Ingénieur chaine d'administration h/f

Vos missions en quelques mots L’ingénieur chaîne d’administration participe à la conception et porte les activités d’industrialisation, de déploiement et d’exploitation des systèmes et services en production afférent aux chaines d’administrations des assets du système d’information de l’OSIIC (équipements réseaux, serveurs, environnements virtualisés et conteneurisés, applications). Missions principales : Porter le besoin des moyens d’administration de l’OSIIC notamment auprès des équipes de conception DIVIIN Réaliser l’exploitation, la supervision et la résolution d’incident de N2/N3 des moyens d’administration en lien avec les autres divisions Contribuer à l’architecture de l’ensemble des solutions à mettre en œuvre pour l’administration du système d’information NP, DR, S Contribuer à la réalisation de ces solutions Industrialiser le déploiement des moyens identifiés (ISO OS, GPO, SCCM, Ansible, CI/CD autour de GIT) Réaliser le suivi MCS des solutions Produire et maintenir procédures d’exploitation et documentation RUN Assurer le support technique avancé aux équipes opérationnelles Contribuer à l’amélioration continue des solutions (RunOps, GitOps). Profil recherché Bac3 à Bac5 en informatique ou équivalent. 2 à 5 ans d’expérience en exploitation système / chaînes d’administration / automatisation Maîtrise des environnements Linux/Windows, outils d’automatisation, supervision et ITIL Discrétion, polyvalence, rigueur, disponibilité, goût pour le travail en équipe, grande capacité d’adaptation Curiosité et sens du service public. ENVIRONNEMENT TECHNIQUE Méthodologiques transverses : - Sécurité intégrée (DevSecOps, Zero Trust) : sécurité embarquée dès la conception, durcisse- ment systématique des environnements, gestion centralisée des secrets et conformité continue - Observabilité et AIOps : corrélation des métriques, logs et traces pour une supervision proactive, exploitant IA et Machine Learning pour la détection d’anomalies - Green IT et sobriété numérique : optimisation énergétique et réduction de l’empreinte des infrastructures - Standardisation et interopérabilité : adoption de standards ouverts (OCI, OpenAPI, OCCI, TOSCA) assurant la portabilité et la pérennité des solutions - Platform Engineering : conception de plateformes autoservies intégrant orchestration, sécurité et monitoring de bout en bout - Collaboration outillée : généralisation des pipelines CI/CD, des tests automatisés et du monito- ring intégré - Innovation et veille continue : participation à l’expérimentation de nouvelles technologies open source en lien avec la cellule Architecture Technique et Innovation (CATI). Réseaux et télécom : - NetOps / SecOps : automatisation et sécurisation des infrastructures via API, gNMI, Netconf, YANG - Réseaux définis par logiciel : SDN, SD-WAN, SASE, micro-segmentation et politique Zero Trust - VPN : WireGuard, IPsec - Métrologie réseau : Prometheus, Grafana, ELK - Administration et cartographie : NetBox, gestions des inventaires et des topologies réseau - Cloud networking : Netbird, VPC, service mesh, intégration hybride avec les environnements vir- tualisés - Edge et slicing : découpage logique de réseau, routage dynamique (OSPF, IS-IS, BGP, SR-TE) - Télémetrie temps réel et exploitation AIOps pour le diagnostic prédictif - Priorisation de la haute disponibilité, de la redondance et de la résilience réseau. Systèmes, virtualisation et stockage : - Systèmes d’exploitation : Linux, Windows, BSD, Android - Virtualisation : VMware (vSphere, vSAN), OpenStack, Proxmox, XCP-ng - Conteneurisation : Podman, Kubernetes, LXC - Virtualisation légère et microVM : Firecracker, Kata Containers - Infrastructure as Code : Terraform, Ansible, Packer, Vault - Observabilité : Zabbix, Prometheus, Grafana, Loki, OpenTelemetry - Automatisation des déploiements via CI/CD et GitOps (GitLab, ArgoCD) - Gestion du stockage : Ceph, GlusterFS, NetApp, S3-compatible - Supervision AIOps et MLops pour la maintenance prédictive - Sécurisation : durcissement des systèmes, gestion centralisée des identités et secrets Niveau d'études minimum requis Niveau Niveau 7 Master/diplômes équivalents Spécialisation Informatique, traitement de l'information, réseau de transmission des données Compétences attendues Savoir-faire • Systèmes Windows 10/11 et Linux distribution Ubuntu 22, 24 : Installation, configuration, durcissement, intégration en domaine, gestion des profils utilisateurs et des stratégies locales. [4] • Outils de déploiement et d'imagerie : Création et maintenance d'images via MDT, WDS, SCCM, ISO linux ou équivalents. Automatisation du déploiement via Ansible, scripts. Utilisation de Gitlab.[4] • Packaging et intégration logicielle : Création, test et diffusion de paquets applicatifs (MSI, Appx, scripts PowerShell, Ansible, etc.). Gestion des dépendances, versioning et procédures d'installation silencieuse. [4] • Active Directory / GPO : Conception et gestion des stratégies de groupe. Intégration des postes dans le domaine AD, administration des comptes, unités organisationnelles et droits d'accès. [4] • Gestion du cycle de vie des postes d'administration (MCO) : Suivi des correctifs, mises à jour logicielles, supervision de l'état du parc, conformité SSI, gestion des incidents et obsolescences. [4] • Environnements de virtualisation : Utilisation VMWare, d'Hyper-V (ou équivalents) pour tests d'intégration, validation d'images, simulations de déploiement et formation technique. [4] • Scripting et automatisation : Maîtrise de PowerShell, Bash, Python.. ., pour automatiser les tâches de configuration, d'installation et de contrôle. Développement de scripts réutilisables et documentés. [4] (1) notion, (2) application, (3) maîtrise, (4) expertise Éléments de candidature Documents à transmettre Pour postuler à cette offre, l'envoi du CV est obligatoire