Consultant Sécurité Linux / Red Hat en Freelance Ref. 006094

Contexte de la mission :

Dans le cadre du renforcement de la stratégie de sécurisation des environnements Linux et de la réduction des vulnérabilités critiques détectées sur les serveurs de notre client, nous recherchons un consultant externe spécialisé Red Hat pour nous accompagner sur les volets suivants :

• Mise en place d’une infrastructure Red Hat Identity Management (IdM) pour la gestion centralisée des identités.
• Déploiement et administration de Red Hat Satellite.
• Désinstallation des composants non nécessaires sur les serveurs Linux.
• Intégration des bonnes pratiques de durcissement et de remédiation automatique via Ansible.
• Définition et industrialisation d’une Golden Image RHEL durcie.
• Migration progressive de serveurs vers cette image.

Objectifs de la mission :

1. Audit & Analyse technique :
2. • Revue des vulnérabilités actuelles (noyaux & logiciels) sur les environnements RHEL et Ubuntu.
   • Recommandations d’actions correctives par composant.
3. Golden Image RHEL :
4. • Élaboration d’une image RHEL minimaliste et durcie (sans interface graphique, composants non nécessaires, etc.).
   • Documentation des configurations standardisées et bonnes pratiques.
5. Red Hat Satellite :
6. • Mise en œuvre ou optimisation de Red Hat Satellite.
   • Détection automatisée des vulnérabilités et durcissement des configurations.
   • Déploiement de playbooks Ansible pour la remédiation.
7. Plan de migration & accompagnement :
8. • Accompagnement à la migration des serveurs existants vers l’image standardisée.
   • Support technique aux équipes internes.
9. Transfert de compétences :
10. • Formation et documentation à destination des équipes internes (systèmes & sécurité).
    • Recommandations pour le maintien en conditions de sécurité.
11. Gestion centralisée des identités Linux via Red Hat Identity Management (IdM) :
12. • Déploiement d’un cluster IdM hautement disponible (Kerberos, LDAP, DNS interne).
    • Intégration des serveurs RHEL via SSSD pour authentification centralisée.
    • Mise en œuvre des politiques d’accès (HBAC, sudo).
    • Préparation à une éventuelle intégration avec Active Directory.
    • Documentation et transfert de compétences.

Compétences techniques requises :

• Excellente maîtrise des environnements RHEL 7, 8, 9.
• Expérience confirmée sur Red Hat Satellite (déploiement, patching, remédiation).
• Connaissance des standards de durcissement Linux (CIS Benchmarks, STIG...).
• Maîtrise de l’automatisation avec Ansible.
• Expertise en Red Hat Identity Management (IdM), SSSD, Kerberos.
• Connaissance des outils de gestion de vulnérabilités et du cycle de vie Linux.
• Des notions de Nutanix seraient un plus.

Profil recherché :

• Consultant confirmé avec minimum 5 ans d’expérience sur les environnements Linux/Red Hat en contexte entreprise.
• Autonomie, rigueur, capacité à produire de la documentation claire.
• Capacité à travailler en lien avec plusieurs équipes : systèmes, sécurité, infrastructure.

Modalités de la mission :

• Durée de la mission : 3 mois renouvelables.
• Date de démarrage : ASAP.
• Lieu de la mission : Présentiel à temps plein – sur site (siège Casablanca)