CLOUD - LEAD NRE (NETWORK RELIABILITY ENGINEERING)

Civils de la Défense - Ministère des Armées et des Anciens combattants; Le Kremlin-Bicêtre; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Civils de la Défense - Ministère des Armées et des Anciens combattants recrute un expert réseau pour concevoir et opérer une plateforme critique en production à l’échelle nationale, avec une approche SRE et observabilité.

Vous piloterez l’architecture réseau datacenter (ToR/Spine), assurerez sécurité et fiabilité, encadrerez les ingénieurs NRE et collaborerez avec les équipes ministérielles sur les incidents et les améliorations.

Qualifications

• 10+ ans d’expérience en production sur un réseau datacenter critique.
• Conception et exploitation d’architecture réseau nationale en production.
• Expérience SRE et pilotage par SLO/SLI et RETEX.
• Maîtrise BGP/OSPF, ToR/Spine, VRF et segmentation.
• Compétences en observabilité et automation du réseau.

Responsabilités

• Concevoir, déployer et opérer le réseau datacenter et fabric programmable.
• Assurer sécurité et fiabilité par segmentation et filtrage.
• Maintenir les services réseau: routage GBP, load balancing, DNS interne.
• Piloter l’exploitation via SLO, errors budgets et RETEX.
• Rédiger les procédures d'exploitation et documenter techniquement.
• Gérer le liaison avec les équipes réseau ministérielles et encadrer NRE.

Connaissances

Routage BGP/OSPF

ToR/Spine architecture

VRF et segmentation

Firewalling L4/L7

Orchestration et automation fabric

Observabilité réseau

SRE et SLO/SLI

Go/Python

Sécurité réseau SSI

Description du poste

Vos missions en quelques mots

• Concevoir, déployer et opérer le réseau datacenter (dont fabric programmable) propre à l’infrastructure cloud : architecture ToR/Spine, orchestration, automatisation ;


• Implémenter et opérer de manière soutenable les mécanismes de sécurité réseau sous l’angle disponibilité et fiabilité : segmentation (VRF, isolation des tenants au niveau routage), filtrage (les firewalls périphériques, etc.) ;


• Mettre en œuvre et maintenir les services réseau : routage GBP, load balancing (L4/L7), ingress, DNS interne, service discovery ;


• Implémenter et exploiter l’architecture réseau des clusters : CNI, overlay, network policies, segmentation ;


• Déployer et opérer la stack d’observabilité réseau (e.g., latence, packet loss) ainsi que les mécanismes de mesure associés ;


• Piloter l’exploitation de manière pragmatique par les SLO réseau, les errors budgets et les RETEX ;


• Participer à la gestion de crise (niveau N3/N4) et aux astreintes ;


• Rédaction des procédures d’exploitation et de la documentation technique ;


• Encadrer techniquement les ingénieurs NRE ; contribuer au recrutement et à la montée en compétences ;


• Être l’interlocuteur technique des équipes réseau ministérielles.

Profil recherché

Nous cherchons un expert réseau (10+ ans d’expérience en production), capable de concevoir et opérer l’architecture réseau d’une plateforme critique en production à l’échelle nationale, avec une approche SRE.

Vous possédez de l’expérience professionnelle

• Exploitation de réseau en datacenter : maîtrise du routage (BGP, OSPF), architecture ToR/Spine, VRF, segmentation, firewalling, load balancing L4/L7 ;


• Expérience d’orchestration et d’automation de fabric réseau ;


• Expérience de l’observabilité réseau à l’échelle ;


• Expérience de la culture SRE (pilotage par SLO/SLI, automatisation, observabilité réseau, RETEX et amélioration continue).

Vous disposez également des compétences techniques suivantes

• Expertise sur le fonctionnement d’un réseau en datacenter : maîtrise du routage (BGP, OSPF), architecture ToR/Spine, VRF, segmentation, firewalling, load balancing L4/L7 ;


• Maitrise l’architecture réseau des clusters (conteneurs ou VM) : CNI, overlay, network policies, segmentation ;


• Expertise d’une stack d’observabilité réseau et des outils/méthodes de métrologie réseau,


• Maîtrise d’au moins un langage de programmation (Go ou Python) : être capable d’implémenter des routines d’orchestration (contrôleurs) ;


• Très bonne connaissance des questions de sécurité, capacité à dialoguer avec une chaîne SSI.

Vous êtes

• Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité ;


• Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques ;


• Ancrer dans une culture d’analyse factuelle et d’amélioration continue ;

Atouts appréciés

• Expérience d’environnements multi-sites / multi-régions ;


• Expérience avec des environnements air-gapped;


• Connaissance de SecNumCloud et IGI 1300.;


• Contributions open source