Vous aimez concevoir des infrastructures robustes autant que les maintenir en conditions opérationnelles ? Vous appréciez les environnements techniques où la fiabilité, la sécurité et la disponibilité sont des enjeux majeurs ? Rejoignez une équipe d'experts qui intervient sur des projets d'infrastructure à forte valeur ajoutée, dans des environnements virtualisés et exigeants. Vos missions : 🎯 Au sein d'une équipe technique, vous intervenez sur l'ensemble du cycle de vie des infrastructures Linux, de leur conception jusqu'à leur exploitation. À ce titre, vous serez amené à : Concevoir l'architecture système à partir des besoins exprimés par les clients en intégrant les contraintes de sécurité, de redondance, de sauvegarde et d'exploitation. Déployer et configurer les infrastructures virtualisées sous VMware ou Proxmox. Installer et administrer des serveurs Linux dans des environnements de production. Réaliser les phases de tests, de validation et de mise en service. Produire la documentation technique (architecture, exploitation, procédures, maintenance). Assurer la supervision des infrastructures et intervenir en support de niveau 3 pour garantir leur disponibilité et leurs performances. Participer à l'amélioration continue des plateformes et des bonnes pratiques d'administration. Environnement technique : 🛠️ Virtualisation : VMware, Proxmox Systèmes : Linux (RedHat, CentOS, Oracle Linux, Debian…) Base de données : PostgreSQL Haute disponibilité : DRBD, Pacemaker Supervision & ITSM : Centreon, GLPI Réseaux : TCP/IP, VLAN, routage, DNS Sécurité : Firewall, VPN
ContexteDans le cadre d'un programme stratégique de modernisation d'une infrastructure Cloud de nouvelle génération, nous recherchons un Expert OpenStack pour intégrer une équipe en charge du déploiement, de l'automatisation et de l'exploitation de plateformes OpenStack à grande échelle. Vous interviendrez sur des environnements Cloud critiques composés de plus de 150 nœuds, avec des enjeux de haute disponibilité, d'automatisation, de sécurité et de performance. Vos missionsDéploiement & ConfigurationDéployer et configurer des plateformes OpenStack Red Hat (RHOSO / Director). Mettre en œuvre les architectures définies par les équipes Cloud. Réaliser le provisionnement des services (Compute, Network, Storage, Identity…). Produire les procédures et chronogrammes de déploiement destinés aux équipes d'exploitation. AutomatisationConcevoir et développer les automatisations via Ansible. Mettre en place les pipelines CI/CD nécessaires aux déploiements. Automatiser les opérations d'installation, de configuration et de mise à jour. Développer des tests de validation et de non-régression. Évolution des plateformesIntégrer de nouveaux services OpenStack. Garantir leur interopérabilité avec l'existant. Participer à l'amélioration continue des infrastructures Cloud. Support & MaintenanceAssurer le support technique de niveau 3. Diagnostiquer les incidents complexes liés à la virtualisation, au stockage ou au réseau. Collaborer avec les éditeurs afin d'assurer la résolution des incidents. Maintenir les plateformes à jour en appliquant les correctifs de sécurité. SécuritéIdentifier et analyser les vulnérabilités. Appliquer les patches de sécurité. Garantir la conformité de l'infrastructure avec les exigences de sécurité. Participer au maintien des standards de sécurité de l'environnement Cloud. Environnement techniqueCloudOpenStack Red Hat OpenStack (RHOSO) Red Hat Director Conteneurs & OrchestrationOpenShift Kubernetes Infrastructure as CodeAnsible CI/CD SystèmesRed Hat Enterprise Linux CentOS CoreOS VirtualisationKVM QEMU Libvirt RéseauNeutron Open vSwitch (OVS) OVN SDN StockageCinder Backends Block Storage Services OpenStackNova Neutron Keystone Glance Cinder Horizon Octavia
Le poste comporte une forte composante sécurisation des infrastructures (Hardening) en complément des activités d'audit et de conformité. Le collaborateur assurera également la supervision technique de 2 personnes et participera aux différentes activités d'ingénierie, de déploiement et de maintien en condition opérationnelle des environnements IT. Missions principales Ingénierie Systèmes & Réseaux • Participer aux réunions techniques et ateliers d'architecture. • Définir, déployer et maintenir les environnements IT et Réseau. • Participer à la conception des solutions techniques répondant aux exigences du projet. • Assurer le traitement des incidents, anomalies et demandes d'évolution. • Participer aux phases d'intégration, de validation et d'essais techniques. • Rédiger et maintenir la documentation technique et de sécurité. Cybersécurité, Audit & Hardening Le poste est fortement orienté vers la sécurisation opérationnelle des systèmes. Audit de sécurité • Réalisation d'audits techniques des environnements Windows et Linux. • Analyse des vulnérabilités et des écarts de conformité. • Élaboration des plans de remédiation. • Accompagnement des équipes dans l'application des recommandations de sécurité. Hardening des serveurs Windows (70 % de l'activité) • Désactivation des services et fonctionnalités inutiles. • Renforcement des politiques de sécurité (GPO, politique de mots de passe, restrictions d'accès). • Gestion et revue des comptes à privilèges. • Durcissement Active Directory. • Application des correctifs de sécurité. • Réduction de la surface d'exposition des systèmes. • Contrôle et maintien de la conformité sécurité. Hardening des serveurs Linux (30 % de l'activité) • Désactivation des services inutiles. • Renforcement des paramètres de sécurité du système d'exploitation. • Gestion des comptes, groupes et privilèges. • Sécurisation des accès SSH. • Application des correctifs et remédiation des vulnérabilités. • Contrôle régulier de la conformité des environnements Linux. Encadrement et coordination • Supervision fonctionnelle de 2 collaborateurs techniques. • Répartition des tâches et suivi de l'avancement. • Contrôle qualité des livrables. • Support technique de niveau expert auprès des équipes projet. • Participation à l'identification et au suivi des risques techniques. • Coordination avec les différentes parties prenantes du projet. Compétences techniques requises Environnement Windows (70 %) • Windows Server 2016 / 2019 / 2022. • Active Directory. • GPO. • DNS / DHCP. • PowerShell. • VMware ou Hyper-V. • Gestion des sauvegardes et PRA/PCA. • Sécurisation des environnements Microsoft. • Gestion des vulnérabilités et remédiation. Environnement Linux (30 %) • RedHat, CentOS, Rocky Linux ou Ubuntu. • Administration système avancée. • Gestion des services et des performances. • Scripting Shell. • Sécurisation des environnements Linux. • Gestion des mises à jour et correctifs de sécurité.
Mission principale Dans le cadre du projet d'infrastructure Cloud π Gen2, l'expert OpenStack est chargé de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s'appuie sur les cahiers d'installation technique rédigés par l'architecte Cloud pour configurer le système, ajoute de nouveaux services afin d'enrichir l'offre, et garantit la continuité opérationnelle et la sécurité de l'infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d'installation, réaliser le provisionnement complet de l'environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d'exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l'automatisation des opérations d'installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l'offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l'infrastructure aux exigences de la politique de sécurité du ministère (habilitation de secret de défense nationale). Domaines d'expertise de l'équipe • OpenStack : maîtrise des services principaux (Nova, Neutron, Cinder, Glance, Keystone, Horizon, Octavia) et expérience de déploiements à grande échelle. • OpenShift : bonne connaissance des services principaux. • Systèmes d'exploitation : expertise Linux (Red Hat Enterprise Linux, CentOS, CoreOs) pour les nœuds de contrôle et de calcul. • Virtualisation et réseaux : KVM, libvirt, solutions de virtualisation de réseau (OVS, OVN). • Infrastructure as Code : Ansible pour l'orchestration du déploiement et la gestion du cycle de vie des composants. • Intégration Kubernetes : compréhension des ponts entre OpenStack et Kubernetes appréciée. • Stockage block : connaissance des back ends adressable depuis Cinder.
