CLOUD - SRE - COMPUTE - SPECIALISATION WORKLOAD IA (H/F)

Commissariat Au Numérique de Défense (Cnd); Le Kremlin-Bicêtre; On-site; EUR 70,000 - 110,000; Full time

Job summary

Le Commissariat au Numérique de Défense recherche un ingénieur Kubernetes expérimenté pour concevoir et opérer une plateforme d’orchestration multi-tenant à grande échelle, avec workloads spécialisés (KubeVirt, GPU) et forte sensibilité sécurité.

Vous rejoindrez une équipe encadrée par un Lead SRE Compute pour piloter le cycle de vie des clusters, déployer via GitOps et assurer l’observabilité et les résolutions d’incidents.

Qualifications

• Expérience Kubernetes en production (5–10 ans) et gestion de clusters multi-tenants.
• Conception et exploitation d'une plateforme orchestration à grande échelle.
• Maîtrise GitOps (Flux ou ArgoCD) et pratiques SRE (SLO/SLI, alerting).
• Sensibilité sécurité et conformité (RBAC, OPA/Kyverno, secrets).

Responsibilities

• Gérer le cycle de vie des clusters Kubernetes en production.
• Piloter l’orchestration via Kubernetes et KubeVirt.
• Optimiser le scheduling et la densité des workloads.
• Mettre en œuvre sécurité et isolation (Vault, RBAC, OPA/Kyverno).
• Assurer observabilité et réponse aux incidents.

Skills

Kubernetes

SRE

GitOps

Multi-tenant

Tools

Flux

ArgoCD

KubeVirt

Cilium

Job description

Notre opérateur ambitionne de devenir un acteur clé du Cloud ministériel, avec pour objectif de construire une pile cloud sûre, performante et résiliente, opérée sur l'ensemble du territoire national. À terme, cette infrastructure constituera la fondation d'un véritable opérateur cloud ministériel à l'état de l'art, capable de servir l'ensemble du numérique de défense.
Vous intégrerez une équipe d'experts encadrée par un Lead SRE Compute. Votre périmètre est la couche d'orchestration dans son intégralité: vous êtes propriétaire des clusters Kubernetes en production, de leur cycle de vie jusqu'aux workloads qui s'y exécutent. Vous vous concentrez sur l'orchestration et les workloads ; la couche hyperviseur bare-metal est portée par une équipe dédiée.
Missions:

• Cycle de vie des clusters: déploiement, mise à jour, passage à l’échelle et récupération après incident via outils déclaratifs ;
• KubeVirt: exploitation et administration des VMs orchestrées via Kubernetes — provisionnement, cycle de vie, résilience, migration live ;
• Scheduling avancé: affinités, optimisation du bin-packing et de la densité ;
• GPU & accélérateurs pour l’inférence: déploiement, configuration et optimisation ;
• Réseau & stockage: exploitation CNI (Cilium ou équivalent) , politiques réseaux, volumes persistants ;
• Isolation & sécurité: RBAC, OPA/Kyverno, isolation système et réseau, gestion des secrets (Vault ou équivalent) .

Conditions particulières d'exercice

Habilitation très secret - astreintes possibles.

Profil recherché

Nous cherchons un ingénieur Kubernetes (5-10 ans d'expérience en production, dont une partie significative sur Kubernetes) , capable de concevoir et d'opérer une plateforme multi-tenant critique à grande échelle, avec une appétence pour les workloads spécialisés (VMs via KubeVirt, GPU) et une sensibilité sécurité prononcée.
Vous possédez de l'expérience professionnelle:

• Exploitation en production de clusters Kubernetes multi-tenants à grande échelle, en mode SRE: gestion d'incidents, astreintes, pilotage par SLO/SLI ;
• Maîtrise du cycle de vie des clusters: upgrade, scaling, gestion des nœuds, récupération après incident ;
• Expérience du scheduling avancé: politiques d'affinité, gestion de ressources hétérogènes, optimisation de la densité ;
• Pratique de GitOps en production (Flux ou ArgoCD) ;
• Culture SRE: automatisation, observabilité, RETEX et amélioration continue.

Vous êtes:

• Rigoureux: Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité.
• Innovant: Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques
• Ancré dans une culture d'analyse factuelle et d'amélioration continue ;

Atouts appréciés:

• Expérience d'environnements multi-sites / multi-régions ;
• Expérience avec des environnements air-gapped ;
• Connaissance de SecNumCloud et IGI 1300 ;
• Contributions open source.

Présentation de Commissariat Au Numérique de Défense (Cnd)

Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées: https://www.youtube.com/watch?v=f3mPIZGXkEs
Le poste est accessible aux personnes en situation de handicap et peut ouvrir au recrutement de fonctionnaire conformément aux dispositions des articles L352-1 à L352-6 du code de la fonction publique. Le ministère est labellisé « diversité » et « égalité» professionnelle entre les femmes et les hommes ». Le ministère est un employeur « handi-engagé ».

• Pour plus d’informations sur nos métiers: https://www.civils.defense.gouv.fr
• Pour rencontrer un de nos ambassadeurs: https://www.myjobglasses.com

Descriptif du service

Placé sous l’autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d’apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.
Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information et de communication qui lui sont confiés.
Le Pôle Accompagnement et Expertises Projets (POAEP) a vocation à exercer ces prérogatives à l’égard de l’ensemble du CND. Il a pour objectif l’amélioration des services offerts aux utilisateurs et l’amélioration de l’outil de l’opérateur.