Senior - Lead Automation Architect - Red Hat Ansible Automation Platform Aap H/F

Startx & Devoteam
Levallois-Perret, France
6 days ago
Apply on www.hellowork.com
Prepare application

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience level
Expert
Experience required
5 years minimum
Working hours
Regular working hours

Tech stack

Microsoft Windows Active Directory Application Programming Interfaces (APIs) Artificial Intelligence Configuration Management Continuous Integration Linux DevOps Disaster Recovery Github Identity and Access Management Lightweight Directory Access Protocols (LDAP)
+34 more
PostgreSQL OAuth OpenShift Parsing Windows PowerShell Role-Based Access Control Red Hat Enterprise Linux Ansible Prometheus Security Assertion Markup Language (SAML) Backup and Restore Data Processing Cyberark Lightspeed Delivery Pipeline Large Language Models Grafana Multi-Cloud Generative AI HybridCloud Juniper Git OpenSSH Gitlab-ci Hashicorp Apache Kafka Open Network Automation Platform Webhooks Dynatrace Devsecops OpenSearch Cisco Docker Servicenow

Job description

Vous maĂźtrisez Ansible sur le bout des doigts et vous souhaitez concevoir et opĂ©rer de vĂ©ritables usines d’automatisation d’entreprise (Enterprise Automation Platforms) rĂ©silientes, intelligentes et Ă  l’échelle ?

Au sein de l’équipe STARTX, vous interviendrez en tant qu’Architecte / Lead Automation Engineer auprĂšs de nos clients grands comptes pour concevoir, dĂ©ployer et industrialiser Red Hat Ansible Automation Platform (AAP 2.x) sur leurs environnements hybrides les plus exigeants, tout en intĂ©grant les derniĂšres innovations en matiĂšre d’Intelligence Artificielle et d’agents d’automatisation.

Vos Missions au Quotidien :

  • Architecture, Haute DisponibilitĂ© & RĂ©silience AAP :
  • Concevoir des architectures d’automatisation haute disponibilitĂ© : Automation Controller en cluster, Automation Mesh distribuĂ© (noeuds d’exĂ©cution distants, DMZ, multi-cloud), et Private Automation Hub.
  • Mettre en oeuvre les mĂ©canismes de rĂ©plication de donnĂ©es, de scalabilitĂ© horizontale et de continuitĂ© d’activitĂ© (PRA / PCA).
  • DĂ©finir et industrialiser les stratĂ©gies de sauvegarde et restauration (Backup & Disaster Recovery) de la plateforme et de ses bases PostgreSQL associĂ©es.
  • Gouvernance, RBAC & SĂ©curitĂ© Multi-Tenant :
  • DĂ©finir le modĂšle de gouvernance d’automatisation Ă  l’échelle de l’entreprise (structuration des Organizations, Teams, gestion fine des droits et dĂ©lĂ©gations de rĂŽles).
  • IntĂ©grer AAP avec les rĂ©fĂ©rentiels d’identitĂ© d’entreprise (SSO, SAML 2.0, LDAP / Active Directory, OAuth).
  • SĂ©curiser les accĂšs et les credentials via l’intĂ©gration de coffres-forts de secrets d’entreprise (HashiCorp Vault, CyberArk).
  • Monitoring, MĂ©trologie & ObservabilitĂ© de la Plateforme :
  • Instrumenter la plateforme AAP : collecte des mĂ©triques natives Prometheus, conception de dashboards Grafana et alertes proactives (saturation des noeuds de mesh, Ă©checs de jobs, latence).
  • Centraliser et auditer les journaux d’activitĂ© pour rĂ©pondre aux exigences de conformitĂ© et de traçabilitĂ© rĂ©glementaire.
  • IA AppliquĂ©e Ă  l’Automatisation & Protocoles MCP (Model Context Protocol) :
  • DĂ©ployer et configurer Red Hat Ansible Lightspeed with IBM watsonx Code Assistant pour la gĂ©nĂ©ration, l’explication et l’optimisation intelligente de playbooks.
  • Explorer et intĂ©grer les passerelles MCP (Model Context Protocol) pour connecter des agents IA / LLMs d’entreprise aux APIs d’Automation Controller, permettant de dĂ©clencher des actions d’automatisation auditĂ©es en langage naturel.
  • Augmenter les workflows d’automatisation avec l’IA pour la dĂ©tection d’anomalies et l’assistance contextuelle aux Ă©quipes d’exploitation.
  • Auto-RemĂ©diation & Event-Driven Ansible (EDA) :
  • DĂ©ployer des architectures d’automatisation rĂ©active (EDA Controller, rulebooks, event sources).
  • Interconnecter les flux d’évĂ©nements (Kafka, webhooks, alertes Dynatrace / Prometheus, tickets ServiceNow) pour dĂ©clencher l’auto-rĂ©solution d’incidents en temps rĂ©el (Self-Healing Infrastructure).
  • Automatisation RĂ©seau (NetOps as Code) :
  • Industrialiser l’automatisation des parcs rĂ©seau multi-constructeurs (Cisco, Arista, Juniper, F5).
  • DĂ©ployer des approches Infrastructure as Code appliquĂ©es au rĂ©seau (gestion de configurations, audits de conformitĂ©, synchronisation avec le Source of Truth type NetBox).
  • Automatisation des Environnements Hybrides & Windows :
  • DĂ©ployer l’automatisation sur des parcs hĂ©tĂ©rogĂšnes : serveurs Windows (WinRM, OpenSSH, PowerShell / DSC), Active Directory et cloud hybride.
  • DĂ©ployer des stratĂ©gies de Patch Management automatisĂ© et de durcissement de sĂ©curitĂ© (benchmarks CIS).
  • Industrialisation & Standards DevSecOps :
  • DĂ©finir les standards de dĂ©veloppement (linting, tests Molecule, Execution Environments conteneurisĂ©s via ansible-builder et ansible-navigator, pipelines CI/CD).

Requirements

Issu(e) d’une formation supĂ©rieure en informatique (Bac +5 / École d’IngĂ©nieurs ou Ă©quivalent), vous disposez d’au moins 5 ans d’expĂ©rience dans l’ingĂ©nierie d’infrastructure et l’automatisation, avec une solide pratique d’architecte ou d’administrateur de plateformes d’automatisation complexes.  CompĂ©tences Techniques Requises :Architecture & Administration AAP : MaĂźtrise approfondie des composants d’Ansible Automation Platform 2.x (Controller, Mesh, Private Hub, Execution Environments, EDA Controller), de leur dĂ©ploiement (sur VM ou via l’Ansible Automation Platform Operator sur Red Hat OpenShift), de leur haute disponibilitĂ© et de leur sauvegarde.SĂ©curitĂ© & IAM : MaĂźtrise des modĂšles RBAC, intĂ©gration SSO / LDAP / SAML, gestion de credentials et coffres-forts externes.ObservabilitĂ© : ExpĂ©rience dans le monitoring de plateformes (Prometheus, Grafana, exporters, ELK / OpenSearch).Sujets d’Expertise AvancĂ©s (au moins 2 parmi les 3) :Event-Driven Ansible (EDA) : Écriture de rulebooks, intĂ©gration de sources d’évĂ©nements (Kafka, Webhooks, Alertmanager).Network Automation : Modules rĂ©seau (cisco.ios, arista.eos, juniper.device), parsing TextFSM, NetBox.Windows Automation : WinRM/OpenSSH, modules ansible.windows, PowerShell / DSC.Innovation IA & Agents (Un vrai plus diffĂ©renciateur) :Connaissance ou appĂ©tence pour Red Hat Ansible Lightspeed with IBM watsonx Code Assistant et les assistants IA appliquĂ©s Ă  l’automatisation.Notions ou intĂ©rĂȘt pour le protocole MCP (Model Context Protocol) et l’interfaçage d’agents IA / LLMs avec des systĂšmes d’exĂ©cution IT d’entreprise.Pratiques DevOps : Git, CI/CD (GitLab CI, GitHub Actions), conteneurs (Podman / Docker), Linux (RHEL).Certifications (un trĂšs grand atout) :RHCE (Red Hat Certified Engineer - EX294) ou RHCA.Red Hat Certified Specialist in Managing Automation with AAP (EX467) ou Developing Automation with AAP (EX374).Red Hat Certified Specialist in Ansible Network Automation (EX457). Soft Skills :Vision d’architecte : capacitĂ© Ă  concevoir des architectures rĂ©silientes, modulaires et sĂ©curisĂ©es.CuriositĂ© technologique et goĂ»t pour les sujets pionniers (IA gĂ©nĂ©rative appliquĂ©e Ă  l’infrastructure, agents autonomes).Rigueur mĂ©thodologique, sens du design et souci de la documentation technique pĂ©renne.Leadership technique et capacitĂ© Ă  Ă©vangĂ©liser les bonnes pratiques auprĂšs des Ă©quipes clientes et internes., Issu(e) d’une formation supĂ©rieure en informatique (Bac +5 / École d’IngĂ©nieurs ou Ă©quivalent), vous disposez d’au moins 5 ans d’expĂ©rience dans l’ingĂ©nierie d’infrastructure et l’automatisation, avec une solide pratique d’architecte ou d’administrateur de plateformes d’automatisation complexes.

 CompĂ©tences Techniques Requises :

  • Architecture & Administration AAP : MaĂźtrise approfondie des composants d’Ansible Automation Platform 2.x (Controller, Mesh, Private Hub, Execution Environments, EDA Controller), de leur dĂ©ploiement (sur VM ou via l’Ansible Automation Platform Operator sur Red Hat OpenShift), de leur haute disponibilitĂ© et de leur sauvegarde.
  • SĂ©curitĂ© & IAM : MaĂźtrise des modĂšles RBAC, intĂ©gration SSO / LDAP / SAML, gestion de credentials et coffres-forts externes.
  • ObservabilitĂ© : ExpĂ©rience dans le monitoring de plateformes (Prometheus, Grafana, exporters, ELK / OpenSearch).
  • Sujets d’Expertise AvancĂ©s (au moins 2 parmi les 3) :
  • Event-Driven Ansible (EDA) : Écriture de rulebooks, intĂ©gration de sources d’évĂ©nements (Kafka, Webhooks, Alertmanager).
  • Network Automation : Modules rĂ©seau (cisco.ios, arista.eos, juniper.device), parsing TextFSM, NetBox.
  • Windows Automation : WinRM/OpenSSH, modules ansible.windows, PowerShell / DSC.
  • Innovation IA & Agents (Un vrai plus diffĂ©renciateur) :
  • Connaissance ou appĂ©tence pour Red Hat Ansible Lightspeed with IBM watsonx Code Assistant et les assistants IA appliquĂ©s Ă  l’automatisation.
  • Notions ou intĂ©rĂȘt pour le protocole MCP (Model Context Protocol) et l’interfaçage d’agents IA / LLMs avec des systĂšmes d’exĂ©cution IT d’entreprise.
  • Pratiques DevOps : Git, CI/CD (GitLab CI, GitHub Actions), conteneurs (Podman / Docker), Linux (RHEL).
  • Certifications (un trĂšs grand atout) :
  • RHCE (Red Hat Certified Engineer - EX294) ou RHCA.
  • Red Hat Certified Specialist in Managing Automation with AAP (EX467) ou Developing Automation with AAP (EX374).
  • Red Hat Certified Specialist in Ansible Network Automation (EX457).

Soft Skills :

  • Vision d’architecte : capacitĂ© Ă  concevoir des architectures rĂ©silientes, modulaires et sĂ©curisĂ©es.
  • CuriositĂ© technologique et goĂ»t pour les sujets pionniers (IA gĂ©nĂ©rative appliquĂ©e Ă  l’infrastructure, agents autonomes).
  • Rigueur mĂ©thodologique, sens du design et souci de la documentation technique pĂ©renne.
  • Leadership technique et capacitĂ© Ă  Ă©vangĂ©liser les bonnes pratiques auprĂšs des Ă©quipes clientes et internes.

EUR

LDAP Ansible Prometheus Windows ELK PowerShell Sauvegarde des donnĂ©es Grafana Git Elaboration d’un plan de reprise d’activitĂ© KAFKA Automation Monitoring

About the company

Devoteam est un leader du conseil en stratĂ©gie digitale, plateformes technologiques, cybersĂ©curitĂ© et transformation IA. Avec 11 000 collaborateurs en Europe, Moyen-Orient et Afrique, Devoteam met depuis 30 ans la Technologie au service de l’Homme et accĂ©lĂšre la transition des grands comptes vers l’IA d’entreprise.

Zoom sur STARTX Part of Devoteam, le Centre d’Excellence Cloud Native & IA Open Source de Devoteam.

STARTX Part of Devoteam est l’élite Open Source et Cloud Native de Devoteam. Premier et partenaire historique Red Hat en France (depuis plus de 20 ans), STARTX rassemble des architectes et consultants de rĂ©fĂ©rence intervenant sur les architectures les plus critiques du marchĂ© (Kubernetes, OpenShift, automatisation, souverainetĂ© numĂ©rique et plateformes d’IA gĂ©nĂ©rative).

Rejoindre STARTX Part of Devoteam, c’est vivre l’agilitĂ© et l’exigence technique d’une boutique d’ingĂ©nierie d’élite, adossĂ©e Ă  l’envergure, aux moyens GPU et aux projets d’innovation majeurs du groupe Devoteam., Devoteam est un leader du conseil en stratĂ©gie digitale, plateformes technologiques, cybersĂ©curitĂ© et transformation IA. Avec 11 000 collaborateurs en Europe, Moyen-Orient et Afrique, Devoteam met depuis 30 ans la Technologie au service de l’Homme et accĂ©lĂšre la transition des grands comptes vers l’IA d’entreprise. Zoom sur STARTX Part of Devoteam, le Centre d’Excellence Cloud Native & IA Open Source de Devoteam.STARTX Part of Devoteam est l’élite Open Source et Cloud Native de Devoteam. Premier et partenaire historique Red Hat en France (depuis plus de 20 ans), STARTX rassemble des architectes et consultants de rĂ©fĂ©rence intervenant sur les architectures les plus critiques du marchĂ© (Kubernetes, OpenShift, automatisation, souverainetĂ© numĂ©rique et plateformes d’IA gĂ©nĂ©rative).Rejoindre STARTX Part of Devoteam, c’est vivre l’agilitĂ© et l’exigence technique d’une boutique d’ingĂ©nierie d’élite, adossĂ©e Ă  l’envergure, aux moyens GPU et aux projets d’innovation majeurs du groupe Devoteam.

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.hellowork.com
Prepare application

Good distractions

Loading talks and stories from around this role