Ingénieur cloud privé F/H
Role details
Job location
Tech stack
Job description
Au sein de la Direction des systèmes d'information Bpifrance, vous interviendrez au sein de la Direction de la technologie. Plus précisément au sein du train Hyperloop dont la raison d'être principale est de bâtir une plateforme transverse basé sur des patterns d'architecture à jour, respectant les dernières normes en matière de sécurité, visant :
A disposer d'un SI robuste, ouvert, modulaire et épuré de dette technique Et mettre à dispositions des agiles teams des produits innovants en mode self-service Le train Hyperloop, est articulé autour de : 4 grands domaines d'expertise (Collaborateur & Dev Augmenté, Sécurité, Cloud Hybride), 18 équipes au sein du train, 6 équipes shared service satellite en interaction directe (SSI, DMI, CCOE, Flex, Ass, Utilisateur et Tests Auto)
RATTACHEMENT & INTERACTIONS
Le domaine Cloud Hybride est composé de 4 équipes :
- Cloud Public
- Cloud Privé
- Middleware
- Réseau et Telecom
La mission de l'équipe Cloud Privée est de fournir, maintenir et faire évoluer le socle système et cloud privé de Bpifrance dans une logique hybridée, afin d'offrir des services interopérables, innovants et performants. L'environnement de travail :
- Virtualisation - Mise à disposition de machines virtuelles VMWare, vSphere
- AD - Fourni des services centralisés d'identification et d'authentification
- Stockage SAN et NAS
- Sauvegarde NAS, de serveurs physiques et de VM de production
- Administration des systèmes Windows et Linux
Vos missions au service de l'économie française
Vous devriez participer à la vision technique du produit « socle système et cloud privé » en étroite collaboration avec le Product Owner et les membres de l'équipe.
Vos principales missions :
- Appliquer la vision technique tout en assurant la qualité de service dans le respect des normes de sécurités
- Participer à la réalisation des projets d'infrastructure dans un esprit de travail collaboratif en respectant la méthodologie SAFe, en suivant les différentes phases projet, en tenant compte du rapport performance/coût.
- Identifier la dette technique et proposer une trajectoire de résorption
- Proposer des plans d'évolutions à plus ou moins long terme
- Participer à toutes les étapes de développement des solutions offertes par l'équipe (POC, recette, documentation, etc.)
- Participer aux tests de PCA/PRA
- Echanger avec les fournisseurs de service (Microsoft, VMWare, ...) : respect des SLA, échange avec le support, suivi des productions de DAT, DEX et procédures, amélioration continue des prestations, dashboard et reporting, ...
- Partage, veille et innovation
- Être moteur sur l'évolutivité de l'architecture réseau, des outils, des process de fonctionnement
- Etre force de proposition pour des nouvelles propositions en rupture avec l'existant
Requirements
De formation Bac+5 spécialisée ingénieur ou équivalent, vous avez une réelle expertise en système et réseau. Vous possédez une expérience de 5 ans minimum dans le domaine des Infrastructures. Vous avez un anglais courant à l'oral comme à l'écrit.
Savoir-être :
- Votre pragmatisme vous permet de trouver des solutions répondant aux attentes des utilisateurs sans
- transiger avec les impératifs de sécurité.
- Vous savez utiliser des technologies propriétaires comme des solutions open source.
- Vous disposez d'une aisance orale et rédactionnelle.
- Vous savez travailler en équipe, et vous avec des aptitudes relationnelles fortes, de la diplomatie et
- de la pédagogie.
- Vous avec une grande adaptabilité et de la polyvalence
Savoir-faire / Expertise Technique :
- Maîtrise des concepts agiles, connaissances sur le Framework SAFe (option)
- Maîtrise des principes DevSecOps et d'industrialisation
- De solides connaissances techniques dans les domaines suivants : IAM, PKI
- Des connaissances techniques pointues dans les domaines suivants :
- Cloud Public : AWS, OVH
- Réseau : LAN, SDN
- Sécurité : Firewall, SSO, MFA
- La maitrise technique dans les domaines suivants :
- Annuaire : Active Directory (Kerberos, DNS, DHCP), AzureAD
- IAC : Ansible, Terraform
- Programmation : Powershell, Shell, Python
- Systèmes : Windows Server 2008 -> 2022, Linux Red Hat Entreprise 5 -> 8, Red Hat Satellite
- Virtualisation : VMware vSphere, NSX-T, vSAN, Horizon, vRealize Suite (Automation, Opération)
- Stockage : Switch SAN Brocade, Baie SAN Pure Storage, Serveur de fichier NAS Netapp AFF / Windows DFSR
- Sauvegarde : VEEAM, TSM
- Systèmes : Windows Server toutes versions, Windows 7/10, Linux RedHat Entreprise 5/6/7/8 et autres distributions
- Virtualisation : Vmware Vsphere6/7, Vmware Horizon, Hyper-V, Nutanix, Docker (Openshift) Stockage : Switch SAN Brocade, Baie SAN, Systeme NAS
Benefits & conditions
Poste ouvert sur toute la France, à la condition d'être situé à moins de 3h de TGV de Paris (exemple : Nantes, Lyon, Lille, Montpellier..)