Ingénieur DevOps / SRE & Cloud F/H

Assistance publique – Hôpitaux de Paris (AP-HP); Paris; Hybride; EUR 47 000 - 55 000; Plein temps

Avantages offerts par ce poste

Télétravail possible

Remboursement partiel des transports

Restaurant du personnel

Formation interne

RTT et congés supplémentaires

Sorties culturelles et voyages

Crèches internes

Résumé du poste

AP-HP recrute pour la Direction des Services Numériques (DSN) un ingénieur DevOps/infra cloud. Vous concevrez et ferez évoluer l’infrastructure as code, gérerez les identités et les accès OVHcloud, et renforcerez la sécurité des réseaux et des systèmes au sein d’un ensemble d’environnements.

Télétravail possible et mission en CDD. Vous interviendrez sur Terraform, Terragrunt, Ansible et CI/CD, en collaboration avec les équipes opérationnelles et métiers de la santé.

Qualifications

• Diplôme d'ingénieur ou équivalent requis.
• 3 ans d'expérience minimum sur DevOps, SRE ou infra cloud.

Responsabilités

• Concevoir et faire évoluer l'IaC : Terraform, Terragrunt, modules réseaux et services Cloud.
• Gérer les identités et les accès : IAM OVHcloud, secrets et rotation.
• Automatiser la configuration : Ansible playbooks et pipelines GitLab CI/CD.
• Renforcer la posture sécurité : DMZ, pare-feux, VPN et PKI.
• Surveiller et fiabiliser : Prometheus, Grafana, alertes et résilience.
• Contribuer au cluster GPU et supervision existants.

Connaissances

Terraform

Terragrunt

Ansible

Pre-commit

Kubernetes

OpenStack

Docker

OID/Identity IAM OVHcloud

Formation

Diplôme d'ingénieur ou équivalent

Outils

OVHcloud

OpenStack

Kubernetes

Docker

S3

PostgreSQL managé

Description du poste

Métier

Applications - Développement

Type de contrat

CDD uniquement

Rémunération

46 575€ - 55 200€

Présentation du service

La Direction des Services Numériques (DSN) de l’AP-HP fournit des services numériques aux patients et aux professionnels, dont le dossier patient, des systèmes pour la biologie et l’imagerie, un espace patient, des progiciels de gestion et une offre bureautique sur plus de 70 000 postes.

La Banque Nationale de Données Maladies Rares (BNDMR) : Le 2ème plan national maladies rares (PNMR2) prévoit la création d'une banque nationale de données des maladies rares. Cette action a été reconduite et amplifiée au sein du 3ème plan national (PNMR3) puis du 4ème plan national (PNMR4) en vigueur depuis 2025.

L'équipe et son périmètre : Nous opérons l'infrastructure et les plateformes qui collectent, hébergent et valorisent les données de santé des patients atteints de maladies rares : les applications métier utilisées quotidiennement dans les centres de référence, l'entrepôt de données associé, et tout le socle technique qui les porte.

L'intégralité de cette infrastructure vit sur OVHcloud, sur plusieurs régions et plusieurs environnements, et elle est décrite en code : Terraform / Terragrunt pour l'infrastructure et l'IAM, Ansible pour la configuration des machines et des services, GitLab CI pour dérouler le tout.

L'équipe a la charge complète du maintien en condition opérationnelle : réseau, DMZ et pare-feux, bastion et VPN, PKI et certificats, identités et accès, supervision et alerting, sauvegardes et restaurations, chaîne CI/CD interne.

Vos missions

• - Concevoir et faire évoluer l'IaC : modules Terraform réutilisables (réseau, routeurs, security groups, instances OpenStack, Kubernetes managé, PostgreSQL managé, object storage S3, container registry, plateforme de logs), orchestrés par Terragrunt sur plusieurs régions et environnements.
• - Gérer les identités et les accès : IAM OVHcloud, comptes de service, politiques et cloisonnement des projets, gestion des secrets (Ansible Vault, Key Management service), rotation et traçabilité.
• - Automatiser la configuration : rôles et playbooks Ansible pour l'ensemble des services que nous opérons — reverse proxies, annuaire et SSO, bases documentaires, dépôts d'artefacts, SFTP, DNS, stockage et sauvegardes.
• - Tenir la posture de sécurité : DMZ, pare-feux et règles de filtrage, bastion, VPN WireGuard et tunnels IPsec site-à-site, PKI interne et cycle de vie des certificats, durcissement système, EDR.
• - Superviser et fiabiliser : Prometheus, Alertmanager et Grafana, centralisation des logs, définition des alertes utiles, gestion des incidents, capacité et coûts, plan de sauvegarde et tests de restauration.
• - Outiller l'équipe : pipelines GitLab C, hooks pre-commit (formatage, lint, documentation générée), environnements de revue éphémères, qualité et revue de code entre pairs.
• - Contribuer au cluster GPU : réseau, stockage, sécurité, intégration à la CI et à la supervision existantes.

Profil recherché

Idéalement, vous avez …

• - Un diplôme d'ingénieur ou équivalent (Mathématique, Informatique, Santé publique, etc.)
• - 3 ans d'expérience minimum sur un poste DevOps, SRE ou administration d'infrastructure cloud.

Vous maitrisez :

• - Infrastructure as Code, Terraform · Terragrunt · Ansible · pre-commit · tflint · terraform-docs
• - Cloud & plateformes, OVHcloud · OpenStack · Kubernetes · Docker · S3 · PostgreSQL managé · Logs Data Platform
• - Réseau, sécurité, identités, IAM OVH · DMZ & firewalls · The Bastion · WireGuard · IPsec S2S · PKI / TLS · Keycloak · Ansible Vault · fail2ban · EDR
• - Services opérés, Traefik · Nginx · Squid · Bind DNS · Elasticsearch · Nexus · SFTP · ZFS & backups
• - Observabilité & CI/CD, Prometheus · Alertmanager · Grafana · syslog-ng · GitLab CI · SonarQube · review apps

Vous avez une bonne connaissance :

• - GPU & LLM (à construire), CUDA · NVIDIA GPU Operator · vLLM · modèles open weights · quantification · embeddings / RAG · passerelle LLM

Et humainement : vous êtes …

• - doté(e) de qualités relationnelles et de communication : savoir écouter, dialoguer, argumenter en s'adaptant à l'ensemble des interlocuteurs, faire preuve de maîtrise de soi et de diplomatie
• - doté(e) d'une aisance orale et rédactionnelle
• - organisé(e), rigoureux(se) et méthodique
• - flexible, vous vous adaptez à votre environnement
• - motivé(e) et êtes intéressé(e) par le domaine de la santé
• - de nature curieuse, vous aimez découvrir et apprendre tous les jours

Schéma horaire

Jour

Temps de travail

Administratif - Forfait

Télétravail

Oui

Vos avantages à l'AP-HP

• - Possibilité de télétravail si le poste le permet ;
• - Remboursement partiel des transports en commun (75%) et/ou forfait mobilité ;
• - Accès au restaurant du personnel à tarifs avantageux ;
• - Un centre formation et de développement des compétences interne pour les formations management, les renforcement Métiers… ;
• - 19 jours de RTT, en plus des 25 jours de congés;
• - Une offre de sorties culturelles, de voyages, de centres de vacances pour les titulaires et CDD sur poste permanent (AGOSPAP), des réductions et des bons plans (HOPTISOINS) ;
• - Pour les enfants, crèches internes, voyages culturels, séjours linguistiques et possibilité de bénéficier du supplément familial de traitement.

Description de l'hôpital

La Direction des Services Numériques (DSN) de l'AP-HP est chargée de fournir des services numériques sécurisés, adaptés aux besoins des professionnels et des patients.

Son objectif est de contribuer à une meilleure prise en charge, ainsi qu'au développement de la recherche et de l'innovation.

Elle développe et gère plusieurs centaines de services numériques, regroupés dans un catalogue, incluant le dossier patient informatisé, les systèmes de biologie et d'imagerie, l'espace patient mon.aphp.fr, les progiciels de gestion et de facturation, ainsi que l'offre bureautique sur plus de 70 000 postes de travail.

Elle administre également ses infrastructures avec un réseau interne, trois centres de données, avec une offre de services sur la téléphonie et sur les accès par wifi sur les sites de l'AP-HP. Elle accompagne la réutilisation des données de santé pour répondre aux besoins de pilotage de l'activité hospitalière, d'amélioration du parcours médico-administratif des patients, ou encore de la recherche et d'innovation, au travers de l'entrepôt de données de santé. Elle offre un support informatique unifié, en lien avec les directions des systèmes d'information des 6 groupes hospitalo-universitaires (GHU), des pôles d'intérêt commun (PIC) et des sites.

Référence de l'offre

2026-24212