Ingénieur Devops

Sur site à Sophia Antipolis, 2/3 jours de TT / semaine

Au sein du Pôle Institutions, Economie, Lutte Contre la Fraude de la BU Digital platforms, vous avez pour mission de garantir le maintien en conditions opérationnelles et l’infogérance du socle technique de la DataPlateforme, en respectant les engagements contractuels (SLA, disponibilité, GTI/GTR) et en assurant :

•      La mise en place et l’administration des environnements (dev, recette, production),

•      La supervision et la sécurité de l’infrastructure (Kubernetes, Postgres, Kafka/Debezium, Airflow, S3, réseau, Grafana, Keycloak, Teleport, Forgejo, gateway Power BI…),

•      La gestion des incidents infrastructurels et l’implémentation des patchs de sécurité,

•      Les sauvegardes / restaurations et la mise en œuvre du PRA/PCA,

•      L’exposition technique des données IRIS vers la DataPlateforme (flux, APIs, CDC),

•      La production du reporting technique et des indicateurs SLA.

Pour l’exploitation et le maintien en conditions opérationnelles du socle DataPlateforme, vos actions sont les suivantes :

•      Administrer le cluster Kubernetes (nœuds, pods, scheduler, autoscaling).

•      Administrer et superviser PostgreSQL (instances, sauvegardes, réplications, restaurations).

•      Administrer les composants Kafka / Debezium (connecteurs, topics) et Airflow (scheduler, workers).

•      Administrer le stockage objet S3 et les composants réseau associés (NAT, load balancers).

•      Gérer les outils de supervision et de logs (Grafana, Prometheus, Loki/ELK/OpenSearch…).

•      Mettre en œuvre et suivre les sauvegardes, les plans de restauration et le PRA/PCA selon la convention de services.

•      Appliquer les patchs de sécurité et opérations de durcissement sur les composants infra.

Pour la supervision, l’alerting et la gestion des incidents, vos actions sont les suivantes :

• Mettre en place et maintenir les mécanismes de supervision et d’alerting sur l’ensemble des composants DataPlateforme.

• Assurer la surveillance proactive des performances, de la disponibilité et des capacités (CPU, RAM, stockage).

• Prendre en charge les incidents infrastructurels :

  • Analyse technique, diagnostic des causes racines,

  • Mise en œuvre des actions de correction ou de contournement,

  • Respect des SLA (GTI/GTR) définis par la convention de services.

• Documenter les incidents, les actions menées et les solutions dans l’outil de ticketing.

Pour l’exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes :

• Assurer la mise à disposition technique des données IRIS vers la DataPlateforme (CDC, APIs, flux).

• Participer à la conception et à la maintenance des flux techniques (Debezium, Kafka, API) en coordination avec les équipes projet.

·         Produire, en lien avec l’équipe projet, les analyses d’impacts techniques des évolutions IRIS sur les consommateurs (dont DataPlateforme)

·         Garantir l’intégrité et la stabilité des flux techniques en production, en cohérence avec les engagements contractuels.

Pour l’exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes :

• Concevoir et mettre en œuvre l’automatisation des déploiements et des opérations courantes :

  • Utilisation de Terraform et Ansible pour l’infrastructure,

  • Utilisation d’ArgoCD ou équivalent pour la chaîne de déploiement sur Kubernetes.

• Contribuer aux pipelines de CI/CD pour les composants infrastructurels de la DataPlateforme.

• Participer à l’industrialisation des procédures (déploiement, monitoring, alerting, PRA) et à leur documentation.

Sur le reporting, les SLA, et les relations avec l’AGS, vos actions sont les suivantes :

• Produire les indicateurs mensuels : disponibilité, GTI/GTR, incidents, capacité.

• Préparer et présenter les reportings techniques en comité de pilotage (en lien avec le directeur de projet).

• Proposer des plans d’actions en cas de non-performance (indicateurs en dessous des objectifs, incidents récurrents).

• Contribuer aux mises à jour de la convention de services, du PAQ et des documents de référence techniques.

Sur la sécurité et la conformité, vos actions sont les suivantes :

• Mettre en œuvre les politiques de sécurité infra (pare-feu, réseau, IAM technique).

• Paramétrer et administrer Keycloak / Teleport pour les accès administratifs et techniques à la DataPlateforme.

• Contribuer aux audits techniques de sécurité (journaux, traces, conformité des accès).

• S’assurer de la conformité des pratiques aux exigences de sécurité AGS et aux engagements contractuels.

Profil recherché

·         Formation : Bac +3 / Bac +5 en informatique, systèmes, réseaux ou équivalent.

·         Expérience : idéalement plusieurs années d'expérience sur des postes DevOps / SRE / Infra, avec :

o    pratique réelle de Kubernetes, Terraform, Ansible,

o    mise en œuvre de monitoring / alerting,

o    intervention en production (MCO, incidents).

·         Une expérience sur des plateformes Data / Big Data (Airflow, Kafka, DataLake, DataWarehouse) est un plus.