DevOps/pki/Linux (It) / Freelance

CONTEXTE

Notre client, acteur majeur du secteur de l?énergie, a pour enjeu principal la gestion de la distribution d?électricité au niveau national, en adéquation avec les nouveaux enjeux en terme de consommation, disponibilité et fiabilité. Il s?appuie sur des partenaires/fournisseurs d?électricité afin de venir alimenter tout le parc national en énergie, et se trouve aujourd?hui au centre des projets nationaux les plus importants avec des forts enjeux et de forts investissements.

OBJECTIVES

L?objectif de l?activité est l?implémentation d?une infrastructure à gestion de clefs (IGC / PKI).

DÉTAILS DE L?ACTIVITÉ

Dans le cadre d?une activité d?expertise de sécurité, la prestation devra réaliser les missions suivantes:

- Comprendre, recueillir et analyser les besoins des clients
- Conseiller et assister les chefs de projets
- Anticiper les impacts en s?assurant que les répercussions des changements sur les différentes fonctions de l?organisation sont bien prises en compte.
- Coordonner le changement, notamment dans le cas d?actions de sécurité ANSSI avec impacts techniques et organisationnels
- Conseiller les décisions, dans le respect des impératifs, objectifs et contraintes des différents acteurs de l?organisation et en veillant à rapporter ces décisions aux enjeux et aux objectifs fixés par la maîtrise d?ouvrage.
- Conseiller dans l?expertise et être en capacité de diagnostiquer les incidents lors de situations de crises
- Exploiter les métriques dans le cadre du périmètre de l?activité et travailler sur leur concaténation pour garantir la sécurité des infrastructures
- Contribuer au réseau d?expertise de niveau 3 du projet en étant un référent sécurité sur les sujets suivants:

- PKI
- Système d?exploitation Linux (Redhat)
- Automatisation des déploiements
- Sécurité / durcissement des systèmes

LIVRABLES
- Reporting des actions de sécurité
- Planning des actions de sécurité
- Suivi des changements et gestion du risque
- Rédaction de procédures / modes opératoires
- Développements de scripts
- Mise en place d?indicateur de sécurité
- MCO d?équipements de sécurité

Dans le cadre de l?organisation de l?activité, des déplacements sur l?ensemble du territoire Français, et principalement en région Parisienne, seront à effectuer ponctuellement.

La prestation sera susceptible de réaliser des astreintes et/ou interventions en dehors des horaires définis dans le cadre de l?activité, en heures non ouvrées.
- Détenir une maitrise aboutie de l?anglais technique dans le cadre des relations fréquentes avec les supports éditeur et/ou constructeur
- Disposer d?une expérience de 3 à 5 ans dans le domaine de l?expertise PKI, s?intégrant particulièrement des diagnostics de sécurité et d?exploitation haute disponibilité
- Détenir des connaissances approfondies en sécurité ainsi qu?une expérience dans la sécurité des systèmes SI complétée si possible d?une certification dans le domaine. Sont notamment préconisées les compléments d?expertise suivants:

- Solution de gestion d?une IGC (produit utilisé : Hashicorp vault)
- Administration de boitiers HSM Thales
- Exécuter les key ceremonies
- CDP (Administration d?un point de distribution des CRLs)
- Bonnes compétences en automatisation (pipeline ansible, déploiement via Jenkins)
- Détenir des connaissances globales approfondies en système afin d?appuyer un diagnostic pertinent en autonomie, et notamment du réseau Datacenter (firewalling / routage / protocole réseau / ) sur les technologies suivantes:

- Plateforme Linux (Redhat et Debian) et Windows Server
- RHV
- Détenir une connaissance des domaines et produits suivants:

- Infrastructures d?exploitation est nécessaire (réseau, stockage, sauvegarde, supervision )
- Produits d?orchestration type OpenStack
- OS Windows
- Détenir éventuellement les connaissances suivantes : ITIL et orientations DevOps
- Détenir une capacité de travailler dans une organisation Agile
- Détenir une capacité rédactionnelle et des aptitudes en communication orale
- Détenir une capacité relationnelle pour devenir un contact privilégié auprès des équipes partenaire

STACK TECHNIQUE

Plateforme Linux : Redhat et Debian

OpenStack

OS Windows

Ansible

Jenkins