Ingénieur Cybersécurité Systèmes Linux H/F - Orama Group

Le besoin

Nous recrutons pour notre client, une PME technologique innovante, basée dans le Sud-Est de la France.

Intégré(e) à l'équipe cybersécurité et réseau, vous assurez la gestion, la sécurisation et le maintien en condition opérationnelle des systèmes d'exploitation intégrés aux produits de l'entreprise. Vous intervenez sur l'ensemble du cycle de vie des OS, de l'intégration au déploiement et au maintien en production.

À propos du poste

• Administrer et maintenir les différentes versions des OS déployés sur les produits

• Construire, configurer et maintenir les images systèmes de production

• Gérer les mises à jour, correctifs de sécurité et évolutions des plateformes logicielles

• Définir et mettre en oeuvre les mesures de sécurisation et de durcissement des OS

• Assurer une veille sur les vulnérabilités et piloter leur remédiation

• Mettre en oeuvre les mécanismes de sécurisation du démarrage, du stockage et des communications

• Développer les outils d'automatisation pour la génération et le déploiement des images système

• Contribuer à l'amélioration des chaînes CI/CD

• Apporter un support technique de niveau expert aux équipes de développement, validation et production

Profil recherché

Profil recherché

• Ingénieur ou Master 2 informatique, réseaux, systèmes embarqués et/ou cybersécurité

• 5 à 10 ans d'expérience en administration et sécurisation de systèmes Linux en environnement industriel ou produit

• Maîtrise des environnements Linux/Unix (Ubuntu, Debian, FreeBSD ou équivalent)

• Bonne maîtrise du scripting Bash et Python

• Hardening Linux/Unix, gestion des vulnérabilités et des correctifs

• Authentification, contrôle d'accès, gestion des certificats, chiffrement des communications

• Connaissance des mécanismes Secure Boot, TPM et signature logicielle

• Outils d'automatisation (Ansible ou équivalent) et CI/CD (GitLab CI/CD, Jenkins ou équivalent)

• Outils d'analyse de vulnérabilités et de durcissement (Nessus, OpenVAS, OpenSCAP ou équivalent)

• Technologies de virtualisation et conteneurisation (Proxmox, Qemu, Docker ou équivalent)

• Anglais professionnel

Une expérience en environnement industriel, télécommunications, défense ou systèmes critiques est un atout apprécié, ainsi qu'une connaissance des référentiels ANSSI, CIS Benchmarks ou NIST et des pratiques DevSecOps.

Des déplacements ponctuels en France et à l'étranger sont à prévoir.

• Docker
• Bash
• Python
• Anglais
• TPM
• UNIX
• Hyperviseurs
• Jenkins
• Git
• Ansible
• Nessus
• Linux
• Cyber-sécurité