Expert Ansible Automation Platform (IT) / Freelance

Free-Work; Moissy-Cramayel; Hybride; EUR 90 000 - 140 000; Plein temps

Résumé du poste

Free-Work recherche un expert Ansible Automation Platform pour déployer et sécuriser une plateforme d’automatisation dans un environnement aéronautique et défense. Vous piloterez les migrations, l’intégration SSO/LDAP et l’industrialisation via GitLab, avec un fort focus sécurité et documentation.

Le poste est senior, avec télétravail possible 3 jours/semaine et collaboration étroite avec les équipes infra, sécurité et projets. Expérience dans l’aéronautique ou secteur défensif est appréciée.

Qualifications

• Expérience avérée avec Ansible Automation Platform et déploiement en production.
• Maîtrise des mécanismes de sécurité (SSO, LDAP, OIDC) et de RBAC.
• Gestion des secrets (Ansible Vault, HashiCorp Vault) et intégration cloud.
• Migration de contenus Ansible entre plateformes est requise.

Responsabilités

• Déployer, configurer et maintenir la plateforme Ansible en production.
• Assurer la sécurité et l’authentification des accès et la gestion des secrets.
• Industrialiser les opérations via GitLab et scripts Bash/PowerShell.
• Accompagner les équipes internes et produire la documentation technique.

Connaissances

Ansible

RBAC

GitLab

Cloud integration

Outils

ServiceNow

HashiCorp Vault

AWS

GitLab

Description du poste

Le poste concerne un(e) expert(e) Ansible Automation Platform pour un grand acteur de l’aéronautique et de la défense. La mission vise à déployer, sécuriser, administrer, faire évoluer et industrialiser la plateforme d’automatisation, dans un environnement technique complexe en coordination avec les équipes infrastructure, sécurité, exploitation et projets. Le rôle inclut aussi la migration de plateformes existantes et la montée en compétence des équipes internes. Télétravail possible 3 jours par semaine, anglais opérationnel requis, avec une expérience appréciée dans l’aéronautique, la défense ou chez Safran.

Le profil recherché est très senior, avec une forte expérience en production sur Ansible Automation Platform : intégration, déploiement, sécurisation, administration et exploitation. Les compétences attendues couvrent une excellente maîtrise d’Ansible (playbooks, rôles, collections, handlers, variables, tags, blocs, gestion d’erreurs), YAML, Bash, PowerShell, Linux, Windows, GitLab, conteneurisation liée à Ansible, ServiceNow, réseaux, AWS et middleware comme Java, Tomcat et JBoss. Une expérience de migration de contenus Ansible entre plateformes est indispensable, VTOM étant un plus.

Les missions principales portent d’abord sur le déploiement et l’administration de la plateforme : installation, configuration, maintien en condition opérationnelle, gestion des incidents, évolutions, migrations et intégration au système d’information existant. Le consultant doit garantir la cohérence avec les standards d’infrastructure et assurer le suivi des actions correctives.

Le volet sécurité est central : mise en place des mécanismes de sécurisation, intégration de l’authentification et de la fédération d’identité (SSO, LDAP, OIDC), administration des droits via le modèle RBAC, gestion des secrets avec Ansible Vault et/ou HashiCorp Vault, et respect des normes de sécurité du SI.

La mission comprend aussi un important travail de développement et d’industrialisation : concevoir et maintenir les playbooks, rôles et collections Ansible, automatiser les opérations Linux et Windows, produire des scripts Bash et PowerShell, appliquer les bonnes pratiques de développement, de versioning, de revue de code et de sécurisation, et contribuer à la définition des standards Ansible.

L’expert devra également accompagner les équipes internes : promouvoir les usages de la plateforme, aider les experts techniques à l’adopter, organiser le transfert de compétences, produire les supports de formation et accompagner les phases de transition, de migration et de prise en main.

Une part importante du poste concerne la gestion de la configuration et la documentation : identification des composants, mise à jour de la CMDB, contrôle de cohérence entre l’existant et la CMDB, rédaction de la documentation technique et d’exploitation, formalisation des procédures d’installation, d’administration, de diagnostic, de résolution d’incidents et de reprise, ainsi que reporting régulier aux équipes projet et à la direction.

Les livrables attendus incluent notamment le dossier d’installation applicative, le manuel d’exploitation, les procédures et modes opératoires, les procédures de diagnostic et de reprise, un arbre de diagnostic pour le HelpDesk, les procès-verbaux de recette fonctionnelle et technique, la documentation de tests, la mise à jour de la CMDB, des comptes rendus hebdomadaires d’activité et un rapport final de projet avec bilan des migrations et recommandations.

Le candidat idéal a déjà participé à la conception, au déploiement et à l’exploitation de plateformes Ansible en production, à leur migration, à l’intégration de solutions d’authentification, à la gestion des secrets, à la mise en œuvre de RBAC, à l’automatisation d’opérations systèmes, à l’intégration cloud, à l’industrialisation via GitLab, à l’accompagnement d’équipes et à la rédaction de documentation technique et opérationnelle.