Vos missions en quelques mots

Groupe RIFSEEP : 2

Vos activités principales :

En tant qu'expert(e) plateformes Cloud Native, vous êtes intégré(e) sous la responsabilité du chef(fe) de section/Tech Lead dans l'entité en charge des systèmes, des middleware, des services Linux et de l'écosystème des plateformes Cloud Native (Landscape CNCF).

En collaboration avec le chef(fe) de section/Tech Lead :

Vous implémentez et maintenez en condition opérationnelle et de sécurité les solutions afférentes à l'écosystème CNCF (Orchestrateurs de conteneurs, Conteneur Engine, Images registry, opérateur de déploiement, ...).

Vous définissez les rôles et droits RBAC des utilisateurs.

Vous préparez les modèles pour les objets liés à l'orchestrateur.

Vous construisez les templates de descripteurs de déploiement.

Vous déployez et maintenez en condition opérationnelle et de sécurité la chaine de déploiement continue selon les principes GitOps en coordination avec les équipes en charge de la forge CI.

Vous contribuez à l'implémentation des bonnes pratiques dans un environnement technique varié et impulsez les processus et les outils associés au déploiement auprès des équipes de développement.

Vous participez également au bon fonctionnement et à la sécurisation (DICT) des solutions déployées en conformité avec la politique de sécurité de la direction.

Vous assurez le support N2 sur incident escaladé. Le cas échéant, vous assurez le suivi auprès des fournisseurs/éditeurs ou du support N3.

Vous assurez le suivi, le monitoring et le reporting des composants mis en place et participez à la fourniture des indicateurs de consommation et de performance pour la construction du capacity planning.

Vous assurez la remontée des logs vers le SOC.

Vous contribuez aux projets auxquels vous êtes associé en tant que référent technique sur votre périmètre et challengez les solutions envisagées lors de la définition des documents d'architecture détaillées (LLD) sous pilotage de l'entité en charge des architectures et de l'urbanisation des SI.

Vous vous assurez de la conformité de l'implémentation des solutions en cohérence avec les documents d'architectures détaillées (LLD).

Vous mettez à disposition les éléments de configuration à externaliser sur des supports de sauvegarde.

Vous participez aux tests périodiques sur votre périmètre dans le cadre du PRI/PCI.

Vous rédigez la documentation associée à votre périmètre d'action (DIN, DEX, fiches réflexes, ...).

Vous automatisez les moyens de provisionnement et de configuration sur votre périmètre.

Vous assurez une veille technologique sur votre périmètre et documentez l'usage de nouveaux produits ou de nouveaux processus.

En complément, vous serez amené à intervenir sur les systèmes et services Linux " legacy " pour assurer la continuité de service.

Votre environnement professionnel :

Ne peut être communiqué en raison de la confidentialité des missions du service.

Profil recherché

Vos compétences principales mises en œuvre :
Connaissances techniques
Avoir des compétences en informatique - bureautique : niveau expert - requis
Connaître l’environnement professionnel : niveau expert - à acquérir
Savoir-faire
Savoir travailler en équipe : niveau expert - requis
Savoir s’organiser : niveau maîtrise - requis
Savoir analyser : niveau maîtrise - requis
Savoir-être
avoir le sens des relations humaines : niveau maîtrise - requis
savoir s’adapter : niveau maîtrise - requis
savoir s’exprimer oralement : niveau expert - requis
Autres :
Expertise sur les OS et services Linux de la famille Red Hat (KickStart, web, réseaux, repo yum/dnf, lvm, systemd, …).
Expertise sur les protocoles de stockage (NFS, CIFS, …) et éventuellement sur le protocole S3 (bucket S3 et IAM associé).
Expertise du scripting (Bash, Python, …) et d’un repostiory (Git, Nexus, …).
Maitrise d’au moins une technologie permettant l’automatisation et l’industrialisation des déploiements et/ou de la gestion des configurations (Ansible, Chef, Puppet, …).
Maitrise des protocoles et services réseaux de niveaux 2 et 3 dans le périmètre LAN Datacenter.
Maitrise des mécanismes de sécurité des systèmes d’information (règles iptables ou équivalent, syslog, reverse proxy, RBAC, mécanismes d’authentification, chiffrement at rest, chiffrement en transit, …).
Maitrise d’un outil de gestion de conformité (Katello/Foreman, …) serait un plus.
Maitrise de la conteneurisation (construction d’images OCI, utilisation d’un Registry, …)
Connaissances générales sur l’orchestration de conteneurs et l’écosystème associé (Landscape CNCF).
Connaissances générales sur les principes GitOps, DevSecOps, SRE et des pipelines CIntegration/CDelivery/CDeployment
Connaissances générales sur l’architecture applicative, fonctionnelle et technique des systèmes d’information.
Connaissances générales sur les méthodes de mise en production, ITIL- ISO 20000.

Au-delà des compétences techniques, nous recherchons un collaborateur ayant le sens de l’intérêt général, prêt à relever des défis technologiques variés, force de proposition et capable d’émuler les bonnes pratiques selon les principes GitOps, SRE et DevSecOps auprès de ses collaborateurs.

Vos perspectives :
Ce poste permettra à l’agent d’approfondir ses connaissances et d’évoluer, à termes, vers d’autres métiers de ce domaine. L’expérience pourra être valorisée pour accéder à des fonctions supérieures.

Durée attendue sur le poste : 3 ans