Ingénieur DevOps / SRE & Cloud F/H

AP-HP; Paris; Sur place; EUR 80 000 - 110 000; Plein temps

Avantages offerts par ce poste

Télétravail possible

Transports remboursés

Restaurant du personnel

Formation interne et développement des

RTT 19 jours

Sorties culturelles et voyages

Résumé du poste

AP-HP recrute un Ingénieur DevOps / SRE & Cloud F/H pour assurer l’exploitation et le développement des infrastructures de données de santé. Vous gérerez l’IaC, les identités et l’accès, et renforcerez la sécurité tout en assurant une supervision et une fiabilité opérationnelle.

Le poste requiert une solide expérience en cloud, Docker/Kubernetes et pipelines CI/CD, avec un intérêt marqué pour la santé et les données patients. Télétravail envisageable selon le poste et le contexte.

Qualifications

• Diplôme d'ingénieur ou équivalent indispensable.
• 3 ans d'expérience minimum sur DevOps, SRE ou administration d'infrastructure cloud.

Responsabilités

• Concevoir et faire évoluer l'IaC via Terraform/Terragrunt et Ansible.
• Gérer identités et accès IAM OVH, sécurité et cloisonnement.
• Automatiser la configuration et les déploiements (playbooks, pipelines CI/CD).
• Assurer la posture sécurité (DMZ, firewalls, VPN, PKI, TLS).
• Surveiller et fiabiliser l'infrastructure (Prometheus, Grafana, alertes).
• Outiller l'équipe et améliorer les revues de code et les environnements.
• Contribuer au cluster GPU et à l’intégration CI/CD existante.

Connaissances

DevOps

SRE

Cloud

Infrastructure as Code

Sécurité

Gouvernance IAM

Réseau & VPN

Automatisation

Observabilité

Formation

Diplôme d'ingénieur

Outils

Terraform

Terragrunt

Ansible

pre-commit

tflint

terraform-docs

OVHcloud

OpenStack

Kubernetes

Docker

S3

PostgreSQL managé

Logs Data Platform

Traefik

Nginx

Squid

Bind DNS

Elasticsearch

Nexus

SFTP

ZFS

Prometheus

Grafana

GitLab CI

SonarQube

Keycloak

Ansible Vault

fail2ban

EDR

Description du poste

Intitulé du poste

Ingénieur DevOps / SRE & Cloud F/H

Type de contrat

CDD uniquement

Rémunération

—

Télétravail

—

Présentation du service

La Direction des Services Numériques (DSN) de l’AP-HP fournit des services numériques aux patients et aux professionnels, dont le dossier patient, des systèmes pour la biologie et l’imagerie, un espace patient, des progiciels de gestion et une offre bureautique sur plus de 70 000 postes.

La Banque Nationale de Données Maladies Rares (BNDMR) : Le 2ème plan national maladies rares (PNMR2) prévoit la création d'une banque nationale de données des maladies rares. Cette action a été reconduite et amplifiée au sein du 3ème plan national (PNMR3) puis du 4ème plan national (PNMR4) en vigueur depuis 2025.

L'équipe et son périmètre : Nous opérons l'infrastructure et les plateformes qui collectent, hébergent et valorisent les données de santé des patients atteints de maladies rares : les applications métier utilisées quotidiennement dans les centres de référence, l'entrepôt de données associé, et tout le socle technique qui les porte.

L'intégralité de cette infrastructure vit sur OVHcloud, sur plusieurs régions et plusieurs environnements, et elle est décrite en code : Terraform / Terragrunt pour l'infrastructure et l'IAM , Ansible pour la configuration des machines et des services, GitLab CI pour dérouler le tout.

L'équipe a la charge complète du maintien en condition opérationnelle : réseau, DMZ et pare-feux, bastion et VPN, PKI et certificats, identités et accès, supervision et alerting, sauvegardes et restaurations, chaîne CI/CD interne.

• Concevoir et faire évoluer l'IaC : modules Terraform réutilisables (réseau, routeurs, security groups, instances OpenStack, Kubernetes managé, PostgreSQL managé, object storage S3, container registry, plateforme de logs), orchestrés par Terragrunt sur plusieurs régions et environnements.
• Gérer les identités et les accès : IAM OVHcloud, comptes de service, politiques et cloisonnement des projets, gestion des secrets (Ansible Vault, Key Management service), rotation et traçabilité.
• Automatiser la configuration : rôles et playbooks Ansible pour l'ensemble des services que nous opérons — reverse proxies, annuaire et SSO, bases documentaires, dépôts d'artefacts, SFTP, DNS, stockage et sauvegardes.
• Tenir la posture de sécurité : DMZ, pare-feux et règles de filtrage, bastion, VPN WireGuard et tunnels IPsec site-à-site, PKI interne et cycle de vie des certificats, durcissement système, EDR.
• Superviser et fiabiliser : Prometheus, Alertmanager et Grafana, centralisation des logs, définition des alertes utiles, gestion des incidents, capacité et coûts, plan de sauvegarde et tests de restauration.
• Outiller l'équipe : pipelines GitLab C, hooks pre-commit (formatage, lint, documentation générée), environnements de revue éphémères, qualité et revue de code entre pairs.
• Contribuer au cluster GPU : réseau, stockage, sécurité, intégration à la CI et à la supervision existantes.

Profil recherché

Idéalement, vous avez …

• Un diplôme d'ingénieur ou équivalent (Mathématique, Informatique, Santé publique, etc.)
• 3 ans d'expérience minimum sur un poste DevOps, SRE ou administration d'infrastructure cloud.

Vous maitrisez :

• Infrastructure as Code, Terraform · Terragrunt · Ansible · pre-commit · tflint · terraform-docs
• Cloud & plateformes, OVHcloud · OpenStack · Kubernetes · Docker · S3 · PostgreSQL managé · Logs Data Platform
• Réseau, sécurité, identités, IAM OVH · DMZ & firewalls · The Bastion · WireGuard · IPsec S2S · PKI / TLS · Keycloak · Ansible Vault · fail2ban · EDR
• Services opérés, Traefik · Nginx · Squid · Bind DNS · Elasticsearch · Nexus · SFTP · ZFS & backups
• Observabilité & CI/CD, Prometheus · Alertmanager · Grafana · syslog-ng · GitLab CI · SonarQube · review apps

Vous avez une bonne connaissance :

• GPU & LLM (à construire), CUDA · NVIDIA GPU Operator · vLLM · modèles open weights · quantification · embeddings / RAG · passerelle LLM

Et humainement ? vous êtes …

• doté(e) de qualités relationnelles et de communication : savoir écouter, dialoguer, argumenter en s'adaptant à l'ensemble des interlocuteurs, faire preuve de maîtrise de soi et de diplomatie
• doté(e) d'une aisance orale et rédactionnelle
• organisé(e), rigoureux(se) et méthodique
• flexible, vous vous adaptez à votre environnement
• motivé(e) et êtes intéressé(e) par le domaine de la santé
• de nature curieuse, vous aimez découvrir et apprendre tous les jours

Les avantages de l'AP-HP

—

Schéma Horaire

—

Temps de travail

Administratif - Forfait

Vos avantages à l'AP-HP

• Possibilité de télétravail si le poste le permet ;
• Remboursement partiel des transports en commun (75%) et/ou forfait mobilité ;
• Accès au restaurant du personnel à tarifs avantageux ;
• Un centre formation et de développement des compétences interne pour les formations management, les renforcement Métiers… ;
• 19 jours de RTT, en plus des 25 jours de congés;
• Une offre de sorties culturelles, de voyages, de centres de vacances pour les titulaires et CDD sur poste permanent (AGOSPAP), des réductions et des bons plans (HOPTISOINS) ;
• Pour les enfants, crèches internes, voyages culturels, séjours linguistiques et possibilité de bénéficier du supplément familial de traitement.

Localisation du poste

France, Ile-de-France, Paris (75)

Ville

Direction des Services Numériques

Entité de rattachement du publieur

La Direction des Services Numériques (DSN) de l'AP-HP est chargée de fournir des services numériques sécurisés, adaptés aux besoins des professionnels et des patients.

Son objectif est de contribuer à une meilleure prise en charge, ainsi qu'au développement de la recherche et de l'innovation.

Elle dev...