CLOUD - LEAD SRE - COMPUTE AND ORCHESTRATION Ministère des Armées

En tant que Lead SRE Compute & Orchestration, vous concevez, déployez et opérez l'ensemble de la stack compute. Vos missions incluent :
•Provisionnement & inventaire : mettre en œuvre l'automatisation complète (e.g., Tinkerbell, MAAS, Ironic, Netbox ou équivalents) ;
•Firmware & BMC : maîtriser, durcir et automatiser la couche firmware ;
•OS & Images : produire et déployer les images OS durcies ;
•Virtualisation : implémenter et exploiter la couche de virtualisation (OpenStack, Incus, KubeVirt ou équivalent) en garantissant isolation et résilience ;
•Kubernetes : opérer les clusters (control plane, workers, etcd) et assurer leur reconstruction rapide ainsi que la résilience multi-sites ;
•Reproductibilité : garantir des builds et déploiements déterministes, versionnés, auditables ;
•Sécurité : implémenter le durcissement à toutes les couches (firmware, OS, runtime) et contribuer à la chaîne de confiance boot-to-workload ;
•Documentation : rédiger les procédures d'exploitation et la documentation technique ;
•Pilotage : conduire l'exploitation par les SLO, error budgets et RETEX ;
•Équipe : encadrer techniquement les ingénieurs ; contribuer au recrutement et à la montée en compétences.

Nous cherchons un expert infrastructure compute confirmé (10+ ans d'expérience en production), capable de concevoir et opérer les couches basses d'une plateforme critique, avec une approche SRE et une sensibilité sécurité.
Vous possédez de l'expérience professionnelle :
•Exploitation en production, en mode SRE, de plateforme d'hébergement à grande échelle : gestion d'incidents, astreintes, pilotage par SLO/SLI ;
•Maîtrise opérationnelle d'au moins une solution d'orchestration de compute en production :
◦Soit virtualisation : OpenStack, Incus ou équivalent avec gestion multi-cluster, isolation et résilience ;
◦Soit Kubernetes : déploiement et exploitation de clusters multi-sites avec leur gestion centralisée (Rancher ou équivalent) ;
•Provisionnement bare metal à grande échelle ;
•Culture SRE : automatisation, observabilité, RETEX et amélioration continue.
Vous disposez également des compétences techniques suivantes :
•Expertise pointue attendue sur l'un des deux domaines (VM ou Kubernetes), le second étant couvert par un recrutement complémentaire ;
•Maîtrise fonctionnement Linux et expérience des OS immutables ou durcis ;
•Expertise d'un OS déclaratif ou et d'un langage d'infrastructure as code (Terraform, Ansible, Helm) ;
•Maîtrise d'au moins un langage de programmation (Go ou Python) : être capable d'implémenter des routines d'orchestration (contrôleurs) ;
•Très bonne connaissance des questions de sécurité et de durcissement (firmware, OS, runtime), capacité à dialoguer avec une chaîne SSI.
Vous êtes :
•Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité.
•Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques
•Ancreé dans une culture d'analyse factuelle et d'amélioration continue ;
Atouts appréciés :
•Expérience d'environnements multi-sites / multi-régions ;
•Expérience avec des environnements air-gapped ;
•Connaissance de SecNumCloud et IGI 1300 ;
•Contributions open source.