Ingénieur Cloud Automatisation d'Infrastructure - Orchestration Cloud Privé H/F

Réduire les délais de mise à disposition des environnements

• Standardiser et sécuriser les déploiements
• Réduire les interventions manuelles récurrentes
• Améliorer la traçabilité, la conformité et l’observabilité

Nous recherchons un expert en automatisation d’infrastructure / orchestration cloud interne, avec une solide maîtrise de l’administration système Linux bas niveau, capable de concevoir, mettre en oeuvre et opérer une plateforme d’industrialisation de nos workloads (VM, services middleware, ressources infra) dans un contexte VMware Cloud Foundation.

Objectifs de la mission

• Mettre en oeuvre et industrialiser les pratiques IaC et GitOps
• Normaliser le tagging, la sécurité, la gouvernance automatisée
• Renforcer l’usage de Git comme source de vérité (GitOps)
• Structurer et opérer les mécanismes d’orchestration
• Concevoir et exploiter les pipelines CI/CD
• Mettre en place un orchestrateur de workflows pour les offres d’infrastructure
• Intégrer les services fournis par les équipes infra (IaaS, réseau, sécurité, DB, middleware)
• Construire et maintenir un catalogue d’offres automatisées (VM, Kubernetes, comptes de service, VIP, DB, stockage SAN/NAS…), incluant le cycle de vie complet Day-0, Day-1, Day-2

Description de la mission

Conception et développement des offres du catalogue

• Déploiement automatisé de bases de données, comptes de service et secrets, VIP, stockage, services middleware
• Mise en place des actions Day-2 (patching, resize, rotation des credentials, etc.)
• Structuration de la traçabilité, du monitoring, de la supervision et du post-action

Administration et exploitation système - brique critique de la mission

• Administration Linux avancée sur l’ensemble des VM du catalogue : installation, durcissement, configuration bas niveau
• Diagnostic et troubleshooting système (CPU, mémoire, I/O, réseau) sur environnements de production
• Gestion des services, du démarrage et des tâches planifiées (systemd, cron), des logs (journald/syslog) et du filesystem (LVM, montages NFS/NAS)
• Application des correctifs de sécurité et durcissement système dans une logique d’automatisation (pas d’intervention manuelle récurrente)

Contribution transverse aux équipes

• Acculturation à l’IaC, GitOps, SRE (fiabilité, disponibilité, SLO/SLA), exploitation automatisée
• Support aux équipes dans l’intégration des pipelines applicatifs avec la plateforme d’orchestration
• Recommandations d’architecture pour l’automatisation et standardisation des patterns de déploiement

Administration et exploitation de la plateforme d’automatisation / orchestration

• Maintien en conditions opérationnelles de la chaîne d’orchestration (pipelines CI/CD, orchestrateurs de workflow, etc.)
• Coordination multi-domaines : réseau, sécurité, middleware, stockage
• Intégration des offres automatisées fournies par les autres équipes techniques (IaaS, middleware, sécurité, habilitations)

Contribution au modèle IaC / GitOps / SRE

• Standardisation des règles d’ingénierie (tagging, sécurité, supervision…)
• Mise en place de contrôles automatisés : drift detection, compliance, secrets management
• Transfert de savoir-faire aux équipes d’exploitation et rédaction de documentation

Livrables attendus

• Scripts / modules Terraform, Ansible (ou équivalents) pour la création d’offres NAS, comptes de service, VIP, VM, DB
• Workflows d’orchestration intégrés à la plateforme (Aria, VRO, Airflow, etc.)
• Onboarding de nouveaux services dans la plateforme d’orchestration (DNS/IPAM, firewall, PKI, sauvegarde, etc.)
• Connecteurs et intégrations avec les outils existants (ITSM, CMDB…)
• Documentation structurée : catalogue d’offres, fiches services, règles de tagging/sécurité/naming/compliance, guides d’usage (runbooks, how-to)
• Templates standard de pipelines CI/CD pour l’infrastructure et modèles GitOps (organisation des repos, stratégies de branches, PR, revue de code)

Profil recherchéObligatoireAdministration système Linux - niveau expert, bas niveau : shell/bash avancé, gestion des droits et permissions (sudo, SELinux/AppArmor), réseau Linux (interfaces, routage, pare-feu iptables/nftables), gestion du stockage (LVM, montages NFS/NAS, filesystems), diagnostic et troubleshooting système (top, iostat, strace), packaging (apt/yum/dnf), durcissement système (hardening)GitOpsVirtualisation / VMware / Kubernetes / AWSImportantDéveloppement : JavaScript, PythonTerraform (modules, workspaces, bonnes pratiques)Pipelines CI/CD : Azure DevOps, JenkinsOrchestration d’infrastructure ou de workflows (Airflow, VMware Aria Automation/VRO, Rundeck ou assimilés)Observabilité : logging, metrics, alerting (Prometheus, Grafana, ELK)Connaissance des services d’infrastructure : réseau, DNS/IPAM, firewall, stockageIntéressantMéthodologies Agiles (Scrum), TDD (JUnit), DevOpsITIL (incidents, changements, problèmes) pour l’intégration au runCompétences fonctionnellesTravail transverse avec sécurité, dev, ops, architecture, réseau, DB, middlewareCapacité à concevoir des standards et à les faire adopterCapacité à documenter de manière claire et maintenableCapacité à animer des ateliers / sessions d’acculturation

Mais aussi…

Taux journalier :600.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(–chakra-space-1-5);padding-inline-start:var(–chakra-space-1-5);-webkit-padding-end:var(–chakra-space-1-5);padding-inline-end:var(–chakra-space-1-5);text-transform:none;font-size:var(–chakra-fontSizes-xs);border-radius:var(–chakra-radii-md);font-weight:var(–chakra-fontWeights-semibold);background:var(–chakra-colors-success-200);color:var(–chakra-colors-success-700);box-shadow:var(–badge-shadow);padding:4px 6px;–badge-bg:var(–chakra-colors-success-100);–badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{–badge-bg:rgba(226, 243, 232, 0.16);–badge-color:var(–chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(–chakra-colors-rythm-600);}, * Administration système Linux - niveau expert, bas niveau : shell/bash avancé, gestion des droits et permissions (sudo, SELinux/AppArmor), réseau Linux (interfaces, routage, pare-feu iptables/nftables), gestion du stockage (LVM, montages NFS/NAS, filesystems), diagnostic et troubleshooting système (top, iostat, strace), packaging (apt/yum/dnf), durcissement système (hardening)

• GitOps
• Virtualisation / VMware / Kubernetes / AWS

Important

• Développement : JavaScript, Python
• Terraform (modules, workspaces, bonnes pratiques)
• Pipelines CI/CD : Azure DevOps, Jenkins
• Orchestration d’infrastructure ou de workflows (Airflow, VMware Aria Automation/VRO, Rundeck ou assimilés)
• Observabilité : logging, metrics, alerting (Prometheus, Grafana, ELK)
• Connaissance des services d’infrastructure : réseau, DNS/IPAM, firewall, stockage

Intéressant

• Méthodologies Agiles (Scrum), TDD (JUnit), DevOps
• ITIL (incidents, changements, problèmes) pour l’intégration au run

Compétences fonctionnelles

• Travail transverse avec sécurité, dev, ops, architecture, réseau, DB, middleware
• Capacité à concevoir des standards et à les faire adopter
• Capacité à documenter de manière claire et maintenable
• Capacité à animer des ateliers / sessions d’acculturation

EUR

IaaS Ansible Administration système et réseau Prometheus Bash ELK Packaging SGBD Sauvegarde des données Shell AWS Linux Routage Grafana Git Test driven development (TDD) Création d’une base documentaire Méthodes agiles JUnit Jenkins Kubernetes Python Scrum Terraform VMWare Javascript NFS Netfilter/Iptables Pare-feu Automation ITIL Hyperviseurs

Notre organisation opère une infrastructure basée sur VMware Cloud Foundation, avec des workloads majoritairement sous forme de VM, complétés par des services middleware (bases de données, stockage NAS, comptes de service, VIP, etc.).

Nous accélérons la transformation de notre production informatique vers un modèle Infrastructure as Code (IaC), GitOps et SRE, afin de