CLOUD - SRE - COMPUTE - SPECIALISATION WORKLOAD IA

Civils de la Défense - Ministère des Armées et des Anciens combattants; Le Kremlin-Bicêtre; On-site; EUR 70,000 - 110,000; Full time

Job summary

Le Ministère des Armées cherche un ingénieur Kubernetes expérimenté pour piloter une plateforme cloud ministériel sécurisée. Vous serez responsable des clusters Kubernetes en production, de leur cycle de vie et de leurs workloads, avec une approche multi-tenant et sécurité renforcée.

Vous pratiquerez GitOps (Flux ou ArgoCD), travaillerez sur le scheduling avancé, KubeVirt pour les VM, et sur les couches réseau et stockage (Cilium, politiques) tout en veillant à l’observabilité et à la

Qualifications

• Expérience production de clusters Kubernetes multi-tenant à grande échelle.
• Maîtrise du cycle de vie des clusters (upgrade, scaling, nœuds).
• Expérience GitOps (Flux ou ArgoCD) en production.
• Culture SRE : automatisation et observabilité.
• Conception et exploitation d'une plateforme sécurisée et reproductible.

Responsibilities

• Gestion du cycle de vie des clusters et du provisioning des workloads.
• Exploitation et administration des VM via KubeVirt.
• Scheduling avancé et optimisation de la densité des workloads.
• Gestion sécurité et RBAC/Opa/Kyverno et secrets (Vault).
• Gestion réseau et stockage (CNI, politiques réseau, volumes) et observabilité.

Skills

Kubernetes

SRE

GitOps

Observabilité

Sécurité

Tools

Flux

ArgoCD

Cilium

Vault

Kyverno

Job description

Vos missions en quelques mots

Notre opérateur ambitionne de devenir un acteur clé du Cloud ministériel, avec pour objectif de construire une pile cloud sûre, performante et résiliente, opérée sur l’ensemble du territoire national. À terme, cette infrastructure constituera la fondation d’un véritable opérateur cloud ministériel à l’état de l’art, capable de servir l’ensemble du numérique de défense.

Vous intégrerez une équipe d’experts encadrée par un Lead SRE Compute. Votre périmètre est la couche d’orchestration dans son intégralité : vous êtes propriétaire des clusters Kubernetes en production, de leur cycle de vie jusqu’aux workloads qui s’y exécutent. Vous vous concentrez sur l’orchestration et les workloads ; la couche hyperviseur bare-metal est portée par une équipe dédiée.

Missions :

• Cycle de vie des clusters : déploiement, mise à jour, passage à l’échelle et récupération après incident via outils déclaratifs ;
• KubeVirt : exploitation et administration des VMs orchestrées via Kubernetes - provisionnement, cycle de vie, résilience, migration live ;
• Scheduling avancé : affinités, optimisation du bin-packing et de la densité ;
• GPU & accélérateurs pour l’inférence : déploiement, configuration et optimisation ;
• Réseau & stockage : exploitation CNI (Cilium ou équivalent), politiques réseaux, volumes persistants ;
• Isolation & sécurité : RBAC, OPA/Kyverno, isolation système et réseau, gestion des secrets (Vault ou équivalent).

Profil recherché

Nous cherchons un ingénieur Kubernetes (5-10 ans d’expérience en production, dont une partie significative sur Kubernetes), capable de concevoir et d’opérer une plateforme multi-tenant critique à grande échelle, avec une appétence pour les workloads spécialisés (VMs via KubeVirt, GPU) et une sensibilité sécurité prononcée.

Vous possédez de l’expérience professionnelle :

• Exploitation en production de clusters Kubernetes multi-tenants à grande échelle, en mode SRE : gestion d’incidents, astreintes, pilotage par SLO/SLI ;
• Maîtrise du cycle de vie des clusters : upgrade, scaling, gestion des nœuds, récupération après incident ;
• Expérience du scheduling avancé : politiques d’affinité, gestion de ressources hétérogènes, optimisation de la densité ;
• Pratique de GitOps en production (Flux ou ArgoCD) ;
• Culture SRE : automatisation, observabilité, RETEX et amélioration continue.

Vous êtes :

• Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité.
• Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques
• Ancré dans une culture d’analyse factuelle et d’amélioration continue ;

Atouts appréciés :

• Expérience d’environnements multi-sites / multi-régions ;
• Expérience avec des environnements air-gapped ;
• Connaissance de SecNumCloud et IGI 1300 ;
• Contributions open source.