Ingénieur Système & Réseau & Integrateur F/H
SARL ACT
Canton of Ivry-sur-Seine, France
4 days ago
Role details
Contract type
Permanent contract Employment type
Full-time (> 32 hours) Working hours
Regular working hours Languages
French Experience level
SeniorJob location
Canton of Ivry-sur-Seine, France
Tech stack
Bash
Ubuntu (Operating System)
Debian Linux
Linux
DNS
HAProxy
Virtual Private Networks (VPN)
Python
Red Hat Enterprise Linux - RHEL
Reverse Proxy
TCP/IP
Virtual Local Area Networks
Scripting (Bash/Python/Go/Ruby)
Transport Layer Security
Load Balancing
Firewalls (Computer Science)
Selinux
Job description
Acquisition, installation et configuration des équipements et solutions (MDM, NAS, DNS, géolocalisation, reverse proxy)
- Intégration de ces briques dans l'environnement existant en respectant les exigences techniques et réglementaires du marché
- Reprise, audit et finalisation de projets d'infrastructure en cours
- Administration et durcissement (hardening) des systèmes Linux
- Gestion des configurations, des droits, des services et des mises à jour de sécurité
- Scripting et automatisation des tâches d'exploitation
- Configuration et maintien du DNS (Forwarding, split-DNS, cloisonnement)
- Déploiement et administration de reverse proxy / load balancer (HAProxy)
- Gestion des flux réseau, des règles de filtrage et de la segmentation
- Application des politiques de sécurité et conformité aux référentiels en vigueur (ANSSI, ISO 27001, exigences marché)
- Veille cyber active : suivi des vulnérabilités, des menaces et des correctifs
- Participation à l'amélioration continue de la posture de sécurité de l'infrastructure
Requirements
Formation Bac+5 en informatique, systèmes & réseaux ou cybersécurité
- Expérience minimale de 5 ans sur un poste similaire en environnement de production
- Capacité à travailler en autonomie sur des projets d'infrastructure complexes, y compris en reprise d'existant
- Rigueur, sens de la documentation et respect des procédures de sécurité
- Curiosité technique et engagement dans une démarche de veille régulière, Maitrise de Linux (Debian, Ubuntu, RHEL ou équivalent)
- Hardening système, gestion des permissions, SELinux / AppArmor
- Scripting Bash, Python ou équivalent
- DNS : configuration, forwarding, zones, split-DNS
- HAProxy : reverse proxy, load balancing, terminaison SSL
- Notions solides en TCP/IP, VLAN, firewall, VPN
- Connaissance des référentiels de sécurité (ANSSI, CIS Benchmarks, ISO 27001)
- Gestion des vulnérabilités et application des correctifs
- Veille cyber (CVE, bulletins CERT, threat intelligence)
- MDM (gestion de flotte, politiques de conformité des terminaux)