> Markdown version of [/jobs/ext/4005638-ingenieur-e-securite-expertise-linux-sur-les-outils-dti](https://www.wearedevelopers.com/jobs/ext/4005638-ingenieur-e-securite-expertise-linux-sur-les-outils-dti). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur(e) Sécurité - Expertise Linux sur les Outils DTI - **Company:** STORM GROUP - **Location:** Guyancourt, France (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Proxmox, Systems Engineering, Ubuntu (Operating System), Cyber Security, Debian Linux, Linux, DevOps, Nginx, Open Source Technology, OpenLDAP, Public Key Infrastructure, Red Hat Enterprise Linux, Ansible, Virtualization Technology, Ceph (Software), Data Server Interface, Mitre Att&ck, Selinux, Cortex XSOAR Platform, Rundeck - **Published:** October 29, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/84919216.html ## About the Role Formation : Bac +5 / Master 2 (M2) ou Diplôme d'Ingénieur en informatique, cybersécurité ou ingénierie système. - Expérience : Tu justifies d'une expérience confirmée d'au moins 5 ans en ingénierie système Linux appliquée à la cybersécurité ou en administration de plateformes SOC/DTI en environnement grand compte. - Expertise Technique & Cybersécurité Impérative : - Maîtrise approfondie de l'administration et de la sécurité Linux (SELinux/AppArmor, gestion des droits, PAM, filtrage, gestion des journaux rsyslog). - Solide connaissance des grandes technologies et pratiques de la cybersécurité (socles SOC/Cyber, gestion des incidents, SOAR). - Connaissance des technologies d'automatisation et de conteneurisation/virtualisation : Ansible, Rundeck, Proxmox, CEPH. - Pratique des briques de sécurité et réseau : OpenLDAP, PKI, NGINX, Rsyslog, NTPs. - La maîtrise de Cortex XSOAR et/ou de la distribution Gentoo constitue un avantage très apprécié. - Connaissance des techniques d'attaques (MITRE ATT&CK) et des leviers de défense/durcissement associés. - Compétences Comportementales & Langues : - Esprit d'équipe, sens du collectif et excellentes qualités relationnelles. - Esprit d'analyse, de synthèse et aisance rédactionnelle. - Anglais opérationnel indispensable (documentation et contexte international). Tes atouts - Exigence et Rigueur Rédactionnelle : Capacité à produire des normes de durcissement précises et exploitables par les équipes de production. - Curiosité et Esprit d'Innovation : Appétence naturelle pour l'apprentissage de nouvelles technologies et l'optimisation des socles Open Source / SecOps. - Sens du Service et Communication : Aisance pour vulgariser des enjeux d'ingénierie système auprès d'interlocuteurs fonctionnels ou analystes SOC. ## Description Sécurise et durcis les plateformes Linux au coeur des outillages SOC/Cyber d'un grand compte bancaire Dans le cadre du renforcement de la posture de sécurité et de l'optimisation des outillages SOC/Cyber au sein de la DSI d'un acteur bancaire majeur, nous recherchons un(e) Ingénieur(e) Sécurité - Expertise Linux sur les Outils DTI. Ton rôle sera central, hautement technique et spécialisé : tu apporteras ton expertise pointue sur les environnements Linux pour concevoir, sécuriser, durcir et automatiser les infrastructures supportant les outils de cyberdéfense (notamment Cortex XSOAR, Proxmox, CEPH, OpenLDAP, NGINX)., Ingénierie, Durcissement & Sécurisation Linux (Mode BUILD & HARDENING) : - Assurer l'ingénierie et l'expertise technique de niveau expert sur les systèmes Linux (notamment distributions spécifiques comme Gentoo, RedHat, Debian/Ubuntu). - Prendre en charge la conception et la rédaction des documentations de durcissement (hardening) des plateformes et systèmes Linux hébergeant les outils de cyberdéfense. - Traduire les exigences fonctionnelles de cybersécurité et du SOC en architectures et configurations techniques sécurisées. - Mettre en oeuvre et administrer les technologies d'infrastructure et de sécurité : Cortex XSOAR, CEPH, Proxmox, Ansible, Rundeck, OpenLDAP, NGINX, Rsyslog, NTPs, PKI. - Appliquer les meilleures pratiques de défense en profondeur en tenant compte des techniques d'attaques actuelles (TTPs). Documentation, Support & Amélioration Continuous (Mode RUN & DEVOPS) : - Rédiger et maintenir à jour l'ensemble de la documentation technique (dossiers d'architecture, guides d'exploitation, procédures d'urgence). - Garantir la continuité opérationnelle, la résilience et la mise à conformité des plateformes d'outillages DTI/SOC. - Être force de proposition pour l'automatisation des déploiements et des mises à jour via Ansible et Rundeck. - Mener une veille active sur les vulnérabilités système et participer à l'amélioration continue des processus de sécurité Linux., Remboursement des titres de transport à hauteur de 75%. - Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). - Accès Gymlib / Wellpass (sport et bien-être). - Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. - Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Linux LPI/RHCE, Certifications Cybersécurité, Ansible). - Prime de cooptation, prime d'intéressement et de participation. - Rythme de travail : Site client basé à Guyancourt avec modalités de télétravail hybride. 5 raisons de nous rejoindre - Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. - Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. - Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. - Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. - Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection - Échange introductif avec un chargé de recrutement. - Entretien métier avec évaluation technique approfondie (Cas pratique de durcissement d'un serveur Linux/NGINX hébergeant une brique SOC, automatisation d'une tâche de sécurité via Ansible/Rundeck, et questionnement sur les mécanismes PKI/OpenLDAP). - Rencontre finale pour validation du fit et projection sur la mission.