Ingénieur Réseau

Résumé du poste :

Nous recherchons un Ingénieur Réseau & Sécurité hautement qualifié et adaptable, disposant d?une solide expérience en Web/DevOps, pour concevoir, sécuriser et automatiser l?infrastructure réseau avancée qui soutient notre AI Factory. Ce rôle implique la gestion de fabrics à haut débit (RoCE, InfiniBand) sur des clusters GPU Dell/NVIDIA, garantissant une connectivité sécurisée et résiliente pour les charges de travail AI/ML. Vous collaborerez étroitement avec les équipes DevOps et plateformes IA afin d?optimiser le déploiement, la supervision et la réponse aux incidents pour des applications cloud-native fonctionnant sur OpenShift et Kubernetes, tout en intégrant des solutions innovantes d?orchestration GPU et de gestion des données.

Responsabilités principales : Réseau & Sécurité : Concevoir, déployer et sécuriser des architectures réseau à haut débit (RoCE v2) pour les workloads AI/ML.

Gérer les environnements réseau GPU Dell/NVIDIA, y compris la configuration des switches backend et frontend (Z9432F, S5248F).

Déployer et administrer des architectures réseau sécurisées et évolutives (LAN/WAN, firewall Palo Alto).

Mettre en ?uvre et maintenir des contrôles de sécurité sur des fabrics RDMA, garantissant l?isolation et l?intégrité des clusters GPU.

Gérer les fabrics DC (VXLAN-EVPN).

Implémenter des mécanismes QoS pour des environnements DC très haute performance (marquage, file d?attente, WRED, buffering adaptatif, ECMP/multi-path load-balancing).

Bonne connaissance des technologies et architectures QoS pour environnements DC/haute performance, ainsi que des fabrics lossless pour AI/ML : PFC, DCQCN, RoCE Adaptive Routing (NVIDIA).

Configurer et maintenir les dispositifs de sécurité réseau (firewalls Palo Alto).

Surveiller et analyser le trafic sur des fabrics 400G/800G via des outils de télémétrie.

Répondre aux incidents de sécurité, réaliser des analyses de causes racines et soutenir les enquêtes forensiques.

Assurer la conformité avec les normes de sécurité et exigences réglementaires.

Collaborer avec les équipes sécurité pour mettre en ?uvre des stratégies de segmentation réseau.

Web/DevOps : Expérience sur des environnements d?orchestration (OpenShift/Kubernetes/Docker) avec focus sur la planification GPU-aware et les politiques réseau/sécurité.

Intégrer les contrôles de sécurité et les bonnes pratiques dans les processus automatisés de build et de déploiement.

Surveiller les services web pour la performance, la disponibilité et la sécurité (Prometheus, Grafana, ELK).

Soutenir les tests de sécurité applicative (SAST/DAST) et la remédiation des vulnérabilités.

Développer des scripts et outils pour automatiser les tâches répétitives et améliorer l?efficacité opérationnelle.

Compétences et expériences requises : Maîtrise approfondie de RoCE v2, InfiniBand et des protocoles réseau haute vitesse.

Expérience avec l?infrastructure GPU Dell/NVIDIA et la gestion des switches (Z9432F, S5248F).

Solide expertise en technologies de sécurité réseau et pratiques RDMA-aware.

Connaissance des environnements OpenShift, Kubernetes et du networking des conteneurs.

Expérience confirmée en ingénierie réseau : TCP/IP, routage, switching, VPN, VLAN, firewalls.

Maîtrise des firewalls Palo Alto.

Connaissance des pipelines CI/CD et outils DevOps (Jenkins, GitLab CI, CircleCI) ? atout.

Maîtrise des outils IaC (Terraform, Ansible, CloudFormation) ? atout.

Familiarité avec la sécurité des pipelines AI/ML et les plateformes d?orchestration GPU (RUN: AI, NVIDIA Enterprise).

Compétences en scripting (Python, Bash, PowerShell).

Connaissance des services web, API et concepts de sécurité HTTP.

Maîtrise des outils de monitoring/logging (Prometheus, Grafana).

Excellentes compétences en troubleshooting et analyse avec une forte orientation sécurité.

Profil candidat:

Compétences et expériences requises : Maîtrise approfondie de RoCE v2, InfiniBand et des protocoles réseau haute vitesse.

Expérience avec l?infrastructure GPU Dell/NVIDIA et la gestion des switches (Z9432F, S5248F).

Solide expertise en technologies de sécurité réseau et pratiques RDMA-aware.

Connaissance des environnements OpenShift, Kubernetes et du networking des conteneurs.

Expérience confirmée en ingénierie réseau : TCP/IP, routage, switching, VPN, VLAN, firewalls.

Maîtrise des firewalls Palo Alto.

Connaissance des pipelines CI/CD et outils DevOps (Jenkins, GitLab CI, CircleCI) ? atout.

Maîtrise des outils IaC (Terraform, Ansible, CloudFormation) ? atout.

Familiarité avec la sécurité des pipelines AI/ML et les plateformes d?orchestration GPU (RUN: AI, NVIDIA Enterprise).

Compétences en scripting (Python, Bash, PowerShell).

Connaissance des services web, API et concepts de sécurité HTTP.

Maîtrise des outils de monitoring/logging (Prometheus, Grafana).

Excellentes compétences en troubleshooting et analyse avec une forte orientation sécurité.