Ingénieur informatique automatisation devops / iaas (ansible/ python) (it) / freelance

Je recherche un Ingénieur Automatisation DevOps / IaaS au travers de son entité OCP (Operational Computing Platform) au sein de la Production ITG, engage une initiative stratégique de modernisation opérationnelle. L?objectif est de réduire significativement les interventions humaines répétitives et à risque sur l?ensemble de l?infrastructure IaaS mutualisée.

 Problématique identifiée

Les équipes de la Production sont aujourd?hui confrontées à un volume important d?actes manuels quotidiens sur les machines virtuelles (VM) hébergées sur le système IaaS commun. Ces opérations génèrent plusieurs problèmes structurels :

Volume élevé d?actes manuels répétitifs à faible valeur ajoutée (démarrage / arrêt / reconfiguration de VM)


Risques d?erreur humaine sur des environnements de production critiques


Manque de traçabilité et d?auditabilité sur les opérations réalisées


Délais d?exécution trop longs pour des interventions à fort enjeu métier


Hétérogénéité des pratiques entre les différentes entités Production ITG



 Enjeux stratégiques

Fiabilité et résilience opérationnelle accrue sur l?infrastructure IaaS


Libération des équipes OCP pour des tâches à plus haute valeur ajoutée


Conformité aux exigences réglementaires de traçabilité (BCBS 239, Réglementation bancaire européenne)


Standardisation et homogénéisation des pratiques sur l?ensemble des entités


Réduction des fenêtres de maintenance et amélioration des SLA



PÉRIMÈTRE DE LA PRESTATION

Objectif général

Le prestataire retenu devra concevoir, développer, tester et déployer une solution d?automatisation complète des actes manuels réalisés sur les VM du système IaaS, pour l?ensemble des entités de la Production ITG. La solution reposera exclusivement sur Ansible et Python 3.x.

Cycle de vie VM Démarrage, arrêt, redémarrage, suspension, migration, clonage de machines virtuelles

Sauvegarde & restauration Création / suppression / restauration de snapshots, gestion des politiques de backup

Configuration réseau Modifications VLAN, allocation IP, ouverture / fermeture de flux, reconfiguration NIC

Mise à jour & patching Déploiement de correctifs OS, mises à jour applicatives, conformité CIS Benchmark

Provisioning Création / suppression de VM depuis templates, allocation ressources (CPU, RAM, stockage)

Monitoring & alerting Intégration supervision, remontée d?alertes automatisées, tableau de bord temps réel

Couverture périmétrique: La solution doit couvrir l?intégralité des entités Production ITG, avec une architecture mutualisée et paramétrable par entité (gestion multi-tenant des playbooks Ansible et des scripts Python, RBAC par périmètre).

Exigences non fonctionnelles

Idempotence garantie sur tous les playbooks Ansible


Journalisation structurée complète : horodatage, opérateur, entité, résultat


Gestion des erreurs robuste avec mécanismes de rollback automatisé


Tests automatisés obligatoires : unit tests Python, tests d?intégration, validation staging


Documentation technique et opérationnelle livrée avec chaque module


Conformité aux politiques Sécurité (chiffrement, RBAC, auditabilité)


Architecture évolutive permettant l?ajout de nouveaux actes sans refonte majeure



 PROFIL(S) ATTENDU(S)

 Compétences techniques obligatoires

Maîtrise avancée d?Ansible : playbooks, rôles, Ansible Tower / AWX, Jinja2 templating


Expertise Python 3.x : scripts système, clients REST API, OpenStack SDK / pyVmomi


Expérience confirmée sur infrastructure IaaS : OpenStack et/ou VMware vSphere


Maîtrise des outils CI/CD : GitLab CI, Jenkins, gestion de conf via Git


Connaissance des environnements Linux (RHEL / CentOS) et pratiques DevOps / GitOps


Sécurité ? Gestion des secrets via HashiCorp Vault ou solution



 Compétences souhaitées

Expérience en contexte de production bancaire critique (SLA élevés, ITIL, change management)


Maîtrise de HashiCorp Vault pour la gestion des secrets et certificats


Connaissance des outils de supervision (Zabbix, Prometheus, Grafana, Datadog)


Connaissance des contraintes réglementaires du secteur bancaire (BCBS 239, DORA)


Certification Ansible ou Red Hat Certified Specialist appréciée



 



Profil candidat:
PROFIL(S) ATTENDU(S)

 Compétences techniques obligatoires

Maîtrise avancée d?Ansible : playbooks, rôles, Ansible Tower / AWX, Jinja2 templating


Expertise Python 3.x : scripts système, clients REST API, OpenStack SDK / pyVmomi


Expérience confirmée sur infrastructure IaaS : OpenStack et/ou VMware vSphere


Maîtrise des outils CI/CD : GitLab CI, Jenkins, gestion de conf via Git


Connaissance des environnements Linux (RHEL / CentOS) et pratiques DevOps / GitOps


Sécurité ? Gestion des secrets via HashiCorp Vault ou solution



 Compétences souhaitées

Expérience en contexte de production bancaire critique (SLA élevés, ITIL, change management)


Maîtrise de HashiCorp Vault pour la gestion des secrets et certificats


Connaissance des outils de supervision (Zabbix, Prometheus, Grafana, Datadog)


Connaissance des contraintes réglementaires du secteur bancaire (BCBS 239, DORA)


Certification Ansible ou Red Hat Certified Specialist appréciée