Trouvez votre prochaine offre d’emploi ou de mission freelance Linux Ubuntu

Infrastructure Engineer – Patching & Security (Ingénieur Infrastructure – Gestion des correctifs et Sécurité) Mission principale Assurer la sécurité, la stabilité et la conformité de l’environnement IT de l’entreprise en pilotant l’ensemble des activités liées au patch management (Windows, Linux, VMware, équipements réseau). Le poste requiert une forte expertise technique, une sensibilité à la sécurité, et une collaboration étroite avec les équipes Infrastructure, Sécurité et Métiers. Responsabilités clés1. Gestion des correctifs (Patch Management) Piloter le cycle complet de mise à jour pour les serveurs Windows, Linux, VMware ESXi et équipements réseau. Planifier, tester et déployer les patchs de sécurité et de performance selon les fenêtres de maintenance et les priorités business. Garantir la conformité aux standards de sécurité internes et aux bonnes pratiques du marché. 2. Remédiation des vulnérabilités Collaborer avec les équipes Sécurité (SOC / Vulnerability Management) pour évaluer les risques et prioriser les actions. Contrôler et reporter la conformité des patchs via les outils disponibles (SCCM, WSUS, Ansible, vSphere Update Manager, etc.). 3. Collaboration et communication Coordonner les interventions avec les équipes métiers afin de minimiser l’impact des maintenances. Participer aux audits et assurer la conformité réglementaire (ISO27001, CIS, NIST). 4. Excellence opérationnelle Documenter précisément les cycles de patch, exceptions, et procédures de rollback. Automatiser les processus de déploiement des patchs pour accroître l’efficacité et réduire les erreurs humaines. Surveiller la santé de l’infrastructure après déploiement et résoudre les incidents éventuels. 5. Amélioration continue Se tenir informé des dernières mises à jour, vulnérabilités et bonnes pratiques en matière de sécurité. Proposer des optimisations et contribuer à la stratégie de sécurité à long terme de l’entreprise. Profil recherchéCompétences techniques Maîtrise de l’administration Windows Server (2016/2019/2022) et Linux (RHEL, CentOS, Ubuntu) . Expérience confirmée du patching et upgrade VMware vSphere/ESXi . Connaissance du firmware patching sur équipements réseau (switches, firewalls, routers). Maîtrise d’un ou plusieurs outils de gestion de patchs : SCCM/MECM, WSUS, Ansible, Ivanti, BigFix, etc. Compétences sécurité & conformité Bonne compréhension des CVE , du vulnerability management et des cadres de conformité (ISO27001, CIS, NIST). Expérience de collaboration avec des équipes SOC / InfoSec . Compétences comportementales Excellentes capacités de communication pour interagir avec des interlocuteurs techniques et métiers. Sens de l’organisation, rigueur, et orientation résultats. Réactivité et sang-froid lors des opérations de maintenance critiques. Esprit analytique et autonomie dans la résolution de problèmes. Formation et certifications Bac +3 à Bac +5 en informatique, systèmes et réseaux, cybersécurité ou équivalent. Certifications souhaitées : Microsoft (MCSA, MCSE) Red Hat Certified Engineer (RHCE) VMware Certified Professional (VCP) Cisco CCNA / CCNP CompTIA Security+ Qualités personnelles Sens aigu du détail et de la sécurité. Esprit d’équipe et adaptabilité dans un environnement international. Disponibilité pour intervenir en heures non ouvrées (soirs, week-ends) lors de maintenances planifiées. Rattachement hiérarchique Responsable Infrastructure / Responsable Sécurité IT (selon organisation).

Contexte du poste Nous renforçons notre équipe Infrastructure et recherchons un Architecte Technique expérimenté , orienté mise en œuvre et expertise opérationnelle . Il s’agit d’un rôle praticien , proche des équipes d’exploitation et des projets, apportant un niveau d’expertise N3/N4 sur l’ensemble des briques techniques on-premise (virtualisation, stockage, sauvegarde, réseau, sécurité). Vos missions En tant qu’Architecte Technique, vous serez le référent sur les infrastructures critiques et interviendrez sur : Conception et déploiement de solutions d’infrastructure on-premise (virtualisation, stockage, sauvegarde, réseau, sécurité). Support niveau 3 et expertise sur les incidents complexes. Participation active aux projets techniques : migration, upgrade, intégration de nouvelles solutions. Audit et optimisation des environnements existants. Rédaction de documentations techniques (HLD/LLD, procédures d’exploitation, guides de remédiation). Contribution à la sécurité et au durcissement des infrastructures. Veille technologique ciblée (sans posture “visionnaire”), orientée outils concrets et bonnes pratiques. Environnement technique Virtualisation : VMware vSphere/ESXi, Hyper-V, vCenter Stockage : SAN, NAS, NetApp, Dell/EMC, HPE, Pure Storage… Sauvegardes : Veeam, Commvault, NetBackup… Réseau & Sécurité : Cisco, Palo Alto, Fortinet, F5, load balancers, firewalls Systèmes : Windows Server, Linux (RHEL/Ubuntu) Outils de supervision : Centreon, Nagios, Splunk, Grafana, etc.

CONTEXTE Experience : 6 ans et plus Métiers Fonctions : Architecture technique, Sécurité, Méthode, Architecte applicatif Spécialités technologiques : Infrastructure, SSO Compétences Technologies et Outils GIT Docker Bash Hadoop Kubernetes Linux Spark Keycloak Soft skills Autonomie Force de proposition MISSIONS Au sein du département Innovation et Données, vous rejoindrez une équipe de 10 architectes, dont une sous-équipe de 3 personnes dédiée à l’intégration de l’infrastructure du client. Encadré par le Directeur du domaine, vous interviendrez comme référent technique applicatif, en appui des équipes architecture et SOC. L’objectif : accompagner les équipes et les porteurs de projets dans la conception et l’intégration d’applications au sein de la plateforme, tout en garantissant le respect des normes et standards en place. - Être le référent technique applicatif auprès de l’équipe architecture. - Accompagner et conseiller les porteurs de besoins pour proposer des designs applicatifs adaptés ou faire évoluer des solutions existantes. - Concevoir et intégrer des applications dans l’infrastructure (Docker, Kubernetes, Spark). - Garantir la conformité aux normes d’architecture, de sécurité et aux bonnes pratiques en vigueur. - Apporter un support technique aux équipes pour l’intégration et la maintenance (MCO) des produits. - Rédiger la documentation technique et assurer la transmission des connaissances. - Former les équipes N1/N2 à la maintenance et au suivi des outils. - Suivre les projets, identifier les risques et remonter les alertes. - Contribuer à la dynamique de l’équipe et être force de proposition, notamment sur les enjeux sécuritaires. Organisation du temps de travail (indicatif) 70% : études & réalisations techniques 20% : MCO / suivi opérationnel 10% : veille technologique et fonctionnelle Expertise souhaitée Compétences techniques requises - Architecture applicative : expérience confirmée (> 8 ans). - Langages : Python et Bash. - Outils & environnements : Git, Linux (Rocky, Alpine, Ubuntu). - Conteneurisation & orchestration : Docker, Kubernetes (CKS apprécié). - Sécurité & IAM : protocoles SSO (SAML2, OIDC), outils comme Keycloak. - Cloud Native architectures. - Bases de données : SQL / NoSQL, pipelines de traitement (Message Queue, DAG). Compétences bonus : - Environnements : CEPH, Proxmox, SLURM. - Standards santé : FHIR, DICOM, OMOP. - Big Data : Hadoop, Spark, HDFS. - IA : Torch, CUDA, MLOps. - Connaissance des problématiques fonctionnelles dans le secteur santé Profil recherché - Architecte applicatif senior avec un solide background technique. - Capacité à garder une vision métier forte et à accompagner les équipes dans la traduction des besoins en solutions applicatives. - Expérience dans des environnements complexes, nécessitant respect des normes, sécurité et interopérabilité. - Excellentes capacités de communication et de pédagogie (rôle de référent et de formateur). - Force de proposition, autonomie et goût pour l’innovation.

Contexte : Dans le cadre du renforcement de l’équipe Infrastructure & Cloud, nous recherchons pour un de nos clients un Spécialiste Senior OpenStack avec une expertise confirmée sur les environnements Linux et une bonne maîtrise du développement et de l’automatisation en Python. Missions principales : Participer à la conception, au déploiement et à l’optimisation d’environnements OpenStack à grande échelle. Assurer l’administration avancée et le support niveau 3 des systèmes Linux (RedHat, CentOS, Ubuntu). Développer et maintenir des scripts/outils en Python pour automatiser les opérations et améliorer la performance des infrastructures. Contribuer à la mise en place de solutions robustes, sécurisées et scalables. Collaborer avec les équipes réseau, sécurité et applicatives pour garantir l’intégration et la fiabilité des plateformes. Réaliser une veille technologique et proposer des améliorations continues. Profil recherché : Expérience significative (7 ans +) en administration et ingénierie systèmes Linux. Expertise avérée sur OpenStack (déploiement, exploitation, troubleshooting). Très bonne maîtrise de Python pour l’automatisation et le développement d’outils internes. Connaissances des environnements cloud privés et hybrides. Bonne capacité de communication, autonomie et force de proposition Démarrage : ASAP Nationalité: Française

L'essentiel : Vous jouez un rôle clé dans la modernisation des pratiques, en intervenant sur des standards, des outils qualité et des applicatifs aux cycles de vie variés. Véritable interface entre les différents acteurs du projet, vous fluidifiez les échanges et assurez la cohérence des livrables techniques. En résumé, vous permettez de faire les évolutions et la maintenance. Vous aurez l'occasion de monter en compétences sur les nouvelles technologies (transfert de compétences en interne). Vos missions sont les suivantes : Déployer les applications dans des environnements maîtrisés et sécurisés Mettre en place des chaînes CI/CD robustes et évolutives Automatiser les contrôles qualité pour garantir la conformité des livrables Superviser et monitorer les applications en production Assurer la maintenance et l'optimisation de clusters Kubernetes Participer activement au transfert de compétences et à la montée en expertise sur les nouvelles technologies Environnement technique global : Linux Ubuntu et CentOS Shell Unix Cloud AWS CI/CD, Docker, Kubernetes, ArgoCD, Sonarqube…

L'unité GM APS OTP Reg and Ref (BNP Paribas CIB Global Market) est responsable de la maintenance, de l'évolution, du support et de la mise en production d'applications variées ayant pour périmètre : - la déclaration des opérations de marché - la surveillance des communications - des référentiels internes - la production d'indicateurs de performance Ces applications, qui fonctionnent à 5% sous Windows et à 95% sous Unix (Linux, Ubuntu), utilisent des technologies telles que Coherence, Apache/Tomcat, Kubernetes, IBM MQ, Kafka, Opensearch ainsi que des bases de données Oracle, Microsoft SQL Server, Sybase et PostgreSQL. L'automatisation est assurée grâce aux outils d'ordonnancement Dollar Universe et Autosys, tandis que le suivi de la production est effectué à l'aide des outils de monitoring ITRS Geneos, Dynatrace & Nagios. Dans le contexte de l'évolution de l'activité, la mission proposée vise également à contribuer aux projets de digitalisation et d'industrialisation de la production, en utilisant des outils tels que DevOps, Ansible, ELK et Jenkins, tout en tenant compte des contraintes liées à la sécurité.

Nous recherchons un ingénieur DevOps motivé pour un projet à court terme (3 mois) axé sur la création et le déploiement d'une fonction réseau virtuelle (VNF) sur OpenStack. L'objectif est de créer un fichier de description VNF entièrement fonctionnel et l'image KVM associée, capable d'exécuter plusieurs services réseau dans un environnement cloud natif. Responsabilités 1) Concevoir et implémenter un descripteur VNF (VNFD) pour un déploiement dans un environnement OpenStack. 2) Créer et personnaliser une image KVM incluant et configurant correctement les services réseau suivants : - HAProxy en mode transparent - Pare-feu NFTable ou IPtable avec Conntrack activé - Service de routage BGP 3) Automatiser les processus de création et de déploiement en utilisant les pratiques DevOps (par exemple, pipelines CI/CD, IaaC). 4) Intégrer le VNFD à la pile d'orchestration OpenStack (par exemple, modèles Heat, TOSCA ou descripteurs conformes à l'ETSI). 5) S'assurer que les fonctions réseau sont correctement testées, documentées et reproductibles. 6) Fournir la documentation technique pour la VNF et les procédures de déploiement. 7) Collaborer avec l'équipe d'ingénierie interne afin de garantir l'adéquation avec les exigences de la plateforme. 8) Mettre en place un environnement OpenStack complet. Compétences et expérience requises : Solide expérience pratique d'OpenStack (Nova, Neutron ou ConnTrail, Glance, Heat). Connaissance des modèles de descripteurs VNF (normes TOSCA/ETSI NFV de préférence). Expérience en création et personnalisation d'images KVM/QEMU. Administration système Linux (Debian/Ubuntu ou CentOS). Solide expérience DevOps : automatisation (Ansible, Terraform ou similaire), pipelines CI/CD, gestion de versions (Git). Maîtrise des concepts réseau (adressage IP, DHCP, routage, BGP, NAT, pare-feu). Excellentes compétences en documentation et communication. Atouts : Expérience en conteneurisation (concepts Docker, Kubernetes, CNF). Connaissance des frameworks ETSI MANO (OSM, ONAP). Expérience avec les environnements réseaux de télécommunications et de fournisseurs d'accès Internet. Lieu de la mission : Région Parisienne Date de début : dès que possible Durée : 3 mois Lieu de la mission : quasiment full remote sauf ponctuellement présentiel à Cergy mais vraiment de manière occasionnelle et notamment pour l'onboarding. Il faut que la personne puisse à minima comprendre et s'exprimer en anglais sachant qu'un DevOps de l'équipe est anglophone et que de toute façon la documentation est en anglais.

Responsabilités clés ➢ Administration Système & Infrastructure • Gérer et maintenir les serveurs Linux (Red Hat, Ubuntu, AIX, OS400) dans un environnement de production SAP. • Assurer la sécurité, la performance et la disponibilité des plateformes techniques. • Appliquer les mises à jour critiques, correctifs de sécurité, et optimisations systèmes. ➢ Gestion des Environnements SAP (Modules ECC / BW / BO / PO / Talend) • Responsable du changement d’architecture sur AIX autour de SAP. • Support transverse SAP BC/Basis pour tous les modules (FI, CO, MM, SD, BW, BO, PO). • Supervision et support des bases SAP HANA (appliance HPE Superdome Flex, Cisco UCS). ➢ Projets d’évolution vers S/4HANA • Accompagnement des équipes sur la feuille de route technique S/4HANA. • Préparation des infrastructures compatibles avec les exigences futures de S/4 (haute disponibilité, stockage haute performance, cloud hybride). ➢ Sauvegarde, Stockage et Cloud • Mise en place et supervision des solutions de sauvegarde TSM / IBM Operation Center. • Conception et maintenance des architectures SAN/NAS (NetApp, PureStorage). • Participation aux stratégies de continuité d’activité, PRA/PCA, cloud et virtualisation. ➢ Documentation & Collaboration • Rédiger les documentations d’architecture, procédures d’exploitation et guides de déploiement. • Collaborer étroitement avec les équipes SAP fonctionnelles, dev, réseau et sécurité.