Trouvez votre prochaine offre d’emploi ou de mission freelance OpenLDAP

🚨 2 OPPORTUNITÉS – INGÉNIEUR OUTILLAGE SÉCURITÉ LINUX 🚨 📍 Localisation : France 💼 Expérience : 5 ans minimum 🎓 Formation : Bac+5 / École d'ingénieur / Université 💰 TJM achat : jusqu'à 530 € maximum 👥 2 positions à pourvoir Nous recherchons 2 Ingénieurs Outillage Sécurité Linux pour intervenir sur des sujets à forte dominante Cybersécurité, Linux et durcissement des systèmes. 🔐 Compétences recherchées : ▪️ Très bonne connaissance des technologies et pratiques de la Cybersécurité ▪️ Expertise Linux et sécurité Linux ▪️ Capacité à traduire des besoins fonctionnels en solutions techniques ▪️ Connaissances réglementaires dans les environnements SOC / Cyber ▪️ Bonne connaissance des techniques d'attaque et de défense ▪️ Rédaction de documentation technique et de procédures de durcissement ▪️ Esprit d'analyse et de synthèse ⭐ Les compétences suivantes sont un plus : • Cortex XSOAR • CEPH • Proxmox • Ansible • Rundeck • OpenLDAP • NTP • Rsyslog • PKI • Gentoo • NGINX 🤝 Qualités recherchées : ✔️ Esprit d'équipe et sens du collectif ✔️ Bon relationnel et capacité d'écoute ✔️ Force de proposition ✔️ Sens de l'amélioration continue ✔️ Communication claire et adaptée aux différents interlocuteurs 📩 Vous êtes disponible et intéressé(e) ? Envoyez-moi votre CV à jour, votre disponibilité, votre mobilité et votre TJM en message privé. #Cybersécurité #Linux #Cybersecurity #SOC #Security #DevSecOps #Ansible #PKI #Proxmox #CEPH #CortexXSOAR #Rundeck #OpenLDAP #NGINX #ConsultantIT #Freelance #MissionIT #TurnoverIT

Almatek recherche pour l'un de ses clients un DevOps (IAM Keycloack / OpenLDAP) sur Lyon. Voici les principales missions confiées : •Concevoir, automatiser et maintenir des pipelines CI/CD. •Gérer et optimiser les déploiements Kubernetes et les builds des images Docker. •Déployer Keycloak et appliquer les bonnes pratiques de sécurité •Superviser la performance et la disponibilité des systèmes (monitoring, alerting). •Collaborer avec les équipes de développement et d'exploitation Environnements techniques (en gras compétences maitrisées obligatoires): •Kubernetes •Docker •CI/CD •Ansible (Développer et utiliser les rôles) •IAM : Keycloak (SSO, OIDC, SAML, MFA). •Monitoring : Prometheus, Grafana. •Openstack •AD •OpenLDAP •Infrastructures d'exploitation (réseau, stockage, sauvegarde, supervision…) •Hashicorp vault Compétences relationnelles : •Travail en équipe agile •Autonomie •Avoir une communication technique claire En termes d'expérience : 5 ans et plus •Une expérience avérée en déploiement de chaine CI/CD et Ansible est obligatoire ainsi qu'une bonne maîtrise du pro Localisation : Lyon + 3 jrs de TT

Au sein d'un client grand compte, nous recherchons un profil qui va intervenir sur la modernisation de la messagerie. La mission consiste à intégrer l'équipe support technique afin d'assurer des activités de support niveau 3 sur la messagerie interpersonnelle. Le prestataire interviendra dans un environnement complexe en phase de migration entre l'ancienne solution ICASSO (OBM) et la nouvelle plateforme MCE basée sur des technologies open source. Missions principales : - Prise en charge des tickets utilisateurs (Matisse, Icasso, Envol) - Analyse et diagnostic d'incidents technico-fonctionnels - Support niveau 3 sur les problématiques messagerie - Lecture et analyse de logs Linux - Rédaction et mise à jour de documentation technique et FAQ - Contribution à la stabilisation de la plateforme en phase de déploiement Contexte : - +300 000 boîtes mail - Projet stratégique interministériel - Phase d'industrialisation et de déploiement à grande échelle

Dans le cadre de la modernisation de la messagerie d'un service publique, la mission consiste à intégrer l'équipe support technique afin d'assurer des activités de support niveau 3 sur la messagerie interpersonnelle. Le prestataire interviendra dans un environnement complexe en phase de migration entre l'ancienne solution ICASSO (OBM) et la nouvelle plateforme MCE (Messagerie Collaborative de l'État), basée sur des technologies open source. Missions principales : - Prise en charge des tickets utilisateurs (Matisse, Icasso, Envol) - Analyse et diagnostic d'incidents technico-fonctionnels - Support niveau 3 sur les problématiques messagerie - Lecture et analyse de logs Linux - Rédaction et mise à jour de documentation technique et FAQ - Contribution à la stabilisation de la plateforme en phase de déploiement Environnement technique : Postfix, Cyrus, OpenLDAP, PostgreSQL, Linshare, Nginx, HAProxy, Zabbix Roundcube MCE, Thunderbird (Courrielleur MCE) Contexte : - +300 000 boîtes mail - Phase d'industrialisation et de déploiement à grande échelle - Mission longue (12 mois renouvelable) Localisation : Paris Compétences techniques : - Environnements Linux (Debian) - Messagerie open source (obligatoire) - Protocoles : SMTP, IMAP, LDAP, POP, DAV - Bases de données : PostgreSQL / MySQL - Outils : Postfix, Cyrus, OpenLDAP - Analyse de logs système Compétences fonctionnelles : - Support niveau 3 - Gestion d'incidents critiques - Analyse de problématiques complexes Soft skills : - Esprit d'analyse et de synthèse - Capacité rédactionnelle - Travail en équipe - Adaptabilité et gestion de l'urgence

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer l'exploitation d'un SI de délivrance de certificats qualifiés et non qualifiés (PKI/IGC). Missions principales Intégration et exploitation de la PKI : renouvellement automatisé de certificats (SCEP, ACME V2), publication des CRL, mise en place du relais OCSP, gestion de la révocation Maintenance et évolution du socle commun DevOps, en coordination avec les autres intégrateurs de l'équipe Installation/paramétrage des systèmes et applicatifs, rédaction de documentation, mise en place de supervision et sauvegarde Rédaction de fiches réflexes pour le support HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Stack technique Linux (Debian/CentOS), Docker, OpenStack, Kubernetes, GitLab CI, Ansible/Puppet, PostgreSQL/MySQL, Shell, Perl, Python, LemonLDAP::NG (SAML/OIDC), OpenLDAP, Graylog, Syslog, Helm, Apache, Mellon, Nginx

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer l'exploitation de la solution d'authentification unique (SSO), en collaboration avec les autres équipes pour intégrer leurs applications et utilisateurs. Missions principales Intégration et exploitation du SSO (solution basée sur LemonLDAP::NG) Maintenance et évolution du socle commun DevOps, en coordination avec les autres intégrateurs de l'équipe Installation/paramétrage des systèmes et applicatifs, rédaction de documentation, mise en place de supervision et sauvegarde Rédaction de fiches réflexes pour le support HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl) Périmètre fonctionnel élargi Services connexes opérés par l'équipe : gestion des habilitations, PKI, référentiel des identités, solutions de signature/horodatage, annuaires Stack technique Linux (Debian/CentOS), Docker, OpenStack, Kubernetes, GitLab CI, Ansible/Puppet, PostgreSQL/MySQL, Shell, Perl, Python, HTML/CSS, LemonLDAP::NG (SAML/OIDC), OpenLDAP, Graylog, Syslog, Rclone, Helm, Apache, Mellon, Nginx

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles

ContexteDans le cadre d'un important programme de transformation Cloud, notre client recherche un Ingénieur IAM afin d'accompagner le déploiement et l'évolution de sa plateforme Identity & Access Management basée sur les solutions Ping Identity. Vous intégrerez une équipe Agile en charge de la conception, du déploiement et du maintien en conditions opérationnelles des solutions d'authentification et de fédération d'identité. Vos missionsConcevoir, déployer et faire évoluer les architectures IAM. Participer au déploiement des solutions PingOne, PingFederate, PingAccess et PingID. Configurer les mécanismes de fédération d'identité (SSO, SAML, OAuth2, OpenID Connect). Intégrer les annuaires LDAP (OpenLDAP, Novell eDirectory, Active Directory). Accompagner les projets de migration vers les environnements Cloud Azure et Google Cloud. Participer aux activités Build et Run ainsi qu'à la résolution des incidents complexes. Rédiger la documentation technique et assurer le transfert de compétences. Participer aux ateliers techniques et aux cérémonies Agile.

Le prestataire intervient au sein du bureau des services transverses (BST) d'une direction du numérique d'une administration centrale du secteur public. Ce bureau est en charge de la conception, du déploiement et du maintien des services numériques transverses utilisés par les agents et les applications métier : authentification, signature, horodatage, échanges de données et gestion des identités. L'équipe est pluridisciplinaire et réunit des intégrateurs, des administrateurs système, des développeurs et des experts sécurité. Le prestataire travaille en collaboration directe avec ces profils ainsi qu'avec les équipes infrastructure (système, stockage, réseau) et les autres directions techniques de l'organisation. Le prestataire prend en charge l'intégration, l'exploitation et l'évolution des services suivants : Une solution de signature électronique et d'horodatage pour laquelle il assure l'installation, le paramétrage et le maintien en condition opérationnelle sur les environnements de production et de préproduction. Une solution de signature à distance adossée à une infrastructure à clés publiques (PKI), pour laquelle il intervient sur la partie HSM : configuration des boîtiers, gestion des certificats et participation aux cérémonies des clés. Une solution de gestion RFID pour laquelle il assure le déploiement, les évolutions applicatives et la maintenance courante. Un socle DevOps commun construit autour de GitLab CI/CD, Ansible, Docker, Kubernetes et OpenStack, qu'il maintient et fait évoluer conjointement avec les autres intégrateurs de l'équipe. Des boîtiers HSM pour lesquels il assure la mise en route, la configuration réseau et TLS, la gestion des clés cryptographiques, les cérémonies de remise de clés avec gestion du quorum (M/N) et le maintien en condition de sécurité. Des solutions d'authentification et de fédération d'identité avec support des protocoles SAML et OIDC. Au quotidien, le prestataire est amené à solliciter les équipes infrastructure pour la mise à disposition des ressources nécessaires, à rédiger et maintenir la documentation technique (runbooks, fiches réflexes, procédures d'exploitation), à implémenter la supervision et les mécanismes de sauvegarde, et à automatiser les tâches récurrentes pour réduire la charge opérationnelle. Il traite les tickets d'incidents, de changements et de demandes via l'outil ITSM, analyse les logs et participe aux ateliers techniques. Les interventions couvrent trois environnements : production, préproduction et qualification. Des astreintes hors heures ouvrées (HNO) sont possibles selon les besoins opérationnels, avec des fiches réflexes dédiées à destination des équipes de support intermédiaires.

Dans le cadre du renforcement de ses équipes Cybersécurité, notre client recherche 2 Ingénieurs Outillage Sécurité Linux pour intervenir sur l'administration, le durcissement et l'évolution des plateformes de sécurité Linux au sein d'un environnement critique. 🎯 MissionsAdministrer et maintenir les infrastructures Linux dédiées à la sécurité. Concevoir, déployer et faire évoluer les outils de sécurité. Participer au durcissement (hardening) des systèmes Linux. Identifier les besoins métiers et les traduire en solutions techniques. Rédiger et maintenir la documentation technique et les procédures de durcissement. Contribuer à l'amélioration continue des plateformes de sécurité. Participer aux projets liés à la cybersécurité et à la conformité réglementaire. Assurer une veille sur les techniques d'attaque et de défense. ✅ Profil recherchéBac +5 (École d'Ingénieur ou Université). Minimum 5 ans d'expérience sur des environnements Linux et Cybersécurité. Solide expertise des systèmes Linux. Très bonnes connaissances de la sécurité Linux et des pratiques de durcissement. Bonne compréhension des technologies et pratiques de la cybersécurité. Connaissances des environnements SOC et des exigences réglementaires Cyber. Capacité à rédiger une documentation technique de qualité. 🛠️ Compétences techniquesObligatoires : Linux (expert) Sécurité Linux Hardening Cybersécurité Documentation technique Un plus : Cortex XSOAR CEPH Proxmox Ansible Rundeck OpenLDAP NTP Rsyslog PKI Gentoo NGINX 🤝 Soft SkillsEsprit d'équipe Sens du service et de l'écoute Excellentes capacités d'analyse et de synthèse Force de proposition Bon relationnel Communication claire et adaptée aux interlocuteurs