Administrateur système IBM AIX - Esvres (37) - Freelance

TJM affiché par l'alerte : 450 €/jour.

Profil

Administrateur système IBM AIX : administration, exploitation et MCO des environnements IBM Power / AIX.

Contexte

• La DSID engage une consultation pour renforcer son dispositif d'administration système IBM AIX, dans le cadre du programme de transformation et de plateformisation du SI du Groupe.
• Migration progressive vers les plateformes cibles et décommissionnement à horizon 2029 du système de gestion Retraite Individuelle hébergé sur IBM AIX ; il faut sécuriser le MCO des infrastructures AIX pendant la transition.
• Équipe interne de 3 administrateurs, insuffisante pour un roulement d'astreinte pérenne : rotation cible d'environ une semaine d'astreinte par personne toutes les 5 à 6 semaines, le prestataire devant proposer un dispositif de continuité des astreintes.
• Environnement : 3 serveurs IBM Power10 (2 production + 1 PSI), 1 serveur IBM Power9 (production), baie Pure Storage, sauvegarde PSI / PSI Cyber (Commvault potentiel) ; logiciels IBM AIX, LPAR2RRD (Xorux), Java, ILMT, Apache, Tomcat.

Mission principale

Administration et MCO

• Administration, exploitation et maintien en conditions opérationnelles des environnements IBM AIX
• Gestion des incidents, demandes d'assistance et problèmes, application des correctifs
• Suivi de production, gestion des demandes de travaux
• Montées de version des composants techniques, application des patchs IBM
• Gestion des alertes de sécurité et vulnérabilités, pilotage des maintenances matérielles et logicielles

Support aux équipes internes

• Suivi des ressources CPU, RAM et stockage, gestion des habilitations et de la sécurité
• Installation de logiciels et composants techniques, assistance aux équipes projets et exploitation

Supervision et performance

• Exploitation de LPAR2RRD (Xorux), analyse des performances, optimisation des infrastructures IBM Power

Astreintes

• Couverture HNO 24h/24 - 7j/7, interventions sur incidents, accompagnement des opérations planifiées en soirée ou week-end

Contribution aux projets

• Projets réglementaires, gestion des obsolescences, sécurisation des infrastructures, interaction avec les mainteneurs hardware et software

Livrables attendus

• Administration et exploitation des environnements AIX, traitement des incidents et demandes, reporting d'activité
• Documentation d'exploitation, d'architecture et procédures techniques, mise à jour des référentiels techniques
• Contribution aux comités de pilotage, PAQ, Convention de Services (CVS)

Compétences demandées

• Obligatoires : IBM AIX, LPAR, VIOS, PowerVM, HMC, administration système UNIX, sécurité système, patch management, gestion des incidents et MCO, stockage SAN (présentation de LUN, zoning, multipathing)
• Appréciées : Shell KSH, Bash, Python, industrialisation et automatisation
• Comportemental : autonomie, esprit d'équipe, capacité d'analyse, sens du service, force de proposition, rigueur, environnement critique

Conditions

• Astreintes HNO 24h/24 - 7j/7 à assurer (rotation cible 1 semaine toutes les 5 à 6 semaines)
• TJM : non communiqué dans le corps de l'annonce (l'alerte affiche 450)
• Localisation : Esvres (37)
• Télétravail possible, sauf la 1re semaine sur site

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité —

• révoquer et tracer les habilitations dès qu'un administrateur change de rôle, y compris les clés SSH et les comptes techniques oubliés ;
• ne jamais laisser d'identifiants en clair dans les scripts KSH et Bash : un gestionnaire de secrets supprime ce risque ;
• suivre les avis de vulnérabilité IBM entre deux fenêtres de maintenance et documenter les mesures compensatoires prises en attendant le correctif ;
• limiter les comptes à privilèges : travail nominatif avec élévation tracée plutôt qu'un accès root partagé.