Cloud - SRE stockage - Spécialisation CEPH

Commissariat au Numérique de Défense - CND; Le Kremlin-Bicêtre; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Le Commissariat au Numérique de Défense (CND) recherche un SRE stockage confirmé pour prendre en charge une plateforme de stockage objet compatible S3 en environnement distribué, en particulier sur des architectures multi‑régions et avec des exigences de sécurité élevées.

Vous aurez pour mission d’assurer l’exploitation, la sauvegarde et l’observabilité, de piloter les incidents N3/N4 et les plans de reprise d’activité tout en contribuant à l’amélioration continue et au développement d’outils

Qualifications

• Expérience confirmée en production sur stockage distribué à grande échelle.
• Maîtrise du stockage objet S3 et des problématiques de protection des données.
• Connaissance des outils d’observabilité et de gestion d’incidents.

Responsabilités

• Déployer et opérer la plateforme de stockage objet S3 en multi-régions, assurer la montée en charge et la disponibilité.
• Garantir l’isolation multi‑tenant et le chiffrement at‑rest/in‑transit, sécurité SSI.
• Concevoir et opérer la chaîne de sauvegarde, tests de résilience et PRA; piloter les RETEX.
• Mettre en œuvre l’observabilité et les métriques du périmètre stockage et backup.
• Conduire l’exploitation par les SLO et participer aux astreintes et incidents N3/N4.

Connaissances

Stockage objet S3

Linux avancé

Go / Python

Terraform / Ansible

Sécurité SSI

SRE

Outils

Scality RING

Description du poste

Placé sous l’autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d’apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.

Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information (SI) et de communication qui lui sont confiés.

Responsabilités

• Déployer et opérer la plateforme de stockage objet compatible S3 en environnement cloud souverain multi-régions ; assurer la montée en charge et la tenue des SLO de disponibilité et de durabilité ;
• Garantir l'isolation multi-tenant, le chiffrement at‑rest/in‑transit et la conformité aux exigences SSI sur l'ensemble du périmètre objet ;
• Concevoir et opérer la chaîne de sauvegarde de bout en bout : politiques de backup, rétention, déduplication, chiffrement des sauvegardes, tiering vers le stockage froid ;
• Mettre en œuvre et tester les procédures de restauration et les Plans de Reprise d'Activité (PRA) ; piloter les exercices et formaliser les RETEX ;
• Déployer et opérer la pile d'observabilité sur le périmètre objet et backup : métriques, alertes, tableaux de bord;
• Conduire l'exploitation par les SLO et RETEX ;
• Participer à la gestion d'incidents (niveau N3/N4) et aux astreintes ;
• Contribuer aux choix technologiques sur le stockage objet (intégration dans la pile cloud) ;
• Contribuer au développement d'outils internes (automation, optimisation, outillage de la plateforme) et, le cas échéant, à des activités de recherche et développement (R&D) en lien avec les partenaires académiques ou industriels de l'opérateur ;
• Participer au recrutement et à la montée en compétences des ingénieurs stockage juniors.

Profil recherché

Nous cherchons un SRE stockage confirmé : 5 à 10 ans d'expérience en production sur des environnements de stockage distribué à grande échelle, avec une maîtrise avérée du stockage objet S3 et des problématiques de protection de la donnée.

Vous possédez de l’expérience professionnelle :

• Exploitation SRE d'une solution de stockage objet compatible S3 à grande échelle (e.g., Scality RING ou équivalent) : déploiement, optimisation, dimensionnement (bande passante, durabilité, coût/To) ; gestion d'incidents N3/N4 et participation aux astreintes ;
• Conception et opération d'une chaîne de sauvegarde complète : politiques de backup, rétention, restauration, PRA ; tests de résilience (perte de nœud, corruption silencieuse, restauration à froid) ; notions sur les supports d'archivage froid appréciées ;
• Observabilité du périmètre stockage objet et backup ;
• Culture SRE appliquée au stockage distribué.

Compétences techniques

• Maîtrise d'une solution de stockage objet compatible S3 en production : déploiement, optimisation, erasure coding, politiques de cycle de vie, versioning, cohérence ;
• Maîtrise de Linux avancée (optimisation I/O, kernel) et d'au moins un langage de programmation (Go, Python) et d'infrastructure‑as‑code (Terraform, Ansible) ;
• Compréhension des fondamentaux du stockage distribué : réplication, erasure coding, cohérence éventuelle, théorème CAP appliqué au stockage objet multi‑sites ;
• Très bonne connaissance sécurité : isolation multi‑tenant, chiffrement at‑rest/in‑transit, gestion des secrets, capacité à dialoguer avec une chaîne SSI.

Qualités personnelles

• Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité ;
• Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques ;
• Ancré dans une culture d'analyse factuelle et d'amélioration continue.