Architecte OpenShift – Infrastructure

Fiche de poste – Expert / Architecte OpenShift

Dans le cadre d'un projet de migration de VMware vers OpenShift en environnement bancaire, l'entreprise recherche un(e) expert(e) confirmé(e) maîtrisant à un très haut niveau à la fois OpenShift et VMware, avec une forte expertise sur les couches réseau des plateformes conteneurisées et virtualisées, pour concevoir, piloter et sécuriser la trajectoire de migration ainsi que l'architecture réseau cible.

Missions principales

• Réaliser l'état des lieux détaillé de l'existant VMware (architecture, réseau, dépendances applicatives) et définir la trajectoire de migration vers OpenShift (stratégie, phasage, priorisation des applications)
• Concevoir l'architecture réseau cible des clusters OpenShift (haute disponibilité, multi-cluster, multi-sites, plan de reprise d'activité)
• Définir et piloter la stratégie de coexistence VMware / OpenShift durant toute la période de transition
• Piloter les phases de migration : installation des clusters, portage des applications, bascule des flux réseau, plans de rollback
• Concevoir, déployer et exploiter le SDN OpenShift cible : segmentation, politiques réseau, interconnexions avec l'environnement VMware existant
• Définir et sécuriser l'exposition des applications migrées (routes, ingress, load balancing) et les flux entrants/sortants
• Industrialiser le déploiement et la migration via l'automatisation (Infra as Code, CI/CD)
• Assurer le support de niveau 3 et l'expertise technique lors des incidents réseau complexes, y compris pendant les phases de bascule
• Être l'interlocuteur privilégié des équipes réseau, sécurité et infrastructure sur les sujets OpenShift, VMware et migration
• Accompagner et transférer les compétences réseau/OpenShift aux équipes d'exploitation une fois la migration stabilisée
• Contribuer à la documentation d'architecture (dossiers d'architecture technique, dossiers de migration, run books réseau)
• Contribuer aux dossiers d'homologation sécurité et aux revues avec les équipes conformité

Compétences techniques requises

OpenShift – Indispensable

• Maîtrise avancée de Red Hat OpenShift Container Platform : installation, configuration, exploitation, montée de version, troubleshooting approfondi
• Expérience de projets de migration depuis VMware vers OpenShift
• Maîtrise des composants internes OpenShift : etcd, Machine Config Operator, Cluster Operators, gestion des nœuds
• Maîtrise avancée de l'environnement VMware (vSphere, vCenter, ESXi) : architecture, exploitation, troubleshooting
• Bonne connaissance de VMware NSX et de son architecture réseau
• Capacité à cartographier précisément les dépendances applicatives et réseau de l'existant VMware en vue de la migration

Couches réseau (priorité de l'expertise)

• SDN OpenShift (OVN) : architecture, configuration avancée, dépannage
• Multus et gestion des interfaces réseau multiples par pod
• Network policies et micro-segmentation entre projets/namespaces
• Routes OpenShift : types (edge, passthrough, reencrypt), certificats TLS, exposition sécurisée des applications
• Ingress et équilibrage de charge (HAProxy, load balancers externes type F5/MetalLB)
• Segmentation réseau physique/logique : VLAN, VXLAN, sous-réseaux dédiés
• DNS interne au cluster et résolution de noms
• Service mesh (OpenShift Service Mesh / Istio) pour le contrôle des flux est-ouest
• Intégration avec les équipements réseau périmétriques (pare-feux, reverse proxy, WAF)

Écosystème complémentaire

• Observabilité : Prometheus, Grafana, Loki/ELK
• Virtualisation / cloud sous-jacent : OpenStack (un plus), bare-metal
• Systèmes : Linux (RHEL/CoreOS)

Compétences additionnelles très valorisées (un gros plus)

• Cisco ACI : compréhension du fabric SDN datacenter et de son intégration avec les réseaux OpenShift
• VMware NSX-T : micro-segmentation et interconnexion avec le SDN OpenShift
• Terraform : industrialisation du provisioning d'infrastructure (Infra as Code)
• Ansible : automatisation de la configuration et des déploiements
• Python : scripting avancé, développement d'outils internes / automatisations spécifiques

Compétences transverses

• Capacité à concevoir et documenter une architecture réseau cible
• Pédagogie et sens du transfert de compétences vers les équipes d'exploitation
• Rigueur, autonomie et sang-froid en gestion d'incidents critiques
• Bon relationnel avec les équipes sécurité, réseau et métiers

Profil recherché

• Formation Bac+5 (école d'ingénieur ou équivalent) en systèmes/réseaux/informa