Ingénieur Infrastructure & Sécurité Linux (H/F)

Société

Notre client est un établissement bancaire français indépendant, soumis à la régulation du secteur. Il exploite ses plateformes applicatives dans le cloud et met à disposition de ses équipes techniques un parc de postes de travail sous Linux.

Son équipe infrastructure & sécurité est resserrée et très technique. Elle maîtrise sa stack de bout en bout, majoritairement open source, dans un cadre où la rigueur et la traçabilité sont essentielles.

Poste

L’équipe infrastructure & sécurité assure à la fois le run de l’environnement de production et plusieurs chantiers d’évolution en cours.

Pour l’accompagner, elle souhaite renforcer l’équipe avec un ingénieur expérimenté, capable d’intervenir sur l’ensemble du périmètre.

Vous travaillez aux côtés des ingénieurs internes et prenez en charge le maintien en condition opérationnelle comme les projets.

Principales responsabilités :
- Exploiter les grappes Proxmox VE et Proxmox Backup Server, et assurer le MCO du parc de serveurs Linux (Ubuntu, RHEL).
- Administrer les pare-feux OPNsense en actif/passif (filtrage, NAT, IPsec, OSPF) et les accès VPN WireGuard, et traiter les demandes de flux et DNS des équipes DevOps.
- Exploiter l’annuaire FreeIPA (LDAP, Kerberos, HBAC).
- Garantir la conformité des postes Linux via Ansible/AWX, administrer le parc macOS via Jamf Pro et assurer le support N2/N3.
- Exploiter le SIEM Elasticsearch, les outils EDR et de scan de vulnérabilités, piloter la remédiation et traiter les incidents de sécurité.
- Développer les rôles Ansible et les jobs AWX, assurer la supervision Zabbix, gérer les incidents et maintenir la documentation technique.

Profil recherché

- Vous justifiez d’au moins 8 ans d’expérience en infrastructure et sécurité, dont l’exploitation d’environnements de production.
- Vous maîtrisez Linux à un niveau avancé ainsi que Proxmox, OPNsense / pfSense, Ansible / AWX, FreeIPA, Elasticsearch et Zabbix.
- Des connaissances en Terraform, GitLab CI ou Kubernetes, ainsi que du cadre réglementaire bancaire (DORA, ACPR), sont un plus.
- Vous êtes autonome et rigoureux dans la traçabilité des changements.
- Vous savez arbitrer entre chantiers de fond, demandes et incidents.

Compléments

Démarrage : ASAP

Localisation : Paris intra-muros / Nanterre

Rythme : temps plein ou temps partiel (télétravail après phase Onboarding)

Durée : 3 mois, renouvelable