Expert Openshift H/F

Responsabilités opérationnelles

Déploiement et configuration?: appliquer les spécifications des cahiers d?installation pour installer des clusters OpenShift Bare-metal (UPI), dimensionner les n?uds de contrôle et de calcul, assurer l?intégration réseau et stockage.

Installation automatisée de serveurs physiques?: concevoir et piloter les processus d?installation automatisée sous Debian et RHEL (Kickstart, PXE, cloud-init, Ignition), en garantissant la cohérence avec les exigences de la plateforme OpenShift.

Automatisation et documentation?: développer, versionner et documenter les roles/playbooks Ansible, pipelines GitLab CI/CD et tout outillage d?orchestration nécessaire à l?automatisation des opérations d?installation, de configuration et de mise à jour des clusters.

Mise en place de services de proxyfication?: concevoir, déployer et assurer le suivi des solutions de proxyfication entrante et sortante à l?aide de NGINX ou Squid, en garantissant la conformité aux politiques d?accès et de sécurisation du trafic en amont et en aval des clusters.

Enrichissement de l?offre?: concevoir et déployer de nouveaux services OpenShift (operators, add-ons, solutions d?observabilité) conformément aux besoins fonctionnels du projet.

Support de niveau?3 et maintenance?: diagnostiquer les incidents (problèmes de virtualisation, stockage, interconnexion, performances ou sécurité), collaborer avec le support éditeur Red?Hat et appliquer les correctifs ou mesures d?atténuation nécessaires.

Gestion de la sécurité?: identifier les vulnérabilités, appliquer les patchs de sécurité, vérifier la conformité du périmètre OpenShift aux exigences de secret de défense nationale et aux bonnes pratiques de sécurisation réseau.

Domaines d?expertise de l?équipe

Virtualisation?: Red?Hat Virtualisation (RHV), ProxMox.

Conteneurisation?: Podman, Docker, registre Harbor.

Systèmes d?exploitation?: Linux (Debian, RHEL, CoreOS).

Applicatifs systèmes?: nftables, DNS, NTP, SMTP, LDAP, IMAP, solutions de load-balancing, GitLab, Vault, registre d?images, bases de données, syslog.

Automatisation?: Ansible, GitLab CI/CD.

Proxyfication?: configuration et gestion de NGINX et Squid pour les flux entrants et sortants.

Stockage bloc : maitrise des concepts de CSI. Une expérience dans l?utilisation de portworx sera fortement appréciée.