Be Structured Technology Group
MESO SCALE DIAGNOSTICS, LLC.
Ingénieur Principal Linux
RÉSUMÉ DU POSTE
L'ingénieur principal Linux est l'autorité technique supérieure pour la plateforme d'entreprise Linux et occupe une fonction de responsable du support Linux, supervisant la conception, les normes de construction, le durcissement et la fiabilité quotidienne du parc de serveurs Linux. Le rôle soutient également le système d'exploitation Linux basé sur Debian (Debian 13 "trixie" sur matériel ARM) intégré dans certains produits de l'entreprise, en collaborant avec l'ingénierie produit et la R&D sur la création d'images de système d'exploitation, le durcissement, la gestion des correctifs et les escalades sur le terrain. Ce rôle définit les normes d'ingénierie, de script et d'automatisation pour les deux parcs et agit comme point d'escalade final pour les incidents Linux complexes et l'analyse des causes profondes.
Ce poste gère la file d'attente de support Linux et la rotation d'astreinte, encadre les ingénieurs juniors et intermédiaires, et collabore avec les équipes Sécurité, Réseau, Base de données, Applications et Qualité pour maintenir des systèmes disponibles, sécurisés, conformes et prêts pour l'audit dans un environnement 24x7x365.
FONCTIONS ET RESPONSABILITÉS :
- Agir en tant que responsable technique et point d'escalade final pour le support Linux, en assurant le triage, l'analyse des causes profondes et les mesures correctives permanentes pour les incidents complexes.
- Assurer la responsabilité de l'architecture, des normes de construction et du cycle de vie du parc Linux (RHEL et dérivés), y compris la planification de la capacité et le renouvellement du matériel/système d'exploitation.
- Définir et appliquer les pratiques de gestion de configuration et d'infrastructure en tant que code en utilisant Ansible, Terraform, Git et les pipelines CI/CD.
- Assurer l'ingénierie et le support du système d'exploitation Debian Linux distribué dans le cadre des produits de l'entreprise, y compris la définition de l'image, la configuration du noyau et de l'arborescence des périphériques, la sélection des paquets, le durcissement et la qualification des versions.
- Collaborer avec l'ingénierie produit, la R&D, la fabrication et le service sur le terrain sur le provisionnement des images Raspberry Pi lors de la construction, les mécanismes de mise à niveau et de déploiement de correctifs sans surveillance, et les problèmes de terrain escaladés.
- Diriger l'analyse des performances, l'isolation des pannes et le reporting des exceptions de service sur l'ensemble du parc Linux.
- Collaborer avec les équipes Réseau, Sécurité, Windows, Base de données et Application sur les constructions de centres de données, les migrations et les projets multiplateformes.
- Encadrer et développer les ingénieurs et administrateurs Linux, en fournissant une orientation technique, une formation et une priorisation de la charge de travail.
- Rédiger et maintenir les procédures opérationnelles normalisées (SOP), les manuels d'exploitation et les registres de changement/configuration conformément aux exigences de qualité et réglementaires de l'entreprise, et effectuer d'autres tâches assignées par l'organisation.
EXPÉRIENCE ET QUALIFICATIONS :
- Licence en informatique, systèmes d'information ou expérience professionnelle équivalente.
- Un minimum de dix ans d'expérience progressive en administration/ingénierie des systèmes Linux dans des environnements de centre de données de production, incluant un minimum de trois ans dans une fonction de responsable, principal ou équivalent technique senior.
- Expérience dans la construction, le durcissement et le support d'un système d'exploitation Linux embarqué ou en appliance livré dans le cadre d'un produit, y compris la création d'images reproductibles (debootstrap, pi-gen, rpi-image-gen ou équivalent), le provisionnement au premier démarrage et les stratégies de système de fichiers racine en lecture seule ou A/B.
- Expérience pratique du support de bases de données sur Linux : Oracle, MySQL/MariaDB, PostgreSQL, MongoDB.
- Expérience de travail dans un environnement de centre de données de production, incluant le clustering, la haute disponibilité et la reprise après sinistre pour les charges de travail Linux.
- Expérience de travail dans un environnement réglementé (GxP, ISO ou similaire) avec contrôle des changements, documentation et support d'audit.
- Expérience avec l'hébergement cloud, les technologies SaaS, PaaS – expérience AWS préférée.
CONNAISSANCES, COMPÉTENCES ET APTITUDES :
- Connaissance experte de l'administration et des rouages internes de Linux en entreprise : o Distributions : RHEL, CentOS/Rocky/AlmaLinux, Debian (y compris Debian 13 "trixie"), Ubuntu o Réglage du noyau, systemd, LVM, systèmes de fichiers, mise en réseau et diagnostics de performance
- Durcissement de la sécurité et réglage des serveurs Linux : benchmarks CIS, SELinux et remédiation des vulnérabilités.
- Connaissance experte des procédures d'installation et de configuration des serveurs physiques et virtuels.
- Connaissance experte de la gestion des correctifs et des errata à grande échelle (Red Hat Satellite, Foreman ou équivalent), ainsi que des opérations de sauvegarde et de restauration.
- Connaissance experte de la gestion de configuration et de l'automatisation à grande échelle : Ansible requis ; Terraform pour le provisionnement d'infrastructure en tant que code ; contrôle de version basé sur Git et pipelines CI/CD.
- Expertise pratique de Debian, spécifiquement Debian 13 ("trixie") sur Raspberry Pi : gestion des paquets APT et dpkg, empaquetage .deb, apt pinning et préférences, mises à niveau sans surveillance et gestion de dépôts APT locaux/privés.
- Connaissance pratique des spécificités de la plateforme ARM64/aarch64 Linux et Raspberry Pi : chaîne de démarrage et micrologiciel, superpositions d'arborescence de périphériques, GPIO/I2C/SPI et périphériques série, endurance SD/eMMC, et contraintes thermiques et électriques.
- Familiarité avec la qualification des versions de système d'exploitation produit, la mise à niveau à distance et la livraison de correctifs aux appareils sur le terrain, la stratégie de restauration et le suivi des CVE par rapport à une nomenclature logicielle livrée.
- Expert en scripts Shell et Python pour l'automatisation, l'outillage et les diagnostics ; Perl est un plus.
- Solide compréhension de DNS, HTTP/S, LDAP, SSH, NFS, Kerberos, SMTP et SNMP, y compris l'intégration Active Directory des hôtes Linux.
- Compréhension des concepts réseau de base et du modèle OSI.
- Familiarité avec les technologies liées au Web (applications Web, services Web, architectures orientées services) et les protocoles réseau/Web.
- Capacité à fournir des conseils/un mentorat quotidien aux autres dans une approche constamment solidaire et collaborative.
- Compétences avancées en résolution de problèmes et en analyse des causes profondes, avec sang-froid lors de la direction de la réponse aux incidents majeurs.
- Solides compétences en communication verbale et écrite, y compris la capacité à informer la haute direction sur les risques, les incidents et la feuille de route.
- Doit être capable de déplacer/soulever jusqu'à 50 livres.
EXIGENCES PHYSIQUES
Ce poste nécessite la capacité de travailler debout dans des centres de données, des salles de serveurs et d'autres environnements sécurisés, ainsi que la capacité de soulever des équipements modérément lourds si nécessaire.
- Certification Red Hat (RHCSA/RHCE) fortement préférée ; certifications cloud, sécurité ou ITIL appréciées.
- Expérience avec VMware vSphere et les plateformes de conteneurs (Docker, Kubernetes/OpenShift) préférée.
ENVIRONNEMENT DE TRAVAIL
Ce poste est exercé dans un environnement de bureau traditionnel. Quelques déplacements locaux entre les sites de bureau sont à prévoir.
DÉCLARATION EEO/AA
MSD est un employeur garantissant l'égalité des chances et l'action positive. Nous nous engageons à favoriser un lieu de travail diversifié et inclusif où tous les individus sont traités avec respect et dignité. Nous accueillons les candidatures de tous les candidats qualifiés, en prenant les décisions d'embauche sans égard à la race, la couleur, la religion, la croyance, le sexe, l'orientation sexuelle, l'identité de genre, les informations génétiques, l'état civil, l'origine nationale, l'âge, le statut de vétéran protégé, la grossesse, le statut de handicap ou toute autre caractéristique protégée. Pour consulter notre déclaration complète sur l'EEO/AA et la transparence salariale, veuillez visiter ici mesoscale.com/en/our_company/careers/equal_employment_opportunity_statement. Meso Scale Diagnostics utilise E-Verify e-verify.gov/ pour valider l'éligibilité au travail des candidats.
RÉSUMÉ DE LA RÉMUNÉRATION
Le salaire de base annuel pour ce poste varie de $116,600 à $177,800. Cette fourchette salariale représente une directive générale, car MSD prend en compte d'autres facteurs lors de la présentation d'une offre d'emploi, tels que la portée et les responsabilités du poste, les facteurs du marché externe, ainsi que les connaissances, les compétences, les aptitudes, l'éducation et l'expérience du candidat. Les employés peuvent être éligibles à une prime discrétionnaire ou non discrétionnaire en plus de leur salaire de base. Ces primes annuelles visent à reconnaître la performance individuelle et à permettre aux employés de bénéficier du succès global de l'entreprise.
RÉSUMÉ DES AVANTAGES
Chez MSD, nous offrons un ensemble complet d'avantages sociaux pour soutenir le bien-être et la sécurité financière de nos employés. En plus de salaires compétitifs, nos avantages incluent une couverture médicale, dentaire et ophtalmique, ainsi que des prestations pharmaceutiques. Nous proposons un plan 401(k) avec abondement de l'entreprise, des comptes de dépenses flexibles, une assurance invalidité de courte et longue durée payée par l'entreprise, ainsi qu'une assurance vie collective et une assurance décès et mutilation accidentels. Nos offres comprennent également des congés payés, des congés de maladie payés, des jours fériés payés et un congé parental payé, ainsi qu'un programme d'aide aux employés. Des avantages volontaires supplémentaires incluent une contribution à l'adhésion à un club de fitness, une assurance pour animaux de compagnie, une protection contre le vol d'identité, des réductions sur l'assurance habitation et automobile, et une assurance vie supplémentaire optionnelle.
