CLOUD - LEAD NRE (NETWORK RELIABILITY ENGINEERING) Ministère des Armées

Ce recrutement s'inscrit dans le projet d'infrastructure cloud pour le numérique de défense - conçue, intégrée et opérée par nos équipes - en se dotant d'une stack maîtrisée, sécurisée, performante et résiliente, déployée sur l'ensemble du territoire national. Vos missions seront les suivantes :
• Concevoir, déployer et opérer le réseau datacenter (dont fabric programmable) propre à l'infrastructure cloud : architecture ToR/Spine, orchestration, automatisation ;
• Implémenter et opérer de manière soutenable les mécanismes de sécurité réseau sous l'angle disponibilité et fiabilité : segmentation (VRF, isolation des tenants au niveau routage), filtrage (les firewalls périphériques, etc.) ;
• Mettre en œuvre et maintenir les services réseau : routage GBP, load balancing (L4/L7), ingress, DNS interne, service discovery ;
• Implémenter et exploiter l'architecture réseau des clusters : CNI, overlay, network policies, segmentation ;
• Déployer et opérer la stack d'observabilité réseau (e.g., latence, packet loss) ainsi que les mécanismes de mesure associés ;
• Piloter l'exploitation de manière pragmatique par les SLO réseau, les errors budgets et les RETEX ;
• Participer à la gestion de crise (niveau N3/N4) et aux astreintes ;
• Rédaction des procédures d'exploitation et de la documentation technique ;
• Encadrer techniquement les ingénieurs NRE ; contribuer au recrutement et à la montée en compétences ;
• Être l'interlocuteur technique des équipes réseau ministérielles.

Nous cherchons un expert réseau (10+ ans d'expérience en production), capable de concevoir et opérer l'architecture réseau d'une plateforme critique en production à l'échelle nationale, avec une approche SRE.
Vous possédez de l'expérience professionnelle :
•Exploitation de réseau en datacenter : maîtrise du routage (BGP, OSPF), architecture ToR/Spine, VRF, segmentation, firewalling, load balancing L4/L7 ;
•Expérience d'orchestration et d'automation de fabric réseau ;
•Expérience de l'observabilité réseau à l'échelle ;
•Expérience de la culture SRE (pilotage par SLO/SLI, automatisation, observabilité réseau, RETEX et amélioration continue).
Vous disposez également des compétences techniques suivantes :
•Expertise sur le fonctionnement d'un réseau en datacenter : maîtrise du routage (BGP, OSPF), architecture ToR/Spine, VRF, segmentation, firewalling, load balancing L4/L7 ;
•Maitrise l'architecture réseau des clusters (conteneurs ou VM) : CNI, overlay, network policies, segmentation ;
•Expertise d'une stack d'observabilité réseau et des outils/méthodes de métrologie réseau,
•Maîtrise d'au moins un langage de programmation (Go ou Python) : être capable d'implémenter des routines d'orchestration (contrôleurs) ;
•Très bonne connaissance des questions de sécurité, capacité à dialoguer avec une chaîne SSI.
Vous êtes :
•Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité ;
•Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques ;
•Ancrer dans une culture d'analyse factuelle et d'amélioration continue ;
Atouts appréciés :
•Expérience d'environnements multi-sites / multi-régions ;
•Expérience avec des environnements air-gapped
•Connaissance de SecNumCloud et IGI 1300.
•Contributions open source