Expert Linux Raspberry Pi H/F LeHibou

Le besoin

CCTP - Expert Linux Raspberry Pi

Contexte et objectif de la mission

La prestation s'inscrit au sein de la Direction du Numérique et de la Transformation, dans le département en charge de l'Expérience Collaborateur et des solutions Digital Workplace. Cette entité délivre les solutions postes de travail, solutions mobiles, solutions collaboratives, ainsi que les fonctions de support utilisateur et de déploiement.

Elle opère les solutions bureautiques et assure :
- la robustesse et la sécurité des services via le MCO et le MCS ;
- la continuité de service des systèmes d'information ;
- la maintenance et l'évolution des solutions Digital Workplace en appliquant les politiques techniques et de sécurité ;
- la mise en production des nouvelles applications et services d'infrastructure ou de leurs évolutions, tout en maintenant la continuité de l'activité et la capacité à déployer ;
- la résorption de la dette technique et des obsolescences matérielles et logicielles.

Les prestations attendues sont demandées par le pôle ayant la responsabilité du socle technique du Digital Workplace et des services associés à destination des utilisateurs finaux, notamment les postes de travail, solutions de mobilité et publications d'applications virtuelles.

Périmètre du marché

Expertise Linux et Rudder pour le Digital Workplace sur Raspberry Pi.

Architecture technique et contraintes

Le titulaire devra :
- se conformer aux points mentionnés dans le document de politique technique ;
- respecter l'ensemble des exigences de sécurité décrites dans le document d'exigences sécurité ;
- intégrer le projet dans l'environnement technique existant sans régression ;
- respecter les standards définis au sein de l'organisation.

Missions principales

Dans le cadre du remplacement de postes de travail Windows utilisés pour les écrans de téléaffichage en aérogares par des Raspberry Pi, dont le système est fourni par l'éditeur de l'application de téléaffichage et gérés via Rudder, la mission comprend :

- création et administration des règles Rudder pour déployer les configurations et correctifs de sécurité requis ;
- déploiement et gestion de l'agent Rudder sur les Raspberry Pi ;
- définition, mise en oeuvre et supervision des rings de déploiement des correctifs de sécurité, en accord avec les responsables applicatifs métier ;
- mise à jour des repository locaux en lien avec les équipes Linux infrastructure ;
- maintien en condition opérationnelle et maintien en condition de sécurité des Raspberry Pi ;
- pilotage des mises à jour applicatives en lien avec les responsables applicatifs métier ;
- traitement des incidents Linux sur Raspberry Pi ;
- surveillance de la conformité et remédiation des anomalies de gestion, par exemple équipements non joignables ;
- documentation des configurations mises en oeuvre ;
- propositions d'améliorations et d'évolutions.

Profil recherché

La mission et les livrables attendus requièrent un profil expert Linux, disposant d'une expérience d'industrialisation d'une grande flotte de Raspberry Pi. Une connaissance de l'application Rudder serait un plus.

Sécurité

L'ensemble des contraintes de sécurité doit être suivi, validé et intégré dès les phases de conception jusqu'à la mise en service. L'évaluation peut inclure des contrôles planifiés tels que revue qualité documentaire, revue de code, tests d'intrusion, audits de performance et tests de charge.

Les aspects disponibilité, intégrité, preuve et contrôle, et confidentialité doivent être systématiquement abordés. Les mesures de sécurité doivent être adaptées aux risques identifiés et déclinées en besoins de sécurité, fonctions et services de sécurité, puis mécanismes de sécurité dans les conceptions techniques. Le titulaire doit opérer à l'état de l'art des pratiques de sécurité des SI.

Organisation et qualité

Un comité de suivi pourra être constitué afin de faire le point sur le déroulement de la prestation et effectuer les corrections nécessaires. Le compte-rendu est rédigé par le titulaire.

La performance du fournisseur sera mesurée sur :
- le respect du planning et des jalons annoncés lors de la remise de l'offre ;
- la réalisation effective des différents livrables indiqués dans les missions.

Toute la documentation produite sera consignée dans un outil de Gestion Électronique des Documents (GED). Une revue qualité devra être prévue en cours de prestation, avec présentation des résultats annuels.

Réversibilité

En cas de cessation du marché, le titulaire s'engage à restituer l'ensemble des fichiers et données dans un format exploitable. La réversibilité peut couvrir le transfert de matériels, programmes, plan assurance qualité, procédures d'archivage et de sécurité, développements informatiques réalisés pour le compte de l'organisation, ainsi que les droits de propriété intellectuelle le cas échéant. Un plan de réversibilité devra être transmis dans un délai maximum d'un mois à la suite de la notification de la demande de réversibilité.