Ingénieur(e) Cloud

Au sein du bureau de l’ingénierie des services d’infrastructure (Socle 2) , vous êtes en charge du bon interfaçage des processus de déploiement d’environnements sur la plateforme IAAS et CAAS (Cloé) avec tous les mécanismes connexes nécessaires: industrialisation des scripts de déploiement d’environnements (API REST, Terraform, chart Helm, manifest K8S, etc.) , orchestration des services Cloud (vRA, vRO), scripts d’installation de briques logicielles de référence (Playbooks Ansible) , etc.

Dans un contexte de Cloud privé (Cloé) , vous rejoignez une équipe qui s’engage dans une dynamique de transformation majeure pour le ministère.

Vous apportez une réponse technique et opérationnelle pour concevoir, écrire, tester et mettre en œuvre les processus et scripts de déploiement et d’installation élaborés en collaboration avec les différentes équipes concernées: pôle en charge de la forge nationale, pôle middleware, pôle bases de données, pôle identité, pôle SSI, pôle supervision, etc.

Vous prenez en charge le support et l’assistance des utilisateurs de la plateforme Cloé.

Vous pilotez l’amélioration et l’enrichissement des chaînes de déploiement et d’intégration continue de la plateforme pour favoriser le mode devops.

L’objectif est d’atteindre la reproductibilité totale de l’installation des environnements applicatifs, du développement à l’intégration.

En s’appuyant sur les travaux menés par les différents groupes de travail sur les enjeux, les attentes et objectifs de l’automatisation, votre mission consiste à:

• Formaliser et documenter la stratégie, l’architecture et les outils retenus ;
• Mettre en œuvre cette stratégie au travers des choix retenus:
• D’architecture ;
• De déploiement ;
• D’automatisation ;
• D’orchestration ;
• De sécurisation ;
• D’observabilité.

Vous avez également pour mission d’accompagner les développeurs dans leur utilisation de la plateforme Cloé en intégration continue. Vous êtes chargé(e) de définir les métriques de monitoring tout en veillant à suivre la consommation des ressources.

En collaboration avec les équipes d'exploitation, vous apportez votre expertise sur votre domaine de responsabilité.

Enfin, vous mettez en œuvre les règles relatives à la configuration des machines, aux versions logicielles, à la sécurité réseau et à la gestion des fichiers de logs.

Vous travaillez en collaboration avec:

• Les autres bureaux de la sous-direction ;
• Les équipes nationales de développement ;
• Les équipes nationales d’intégration ;
• Les équipes nationales d’exploitation ;
• La DINUM (Direction Interministérielle du NUMérique) et les autres ministères le cas échéant ;
• Des prestataires de services.

Conditions particulières d'exercice

Un déménagement de la Direction dans un bâtiment neuf à Gentilly (à 3 minutes à pied du métro Hôpital Bicêtre, ligne 14) est prévu à l’horizon 2027-2028.

Dans le cadre de notre politique d’égalité et de diversité, ce poste est ouvert aux personnes en situation de handicap.

La Direction du Numérique pour l’Education vous propose ;

Un plan de formation diversifié

Une vie associative riche (culturelle, artistique, sportive, loisirs)

Le Pass Education: un accès gratuit aux collections permanentes de plus de 160 musées et monuments nationaux

Des restaurants administratifs et cafétérias

Un appui en matière de recherche de logement locatif

Une prise en charge adaptée si vous êtes en situation de handicap

Profil recherché

CONNAISSANCES:

• Connaissances en architecture technique des systèmes d’information ;
• Connaissances en automatisation, orchestration des infrastructures et gestion d’un catalogue de services via un portail cloud (vRA, vRO) ;
• Connaissances des langages de programmation et de scripts: Python, Javascript, PowerShell/PowerCLI, bash ;
• Connaissance des langages et formats d’Infrastructure as a Code: YAML, JSON ;
• Connaissances des systèmes Linux, RedHat en particulier ;
• Maîtrise des outils de déploiement et d’intégration continue (Git, Ansible/AWX, Terraform, CI/CD, Jenkins, Nexus, API REST, etc.) ;
• Connaissances des technologies de conteneurisation (Rancher, Kubernetes, Docker, Harbor, Velero, HELM …) ;
• Connaissance des services d’infrastructure transverses (DNS, NTP, Proxy, LDAP, IPAM, Stockage S3) ;
• Connaissances en architecture des systèmes et des réseaux physiques ou virtuels ;
• Connaissance des concepts de sécurité et de répartition de charge des systèmes.
• Connaissance des bonnes pratiques ITIL ;

COMPETENCES OPERATIONNELLES:

• Capacité à élaborer et proposer des stratégies, des scénarios ;
• Capacité à programmer et à élaborer des scripts d’automatisation et d’orchestration ;
• C