Ingénieur Système Linux

Il y a 21 heures

Rabat, Rabat-Salé-Kénitra, Maroc Sofrecom Maroc Temps plein
Au sein de notre équipe Infrastructure & Cloud Native, vous ferez évoluer, sécuriserez et maintiendrez nos plates-formes critiques. Vous apporterez une solide expertise en administration système Linux associée à une maîtrise opérationnelle de Kubernetes (notamment dans des environnements On-Premise). Responsabilités Principales
• Administration & MCO Linux : Gérer, optimiser et sécuriser l'infrastructure Linux (Debian/Ubuntu) sous-jacente.
• Gestion des clusters Kubernetes : Déployer, maintenir et administrer les clusters K8s (On-Premise), gérer les politiques réseaux (CNI), le stockage persistant (PV/PVC) et la sécurité des workloads.
• Automatisation & Packaging : Concevoir et maintenir des Charts Helm et des configurations Kustomize.
• Troubleshooting & Support L3 : Diagnostiquer les incidents complexes de niveau 3 (réseau, kernel, stockage, performance applicative) en environnement de production critique.
• Sécurité & Observabilité : Appliquer les meilleures pratiques de durcissement (chiffrement TLS/SSL, gestion des certificats, règles Iptables/NetworkPolicies) et garantir la haute disponibilité.

Profil Recherché
De formation supérieure en Informatique (Bac+5 / Diplôme d'ingénieur), vous justifiez d'une expérience minimum 6 ans en administration système Linux avec une expérience significative de production sur Kubernetes. Vous êtes issu(e) du monde des opérations (Ops/SysAdmin) avec une vraie culture du troubleshooting sous le capot. Rigoureux(se), autonome, capable d'intervenir sous pression sur des environnements critiques. Compétences Techniques Requises: Expertise Système Linux & Réseau (Socle Ops)
• Linux : Excellente maîtrise des distributions Debian/Ubuntu (gestion des paquets apt, dpkg, composants système, gestion du stockage LVM et partitionnement).
• Réseau : Très bonnes connaissances des architectures réseau (modèle TCP/IP, tables de routage, NAT, Load Balancing L4/L7, session affinity, adressage IP).
• Sécurité réseau & Web : Maîtrise d'Iptables, configuration de serveurs web/reverse proxy (Nginx, Apache), gestion du cycle de vie des certificats SSL/TLS.
• Scripting : Solides compétences en Bash et Python pour le diagnostic et le tooling.
• Troubleshooting : Analyse des protocoles web (en-têtes HTTP, codes réponses, cookies) et débogage bas niveau. Containerisation & Kubernetes (Cœur de poste)
• Kubernetes (On-Premise) : Expérience avérée en administration de clusters K8s de production. Maîtrise des objets K8s (Deployments, StatefulSets, Secrets, PV/PVC, NetworkPolicies, CNI).
• Packaging & Déploiement : Maîtrise de Helm (développement et maintenance de charts from scratch) et de Kustomize.
• Docker : Création d'images optimisées, appliquation des bonnes pratiques de sécurité et scan de vulnérabilités.
• CI/CD : Familiarité avec GitLab CI/CD ou outils équivalents (stratégies Rolling Updates, Blue/Green).