Ingénieur Cybersécurité Orienté Linux H/F

CHEOPS TECHNOLOGY recrute pour son service sécurité un ingénieur ou une ingénieure cybersécurité orienté Linux de préférence sur le site de Canéjan (9 km de Bordeaux) ou d'une agence de l'entreprise. L'ingénieur Linux, Ansible et Sécurité au sein de l'équipe sécurité est responsable de la conception, de la mise en oeuvre et du suivi des environnements Linux sécurisés en utilisant l'outil d'automatisation Ansible. Il travaille en étroite collaboration avec le Responsable de la Sécurité des Systèmes d'Information (RSSI), les autres membres de l'équipe sécurité, le pôle évolution et les exploitants Linux pour garantir la disponibilité, l'intégrité et la confidentialité des systèmes d'information de l'organisation. Le service sécurité est composé de quatre personnes actuellement : le CISO groupe, un adjoint, un pentesteur interne et un apprenti. Le service sécurité à vocation à améliorer et maintenir un niveau de sécurité satisfaisant pour le groupe. Le service cybersécurité travaille de manière très étroite avec le SOC français de la division Cybersécurité et composé de cinq personnes et avec les différents responsables (technique, qualité, RH, juridique) et avec la division Cloud & Managed Services. En complément, la division cybersécurité dispose d'une cinquantaine d'experts en cybersécurité qui réalisent les prestations de services de cybersécurité au profit des clients du groupe. Vos attributions : Conception et mise en oeuvre des architectures Linux sécurisés : - Élaborer des plans d'architecture Linux en collaboration avec l'équipe sécurité. - Définir et mettre en place des politiques de sécurité pour les serveurs Linux et les systèmes d'exploitation basés sur Linux. - Évaluer les risques potentiels liés aux environnements Linux et proposer des mesures de sécurité appropriées. - Mettre en place des systèmes de contrôle d'accès et de gestion des identités. Développer et maintenir les Goldens Images sécurisés : - Créer et maintenir des golden images pour les environnements Linux en intégrant les configurations sécurisées et durcies. - Développer et appliquer des scripts en Python et Bash pour automatiser la création et la gestion des golden images. - Assurer une veille technologique pour rester à jour sur les meilleures pratiques en matière de configurations sécurisées et durcies. Gérer l'automatisation des tâches avec Ansible : - Utiliser Ansible pour automatiser la configuration, la gestion et la sécurité des environnements Linux. - Développer des playbooks Ansible en utilisant Python et Bash pour la configuration et le déploiement des services Linux. - Automatiser les tâches de sécurité, telles que la gestion des correctifs, la surveillance des journaux, etc. - Évaluer et améliorer continuellement les playbooks Ansible pour optimiser l'efficacité opérationnelle. Assurer la conformité aux normes et réglementations de sécurité - Veiller à ce que les environnements Linux automatisés avec Ansible soient conformes aux normes et réglementations de sécurité en vigueur. - Participer à des audits de sécurité et fournir les informations nécessaires aux auditeurs. - Mettre en place des mesures de sécurité pour répondre aux exigences de conformité Collaborer avec les équipes internes et externes - Travailler en étroite collaboration avec les équipes de l'informatique interne, de développement et d'exploitation pour intégrer les exigences de sécurité, les automatisations et les scripts dans les environnements Linux et les Golden Images. - Coordonner avec les fournisseurs et les prestataires de services externes pour garantir la sécurité des connexions et des échanges de données. Gérer les incidents de sécurité - Apporter son expertise en cas d'incident majeur. - Mettre en place des plans de réponse aux incidents et des procédures d'urgence. - Effectuer des enquêtes post-incidents et fournir des recommandations pour améliorer la sécurité. Quels sont les éléments différenciants de Cheops Technology ? Les avantages chez Cheops Technology : - Vous bénéficierez d'un Accord télétravail voté en référendum d'entreprise (2 jours) - Connaissez-vous le Pet@work ? Chez Cheops Technology, vous pouvez venir travailler avec votre animal de compagnie. Celui-ci aura même un badge à son effigie - Vous pourrez profiter de notre espace de pause collaborative. - Vous obtiendrez une carte restaurant d'une valeur unitaire de 8 euros par jour, financée à hauteur de 55%. - Vous aurez un accès illimité à nos Coffee station avec du café à volonté, des corbeilles de fruits ainsi que de jus pressés. - Besoin de se dépenser ? Vous pouvez bénéficier de notre salle de sport en interne en libre accès avec des coachs sportifs pendant la pause déjeuner - Besoin d'un break ? Profitez de notre Salle de Gaming et de la Salle de Sieste afin de faire un break dans la journée - Profitez une fois par an de nos 3 jours de Kick Off (2018 croisière ; 2019 Club Med en Grèce) Le process de recrutement : - Un premier échange sera organisé avec Nivine Naibo ou Rémi Boireau, membres de notre Team Recrutement. - Un second échange sera effectué avec Michel Weinachter (RSSI). Rejoindre l'aventure Cheops c'est intégrer une équipe passionnée par son métier, participer à une aventure humaine où la bienveillance est de mise ainsi que de développer et mutualiser ses compétences. Alors ? Séduit(e) ? N'attendez plus pour nous transmettre votre CV afin que l'on puisse échanger sur votre avenir chez nous Vous avez une solide expérience dans la conception et la gestion des environnements Linux puis vous êtes familier avec les concepts de golden images, de configurations sécurisées et durcies. Vous avez une maîtrise des systèmes d'exploitation Linux et des distributions courantes (par exemple, Ubuntu, CentOS, Red Hat, etc.). Vous avez des connaissances de l'outil d'automatisation Ansible et une capacité à développer des playbooks en utilisant Python et Bash. Vous maîtrisez les normes et réglementations de sécurité, telles que ISO 27001, HDS, SecNumCloud, etc. Vous avez des compétences en matière de détection des intrusions, de prévention des intrusions et de gestion des vulnérabilités.