Trouvez votre prochaine offre d’emploi ou de mission freelance Secure Shell (SSH) à Paris

Dans un environnement de production critique lié à la gestion d'équipements réseaux (accès et routage), vous intervenez en tant que Référent Système N3 . Votre mission est de piloter l'évolution et la sécurisation des infrastructures de supervision. Vos missions principales s'articulent autour du Build et du Run : Pilotage de Mini-Projets (Build) : Concevoir et réaliser les stratégies de migration pour traiter l'obsolescence système (authentification, logs, bastions d'accès). Ingénierie de Migration : Mettre en œuvre des solutions techniques pour garantir la continuité de service lors des bascules (double run, switch d'IP, migration de comptes). Maintien en Condition Opérationnelle (Run) : Assurer le support de niveau 3 et l'évolution des services critiques ( Rsyslog, Tacacs, OpenSSH ). Automatisation & Scripting : Maintenir et adapter l'outillage existant (principalement en Perl et Bash ).

Almatek recherche pour l'un de ses clients, un Ingénieur Sécurité Sénior sur Paris. Description Expert Linux intégration Contexte de la mission Dans le cadre de l’automatisation de la procuration de certificats numériques, le client recherche un expert confirmé dans les métiers de l’intégration et de l’architecture des SI, opérationnel rapidement. Profil recherché Expert confirmé en intégration en environnements Linux Maîtrise des problématiques de certificats numériques et de leur automatisation Bonne connaissance des environnements DNS, LDAP et LDAPS, SSH Connaissance du protocoles ACME V2, et éventuellement des protocoles SCEP et EST Bonne maîtrise de l’automatisation via scripting (Bash, python, etc.) Très bonne maîtrise des problématiques des environnements sécurisés (DNS, Firewalls, Wafs, clefs asymétriques, LDAPS) Maitrise des contextes API modernes (JWT, GraphQL, …) Solide expertise en sécurité des SI (Connaissance des normes de sécurité ISO 27001, ANSSI, sécurisation des sys-tèmes Linux)) Autonome, rigoureux, capable de documenter et de transmettre les bonnes pratiques. Objectifs de la mission Intégration/évolution d’un outil d’automatisation de la procuration des certificats Intégration de la supervision et de la gestion des logs Implémentation d'une infrastructure de procuration en haute disponibilité MOE Évolutions puis passage en production Accompagnement des équipes techniques à l’utilisation et à l’administration de la solution Analyse des besoins de sécurité, rédaction des plans d’implémentation, et recommandations adaptées Accompagnement des démarches d’homologation Réalisation d’audits de sécurité, de conformité réglementaire et de remédiations Automatisation des tâches via scripting sur des API (REST, …) Gestion des incidents et réponse aux incidents. Livrables attendus Documentation complète de l’architecture implémentée Scripts Bash, Python, . mis en oeuvre dans le cadre de la gestion automatisée avec leur documentation Procédures d’exploitation et d’administration des plateformes de procuration Formation des administrateurs, exploitants et supports associés Plan de MCO/MCS documenté avec préconisations et axes d’amélioration Environnement technique Systèmes : Linux (Debian, Ubuntu, RHEL), Windows Server, Active Directory Virtualisation : VMWare vCenter, ESXi (version 8) Supervision : Zabbix (serveur, proxy, agents) Logs & observabilité : ELK (OpenSearch, Logstash, Kibana)-Syslog Sécurité : Normes ANSSI - LPM Divers : Git, dépôt APT local, scripting Bash/Python

Administration des systèmes et de l'infrastructure • Administration et maintien en condition opérationnelle des serveurs Windows et Linux, gestion des mises à jour (patch management), des sauvegardes et des procédures de restauration. • Administration des bases de données SQL Server : requêtes, création et gestion des comptes, maintenance courante et résolution d'incidents. • Supervision et maintien des services applicatifs (serveurs web, services de transfert de fichiers, etc.) et gestion des certificats SSL. Cloud Azure & gestion des identités • Administration de l'environnement Azure : identités managées, applications d'entreprise (Entra ID), App Gateways, Logic Apps et ressources associées. • Gestion des accès, des habilitations et de l'annuaire d'entreprise, avec une attention particulière à la cohérence et à la sécurité des droits. • Gestion de la résolution DNS (zones privées et publiques) et suivi du cycle de vie des certificats. Sécurité & réseau • Qualification des besoins d'ouverture de flux réseau et participation à la définition de l'architecture de sécurité (firewalling, IPsec, segmentation). • Mise en oeuvre et administration des mécanismes d'authentification centralisée (SSO, fédération d'identité, OAuth). • Application rigoureuse des politiques de sécurité au quotidien : gestion des accès, durcissement des systèmes, surveillance des incidents. Support technique avancé & relation utilisateurs • Prise en charge des incidents de niveau 3 remontés par le support helpdesk, avec une capacité à diagnostiquer et résoudre rapidement des problèmes complexes. • Appui technique aux équipes de proximité et conseil aux équipes métier sur les sujets d'infrastructure et de sécurité. • Gestion des flux de production automatisés (MFT, protocoles SSH/FTP, scripting batch, ordonnanceur) en tant que backup opérationnel sur les solutions critiques