Administrateur systèmes-Kubernetes des services numériques collaboratifs - ETNA

Vous souhaitez exploiter une infrastructure de cloud souverain à grande échelle ? Rejoignez le Socle Numérique de la DRASI à Versailles.

Nuage est le service de stockage, de partage et d’édition collaborative de documents du ministère de l’Éducation nationale. Fondé sur Nextcloud, il relève du programme ETNA conduit par la DNE : 25 instances, 275 machines virtuelles, 1,2 Po sur stockage S3 distribué, plus de 430 000 comptes.

L’activité s’exerce au sein du département « Espaces de travail collaboratif ETNA » du service Socle Numérique, sous la responsabilité du chef de projet national du service Nuage.

Administrateur systèmes et Kubernetes, vous serez en charge de :

• administrer les systèmes Linux de la plateforme en production (Debian, Ubuntu, Red Hat) et en garantir la cohérence et la résilience : répartition de charge, stockage S3, haute disponibilité, plans de reprise

• concevoir, déployer et administrer les clusters Kubernetes de la plateforme et piloter sa containerisation progressive (architecture cible), en lien avec l’hébergeur

• préparer le passage à l’échelle de la plateforme (au-delà de 750 000 comptes) : capacité, performance, dimensionnement des bases de données et du stockage

• administrer et optimiser les bases PostgreSQL à fort volume : performance, haute disponibilité, sauvegardes, restauration, montées de version majeures, en lien avec le pôle bases de données national

• développer et maintenir l’automatisation de l’infrastructure avec Ansible : playbooks de déploiement, de configuration et de remédiation

• piloter les montées de version majeures de la pile technique (systèmes d’exploitation, Kubernetes, PostgreSQL, composants d’infrastructure) et participer à celles de Nextcloud

• contribuer au durcissement et à la sécurisation de la plateforme en second du responsable sécurité : audit de configuration, gestion des certificats, application des correctifs système

• participer à l’industrialisation de l’exploitation : supervision, alerting, observabilité, gestion des logs

• résoudre les incidents complexes de niveau 3 liés à l’infrastructure, aux bases de données et aux systèmes

• rédiger et maintenir la documentation d’architecture et d’exploitation (DAT, runbooks)

• participer à la veille technologique

Le poste offre des perspectives d’évolution vers des responsabilités d’architecte de la plateforme ou de coordination technique transverse. Vous serez amené à travailler avec les équipes nationales et les équipes d’exploitation et d’infrastructure de la DRASI., Ce poste est rattaché au ministère de l’Éducation nationale et plus spécifiquement à la Direction régionale académique des systèmes d’information (DRASI) de l’Île-de-France. Le poste est situé au Rectorat de Versailles.

La Direction régionale académique des systèmes d’information (DRASI) :

• Est une direction de la Région académique Île-de-France

• Regroupe l’ensemble des équipes en charge des systèmes d’information des 3 académies qui la composent (Créteil, Paris, Versailles)

• Accompagne l’innovation et la transformation des métiers

• Exploite et maintient le SI académique et régional, améliore et renforce la qualité du service rendu aux usagers et acteurs du système éducatif de la région académique

Il lui est également confié des missions nationales au titre desquelles la Direction du numérique pour l’éducation (DNE) et le Service de modernisation des systèmes d’information des ressources humaines (Semsirh) exercent leur autorité fonctionnelle, sur leurs domaines de compétences respectifs.

Connaissance, savoir :

• Maîtrise de l’administration de clusters Kubernetes en environnement de production : déploiement, exploitation, montées de version, dépannage (prérequis)

• Maîtrise des technologies de conteneurisation : images, registres, Helm, sécurité des conteneurs

• Connaissance approfondie des systèmes Linux en production (Red Hat, Ubuntu, Debian)

• Maîtrise de l’administration PostgreSQL à fort volume : tuning, réplication, sauvegarde et restauration, montées de version majeures

• Maîtrise d’Ansible pour l’automatisation de l’infrastructure : playbooks, rôles, inventaires dynamiques

• Maîtrise des concepts de virtualisation, de stockage (S3, NFS) et de sauvegarde

• Connaissance des architectures de répartition de charge (HAProxy, reverse proxy)

• Connaissance des systèmes de supervision, d’observabilité et de gestion de logs

• Connaissances souhaitées en CI/CD et gestion de configuration (Git)

• Connaissance de Nextcloud ou d’une application web PHP à forte volumétrie appréciée

• Maîtrise des langages de script : shell, Python

• Connaissance ITIL, appétence pour les logiciels libres, anglais technique

Savoir faire :

• Rigueur, réactivité, initiative et autonomie en régime établi comme en mode projet

• Capacité à conduire des diagnostics complexes en environnement multi-couches

• Savoir évaluer des ressources ainsi qu’analyser et formaliser des besoins

• Capacité à gérer un planning et à rendre compte

• Expérience significative dans un service de production informatique

Savoir être :

• Bonnes qualités relationnelles, force de proposition

• Rigueur, esprit d’initiative

• Être organisé et disponible

• Capacité d’écoute et de dialogue

• Perception des enjeux et anticipation

• Qualités rédactionnelles, Impact social : Vous aurez l’opportunité de contribuer aux enjeux de l’éducation et d’avoir un impact significatif sur la société.

Développement professionnel : Nous investissons dans le développement de nos collaborateurs/trices grâce à un large plan de formation continue.

Culture d’innovation : Vous évoluerez dans un environnement dynamique et stimulant, où la créativité et l’innovation sont encouragées. Rejoignez-nous dans cette mission passionnante de transformer l’éducation grâce au numérique !

Niveau d’études minimum requis

• Niveau Niveau 8 Doctorat/diplômes équivalents

Langues

• Français Autonome

Éléments de candidature

Documents à transmettre

Contractuels : la rémunération tiendra compte de votre expérience et de la catégorie du poste En plus de votre rémunération, vous profiterez des avantages suivants :

• Télétravail
• Prise en charge des transports à 75 %
• Forfait mobilité durable
• Participation à la mutuelle santé
• Supplément familial de traitement
• Accès gratuit à 160 musées et monuments grâce au Pass Éducation
• Accès gratuit à des journaux et magazines, tarifs préférentiels pour de nombreuses activités (offres proposées par PRÉAU)
• Restaurant administratif
• Variété des projets proposés
• Richesse des formations accessibles à tous pour une montée en compétences

• Possibilité d’évolution soit au sein de la DRASI soit dans les autres ministères de la fonction publique Contraintes particulières Les nécessités de service impliquent :

• Signature et application de la « Charte des administrateurs informatiques de l’académie de Versailles »
• Déplacements éventuels et contraintes horaires en fonction des pics d’activité
• Des astreintes, travaux en heures non ouvrables et permanences possibles et encadrés, compensés (récupération horaire ou indemnisation)