Senior / Lead Automation Architect - Red Hat Ansible Automation Platform (AAP) (H/F)

Devoteam est un leader du conseil en stratégie digitale, plateformes technologiques, cybersécurité et transformation IA. Avec 11 000 collaborateurs en Europe, Moyen-Orient et Afrique, Devoteam met depuis 30 ans la Technologie au service de l’Homme et accélère la transition des grands comptes vers l’IA d'entreprise.

Zoom sur STARTX | Part of Devoteam, le Centre d'Excellence Cloud Native & IA Open Source de Devoteam.

STARTX | Part of Devoteam est l'élite Open Source et Cloud Native de Devoteam. Premier et partenaire historique Red Hat en France (depuis plus de 20 ans), STARTX rassemble des architectes et consultants de référence intervenant sur les architectures les plus critiques du marché (Kubernetes, OpenShift, automatisation, souveraineté numérique et plateformes d'IA générative).

Rejoindre STARTX | Part of Devoteam, c’est vivre l’agilité et l’exigence technique d’une boutique d’ingénierie d’élite, adossée à l’envergure, aux moyens GPU et aux projets d’innovation majeurs du groupe Devoteam.

Vous maîtrisez Ansible sur le bout des doigts et vous souhaitez concevoir et opérer de véritables usines d’automatisation d’entreprise (Enterprise Automation Platforms) résilientes, intelligentes et à l’échelle ?

Au sein de l'équipe STARTX, vous interviendrez en tant qu’Architecte / Lead Automation Engineer auprès de nos clients grands comptes pour concevoir, déployer et industrialiser Red Hat Ansible Automation Platform (AAP 2.x) sur leurs environnements hybrides les plus exigeants, tout en intégrant les dernières innovations en matière d'Intelligence Artificielle et d'agents d'automatisation.

Vos Missions au Quotidien :

• Architecture, Haute Disponibilité & Résilience AAP :
• Concevoir des architectures d'automatisation haute disponibilité : Automation Controller en cluster, Automation Mesh distribué (nœuds d'exécution distants, DMZ, multi-cloud), et Private Automation Hub.
• Mettre en œuvre les mécanismes de réplication de données, de scalabilité horizontale et de continuité d'activité (PRA / PCA).
• Définir et industrialiser les stratégies de sauvegarde et restauration (Backup & Disaster Recovery) de la plateforme et de ses bases PostgreSQL associées.
• Gouvernance, RBAC & Sécurité Multi-Tenant :
• Définir le modèle de gouvernance d'automatisation à l'échelle de l'entreprise (structuration des Organizations, Teams, gestion fine des droits et délégations de rôles).
• Intégrer AAP avec les référentiels d'identité d'entreprise (SSO, SAML 2.0, LDAP / Active Directory, OAuth).
• Sécuriser les accès et les credentials via l'intégration de coffres-forts de secrets d'entreprise (HashiCorp Vault, CyberArk).
• Monitoring, Métrologie & Observabilité de la Plateforme :
• Instrumenter la plateforme AAP : collecte des métriques natives Prometheus, conception de dashboards Grafana et alertes proactives (saturation des nœuds de mesh, échecs de jobs, latence).
• Centraliser et auditer les journaux d'activité pour répondre aux exigences de conformité et de traçabilité réglementaire.
• IA Appliquée à l'Automatisation & Protocoles MCP (Model Context Protocol) :
• Déployer et configurer Red Hat Ansible Lightspeed with IBM watsonx Code Assistant pour la génération, l'explication et l'optimisation intelligente de playbooks.
• Explorer et intégrer les passerelles MCP (Model Context Protocol) pour connecter des agents IA / LLMs d'entreprise aux APIs d'Automation Controller, permettant de déclencher des actions d'automatisation auditées en langage naturel.
• Augmenter les workflows d'automatisation avec l'IA pour la détection d'anomalies et l'assistance contextuelle aux équipes d'exploitation.
• Auto-Remédiation & Event-Driven Ansible (EDA) :
• Déployer des architectures d'automatisation réactive (EDA Controller, rulebooks, event sources).
• Interconnecter les flux d'événements (Kafka, webhooks, alertes Dynatrace / Prometheus, tickets ServiceNow) pour déclencher l'auto-résolution d'incidents en temps réel (Self-Healing Infrastructure).
• Automatisation Réseau (NetOps as Code) :
• Industrialiser l'automatisation des parcs réseau multi-constructeurs (Cisco, Arista, Juniper, F5).
• Déployer des approches Infrastructure as Code appliquées au réseau (gestion de configurations, audits de conformité, synchronisation avec le Source of Truth type NetBox).
• Automatisation des Environnements Hybrides & Windows :
• Déployer l'automatisation sur des parcs hétérogènes : serveurs Windows (WinRM, OpenSSH, PowerShell / DSC), Active Directory et cloud hybride.
• Déployer des stratégies de Patch Management automatisé et de durcissement de sécurité (benchmarks CIS).
• Industrialisation & Standards DevSecOps :
• Définir les standards de développement (linting, tests Molecule, Execution Environments conteneurisés via ansible