Ingénieur système, virtualisation et conteneurisation H/F

L'Ingénieur SVC est chargé de concevoir, intégrer et automatiser les socles systèmes virtualisés et conte- neurisés qui constituent la base technique des services numériques (IaaS, PaaS, SaaS).

Il collabore étroitement avec la cellule Architecture Technique et Innovation afin de garantir la cohérence des conceptions avec les standards d'architecture, les bonnes pratiques DevSecOps et les tendances technologiques identifiées (cf. informations du service de rattachement supra).

Il pourra également être amené à sélectionner des industriels et d'organiser la coopération avec ces industriels.

Les missions sont les suivantes :

• Concevoir et modéliser les architectures systèmes virtualisées et conteneurisées, reproductibles et sécurisés
• Développer et automatiser les déploiements (Infrastructure as Code) : création de scripts et modèles (Ansible, Terraform, Helm. . .)
• Intégrer et qualifier les solutions open source de virtualisation et de stockage : sélection, tests, intégration et documentation
• Collaborer avec la cellule Architecture Technique et Innovation : alignement avec les standards d'architecture et principes DevOps
• Participer à la mise en place des chaînes CI/CD et GitOps, dans le cadre d'un travail conjoint avec l'ingénieur DevOps pour l'automatisation
• Garantir la sécurité et la performance des conceptions, en appliquant les bonnes pratiques de durcissement et de supervision
• Accompagner les équipes d'exploitation lors de la mise en production : support technique et transfert de compétences
• Intervenir en expertise N3 sur incidents : diagnostic et assistance aux équipes MCO/MCS
• Contribuer à la veille technologique et à la capitalisation des savoirs : intégration des innovations et partage de bonnes pratiques.

Environnement professionnel :

• Windows, Linux, BSD, Android
• Cloud-native infrastructure : Kubernetes, OpenStack, ou Proxmox, XCPNG
• Virtualisation légère et microVM (Firecracker, Kata) : optimisation des performances, de la densité et de la sécurité des hébergements
• Edge computing et cloud distribué : extension des environnements virtualisés et conteneurisés en périphérie réseau
• Sécurité intégrée (DevSecOps, Zero Trust) : intégration native de la sécurité dans les pipelines d'automatisation, durcissement des images systèmes et gestion centralisée des secrets
• Observabilité, AIOps, MLops : collecte, corrélation et supervision intelligentes des environnements virtualisés et

HABILITATION :

Le poste nécessitant d'accéder à des informations relevant du secret de la défense nationale, la personne retenue fera l'objet d'une procédure d'habilitation, conformément aux dispositions des articles R.2311-1 et suivants du Code de la défense et de l'IGI 1300 SGDSN/PSE du 09 août 2021.

Savoir faire preuve de retenue sur le poste occupé notamment sur les réseaux sociaux