Infrastructure and Security Engineer

votre profil

Le candidat retenu sera responsable de :

Gestion du Lab VMware : Prendre en charge la gestion et l'optimisation des environnements virtuels sous VMware, y compris la configuration, la maintenance et la mise à jour des machines virtuelles.

Assurer la disponibilité et la performance des systèmes virtuels, en surveillant les ressources et en effectuant des ajustements selon les besoins.

Collaborer avec les équipes pour déployer des environnements de test et de développement, facilitant ainsi l'innovation et l'expérimentation.

Ingénierie des Solutions WAF : 

Développer et déployer des solutions WAF avec ModSecurity d'Apache pour créer des API gateways sécurisées.

Configurer et maintenir les règles de filtrage pour protéger les applications web contre les attaques courantes (ex. : injection SQL, XSS).

Collaborer avec les équipes de développement pour intégrer les solutions WAF dans le cycle de vie des applications.

Analyser les logs et les alertes générées par le WAF pour identifier et répondre aux incidents de sécurité.

Documentation et Support : Rédiger la documentation et fournir un support aux équipes opérationnelles.

Collaboration : Travailler en étroite collaboration avec les experts et les équipes opérationnelles dans un environnement Agile.

Compétences et Qualités Requises

Développement :

Bon niveau en développement (Python).

Expérience en API de type REST.

Systèmes et Outils :

Bonnes compétences Unix/Linux.

Notions en conteneurs et micro-services (Docker, Kubernetes).

Très bonne maitrise la solution VMWare ESXI

Sécurité :

Expertise en ModSecurity et en configuration de WAF (WebApplication Firewall)

Connaissance des protocoles d’authentification (LDAP, TACACS, Radius), PKI, OTP.

Bonne connaissance des réseaux, y compris routage et gestion des plans d’adressage IPv4 et IPv6.

Compétences en Gestion du Lab VMware :

• Conseil et Accompagnement :
  • Expertise en Virtualisation : Capacité à fournir des conseils stratégiques sur l'architecture de virtualisation, y compris les choix de technologies et de configurations.
  • Formation et Support : Aptitude à former les équipes internes sur les meilleures pratiques pour la création et la gestion de machines virtuelles (VMs).
• Création de VMs :
  • Procédures de Création : Connaissance approfondie des étapes nécessaires pour créer des VMs, y compris la sélection des ressources (CPU, mémoire, stockage).
  • Modèles de VMs : Capacité à développer et à utiliser des modèles de VMs pour standardiser les déploiements.
• Configuration de Réseaux Virtuels :
  • Configuration de vSwitch : Compétences en configuration de distributed virtual switches (dvswitch) pour gérer le trafic réseau entre les VMs.
  • Gestion des VLANs : Connaissance des configurations de VLANs pour segmenter le trafic réseau et améliorer la sécurité.
• Surveillance et Optimisation :
  • Surveillance des Performances : Capacité à surveiller les performances des VMs et à identifier les goulets d'étranglement ou les problèmes de ressources.
  • Optimisation des Ressources : Compétences en optimisation des ressources allouées aux VMs pour garantir une performance optimale.
• Compréhension des Environnements Virtualisés :
  • Architecture VMware : Connaissance des composants de l'architecture VMware, y compris vCenter, ESXi, et les outils de gestion associés.
  • Interopérabilité : Compréhension des interactions entre les VMs et les autres systèmes dans l'environnement IT.
• Collaboration avec des Équipes Externes :
  • Gestion des Relations : Capacité à travailler efficacement avec des équipes externes pour la maintenance des clusters, en assurant une communication claire et des attentes définies.
  • Documentation des Processus : Aptitude à documenter les processus et les configurations pour faciliter la collaboration et la continuité des opérations.
• Résolution de Problèmes :
  • Diagnostic des Problèmes : Compétences en diagnostic et résolution des problèmes liés aux VMs et à l'infrastructure VMware.
  • Mise en Place de Solutions : Capacité à proposer des solutions techniques pour améliorer l'efficacité et la sécurité de l'environnement virtuel.

Méthodologie :

Compétences en outillage Agile (Kanban/Jira).

Capacité à travailler en mode DevOps.

Soft Skills :

Autonomie et capacité à travailler en équipe distante.

Capacité d’analyse et de synthèse, sens de l’écoute, créativité.

Bonne pratique de l'anglais pour les échanges avec les équipes en Inde.

Passion pour l'Open Source :

Forte appétence pour les solutions open source et les environnements libres.

Intérêt marqué pour la sécurité et les bonnes pratiques.