CLOUD - SRE STOCKAGE (H/F)

Commissariat Au Numérique de Défense (Cnd); Le Kremlin-Bicêtre; On-site; EUR 85,000 - 110,000; Full time

Job summary

Le Commissariat au Numérique de Défense (CND) recherche un SRE Ceph confirmé pour déployer, opérer et optimiser des clusters Ceph à grande échelle en production, avec une priorité sur la sécurité et l’isolation multi-tenant. Vous contribuerez à des architectures résilientes et aux tests de résilience, en collaboration avec les équipes IT et sécurité.

Le poste nécessite une expertise approfondie en Ceph, Linux, Kubernetes et IaC, et s’inscrit dans un contexte ministériel avec des astreintes

Qualifications

• 5 à 10 ans d'expérience en production stockage distribué Ceph.
• Expérience SRE sur Ceph à grande échelle et gestion incidents N3/N4.
• Conception d'architectures Ceph et dimensionnement hardware.
• Stockage bloc sur Kubernetes et/ou VM: snapshots et backup Ceph.
• SRE culture: SLO/SLI, budgets d’erreur et RETEX.

Responsibilities

• Déployer, opérer et optimiser les clusters Ceph en production (multi-sites).
• Concevoir et faire évoluer l'architecture Ceph (CRUSH, erasure coding, pooling).
• Opérer le stockage bloc en support de Kubernetes et VM.
• Assurer l isolation multi-tenant et chiffrement et SSI.
• Déployer et opérer la stack d'observabilité Ceph et tests de résilience.
• Conduire l'exploitation par les SLO/SLI et RETEX.

Skills

Maîtrise Ceph

Linux avancé

Kubernetes

Go/Python

SRE practices

Tools

Rook

cephadm

Terraform

Ansible

Kubernetes

Job description

Notre opérateur ambitionne de devenir un acteur clé du Cloud ministériel, avec pour objectif de construire une pile cloud sûre, performante et résiliente, opérée sur l'ensemble du territoire national. À terme, cette infrastructure constituera la fondation d'un véritable opérateur cloud ministériel à l'état de l'état de l'art, capable de servir l'ensemble du numérique de défense.
Missions:

• Déployer, opérer et optimiser les clusters Ceph en production (dont multi-sites): gestion des OSDs, MONs, MGRs ; montée de version ; gestion des incidents de cluster ;
• Concevoir et faire évoluer les architectures Ceph (CRUSH maps, profils d'erasure coding, stratégies de pooling et de tiering NVMe/SSD/HDD, dimensionnement IOPS/bande passante/résilience) ; contribuer aux choix technologiques sur l'évolution du socle de stockage distribué de la plateforme ;
• Opérer le stockage bloc en support des charges Kubernetes ou de VM ;
• Garantir l'isolation multi-tenant, le chiffrement at-rest/in-transit et la conformité aux exigences SSI sur le périmètre Ceph ;
• Déployer et opérer la stack d'observabilité Ceph (métriques cluster, PGs, OSD latency, recovery throughput, alertes, dashboards de capacité) ; conduire des tests de résilience sur le cluster (perte d'OSD, perte de rack, partition réseau, corruption silencieuse) et formaliser les RETEX ;
• Conduire l'exploitation par les SLO, budgets d’erreur et RETEX ;
• Participer à la gestion d'incidents (niveau N3/N4) et aux astreintes.

Conditions particulières d'exercice

Habilitation très secret

• Astreintes possibles.

Profil recherché

Nous cherchons un SRE Ceph confirmé: 5 à 10 ans d'expérience en production sur des environnements de stockage distribué, avec une maîtrise avérée de Ceph en situation réelle.
Vous possédez de l’expérience professionnelle:

• Exploitation SRE de clusters Ceph à grande échelle: déploiement (Rook, cephadm) , opération quotidienne, montée de version sans interruption de service ;
• Gestion d'incidents N3/N4, tests de résilience (perte d'OSD, de rack, corruption silencieuse) et participation aux astreintes ;
• Conception ou re-conception d'architectures Ceph: CRUSH maps, choix de profils d'erasure coding, stratégies de pooling et dimensionnement hardware adapté aux profils de charge ;
• Stockage bloc en environnement Kubernetes et/ou VM: snapshots, réplication inter-sites, gestion du backup natif Ceph ;
• Culture SRE appliquée au stockage distribué: pilotage par SLO/SLI, budgets d’erreur, RETEX structurés.

Vous disposez également des compétences techniques suivantes:

• Maîtrise avancée de Ceph (RADOS, RBD): déploiement, tuning fin, diagnostic de performance, compréhension du protocole CRUSH ; capacité à lire et modifier des CRUSH maps, dimensionner des profils d'erasure coding (k+m, localité) et arbitrer les stratégies de pooling selon les profils de charge ;
• Maîtrise de Linux avancé (I/O scheduler, hugepages, NUMA, optimisation réseau pour trafic de réplication) et d'une stack d'observabilité Ceph (métriques OSD, PG states, recovery throughput) ;
• Maîtrise d'au moins un langage de programmation (Go, Python) et d'infrastructure-as-code (Terraform, Ansible) ;
• Compréhension approfondie des fondamentaux: réplication vs erasure coding, consensus distribué (Paxos appliqué aux MONs Ceph) , théorème CAP en contexte multi-sites ;
• Très bonne connaissance sécurité: isolation multi-tenant, chiffrement at-rest/in-transit, gestion des secrets, capacité à dialoguer avec une chaîne SSI.

Vous êtes:

• Rigoureux: Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité ;
• Innovant: Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques ;
• Ancré dans une culture d'analyse factuelle et d'amélioration continue.

Présentation de Commissariat Au Numérique de Défense (Cnd)

Le ministère des Armées et des Anciens combattants assure la protection du territoire national, de la population et des intérêts français partout dans le monde. Pour la réalisation de ses missions, il emploie, outre les militaires, plus de 64 000 civils en France et à l’étranger. Rejoindre le ministère des Armées et des Anciens combattants, c’est rejoindre une communauté de 275 000 personnes exerçant ainsi leurs talents dans une grande variété de métiers auprès des forces armées sur tout le territoire. Pour en savoir plus sur le personnel civil au ministère des Armées: https://www.youtube.com/watch?v=f3mPIZGXkEs
Le poste est accessible aux personnes en situation de handicap et peut ouvrir au recrutement de fonctionnaire conformément aux dispositions des articles L352-1 à L352-6 du code de la fonction publique. Le ministère est labellisé « diversité » et « égalité» professionnelle entre les femmes et les hommes ». Le ministère est un employeur « handi-engagé ».

• Pour plus d’informations sur nos métiers: https://www.civils.defense.gouv.fr
• Pour rencontrer un de nos ambassadeurs: https://www.myjobglasses.com

Descriptif du service

Placé sous l’autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d’apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.
Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information et de communication qui lui sont confiés.
Le Pôle Accompagnement et Expertises Projets (POAEP) a vocation à exercer ces prérogatives à l’égard de l’ensemble du CND. Il a pour objectif l’amélioration des services offerts aux utilisateurs et l’amélioration de l’outil de l’opérateur.