Cloud - SRE - Compute - Spécialisation Openstack

Commissariat au Numérique de Défense - CND; Le Kremlin-Bicêtre; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Le Commissariat au Numérique de Défense (CND) recrute un expert en virtualisation et infrastructure compute pour garantir la disponibilité et la performance d’une plateforme critique, du bare‑metal aux VMs.

Vous maîtrisez un hyperviseur de type 1 (XCP-ng/Xen, Proxmox/KVM) et appliquez une culture SRE avec un fort enjeu sécurité, en environnement multi‑sites et en collaboration avec les équipes réseau et stockage.

Qualifications

• Expérience en production d’une plateforme de virtualisation à grande échelle.
• Culture SRE et approche par SLO/SLI et incidents
• Expertise en sécurité et reproductibilité des environnements criticques

Responsabilités

• Garantir la disponibilité et les performances de la couche hyperviseur.
• Mener le déploiement, l’exploitation et l’optimisation de la virtualisation (NUMA, hugepages, SR-IOV, CPU pinning).
• Assurer l’isolation inter‑tenants et le durcissement runtime VM.
• Conduire l’observabilité et les déploiements déterministes via IaC.
• Collaborer avec les équipes réseau et stockage VM pour cohérence et résilience

Connaissances

Virtualisation

SRE

Hyperviseur

Automatisation

Observabilité

Sécurité

Outils

XCP-ng/Xen

Proxmox/KVM

Description du poste

Placé sous l’autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d’apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.

Ainsi, le CND assure la direction, l’exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information (SI) et de communication qui lui sont confiés.

Notre opérateur ambitionne de devenir un acteur clé du Cloud ministériel, avec pour objectif de construire une pile cloud sûre, performante et résiliente, opérée sur l'ensemble du territoire national. À terme, cette infrastructure constituera la fondation d'un véritable opérateur cloud ministériel à l'état de l'art, capable de servir l'ensemble du numérique de défense.

Vous intégrerez une équipe d'experts encadrée par un Lead SRE Compute. En tant qu'expert de la couche hyperviseur, votre rôle est de garantir la disponibilité, les performances et la sécurité de la couche de virtualisation, du provisionnement bare‑metal jusqu'à la livraison des VMs aux tenants de la plateforme. Vous vous concentrez sur la couche hyperviseur ; l'orchestration Kubernetes est portée par une équipe dédiée. Vous maîtrisez les couches qui la précèdent et l'entourent.

• Bare‑metal : automatisation du cycle de vie (provisionnement, firmware/BMC, images OS durcies et immutables)
• Hyperviseur : déploiement, exploitation et optimisation de la couche de virtualisation (NUMA, hugepages, SR-IOV, CPU pinning, passthrough PCI)
• Réseau & stockage VM : isolation L2/L3, attachement volumes, snapshots cohérents
• Isolation & sécurité : isolation inter‑tenants, durcissement runtime VM, contribution à la chaîne de confiance boot‑to‑VM
• Observabilité & reproductibilité : métriques hyperviseur, alertes, déploiements déterministes via IaC

Nous cherchons un expert en virtualisation et infrastructure compute (5‑10 ans d'expérience en production), capable de concevoir et d'opérer la couche hyperviseur d'une plateforme critique, avec une culture SRE et une sensibilité sécurité prononcée.

Vous possédez de l'expérience professionnelle :

• Exploitation en production d'une plateforme de virtualisation à grande échelle, en mode SRE : gestion d'incidents, astreintes, pilotage par SLO/SLI
• Maîtrise opérationnelle d'au moins un hyperviseur type 1 open source en production (XCP‑ng/Xen, Proxmox/KVM ou équivalent), avec gestion multi‑hôtes, HA et résilience
• Provisionnement bare‑metal à grande échelle : automatisation, PXE, gestion du cycle de vie matériel
• Culture SRE : automatisation, observabilité, RETEX et amélioration continue
• Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité
• Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques
• Ancré dans une culture d'analyse factuelle et d'amélioration continue

Atouts appréciés :

• Expérience d'environnements multi‑sites / multi‑régions
• Expérience avec des environnements air‑gapped
• Connaissance de SecNumCloud et IGI 1300