Connaissance des outils de monitoring complémentaires (Grafana, Prometheus – un plus) Notions ITIL appréciées Savoir-être : Rigueur et sens de l’analyse Autonomie et esprit d’initiative Capacité à travailler en équipe Bonne communication écrite et orale Sens du service et des priorités Capacité à gérer les incidents et situations d’urgence

Dans le cadre de l’automatisation de la procuration de certificats numériques mon client recherche un expert confirmé dans les métiers de l’intégration et de l’architecture des SI, opérationnel rapidement. Profil recherché - Expert confirmé en intégration en environnements Linux - Maîtrise des problématiques de certificats numériques et de leur automatisation - Bonne connaissance des environnements DNS, LDAP et LDAPS, SSH - Connaissance du protocoles ACME V2, et éventuellement des protocoles SCEP et EST - Bonne maîtrise de l’automatisation via scripting (Bash, python, etc.) - Très bonne maîtrise des problématiques des environnements sécurisés (DNS, Firewalls, Wafs, clefs asymétriques, LDAPS) - Maitrise des contextes API modernes (JWT, GraphQL, …) - Solide expertise en sécurité des SI (Connaissance des normes de sécurité ISO 27001, ANSSI, sécurisation des sys-tèmes Linux)) - Autonome, rigoureux, capable de documenter et de transmettre les bonnes pratiques. Objectifs de la mission - Intégration/évolution d’un outil d’automatisation de la procuration des certificats - Intégration de la supervision et de la gestion des logs - Implémentation d'une infrastructure de procuration en haute disponibilité - MOE Évolutions puis passage en production - Accompagnement des équipes techniques à l’utilisation et à l’administration de la solution - Analyse des besoins de sécurité, rédaction des plans d’implémentation, et recommandations adaptées - Accompagnement des démarches d’homologation - Réalisation d’audits de sécurité, de conformité réglementaire et de remédiations - Automatisation des tâches via scripting sur des API (REST, …) - Gestion des incidents et réponse aux incidents. Livrables attendus - Documentation complète de l’architecture implémentée - Scripts Bash, Python, . mis en oeuvre dans le cadre de la gestion automatisée avec leur documentation - Procédures d’exploitation et d’administration des plateformes de procuration - Formation des administrateurs, exploitants et supports associés - Plan de MCO/MCS documenté avec préconisations et axes d’amélioration Environnement technique - Systèmes : Linux (Debian, Ubuntu, RHEL), Windows Server, Active Directory - Virtualisation : VMWare vCenter, ESXi (version 8) - Supervision : Zabbix (serveur, proxy, agents) - Logs & observabilité : ELK (OpenSearch, Logstash, Kibana)-Syslog - Sécurité : Normes ANSSI - LPM - Divers : Git, dépôt APT local, scripting Bash/Python BESOIN DE REALISATION EN HORAIRE NON OUVRE OBSERVATIONS COMPLEMENTAIRES - L Lie -