Ingénieur DevOps / SRE & Cloud F/H

AP-HP - Direction des Services Numériques (DSN); Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

AP-HP - Direction des Services Numériques (DSN) recherche un Expert DevOps/Infrastructures pour concevoir et faire évoluer l’IaC, déployer des modules Terraform réutilisables et gérer l’identité et les accès sur des environnements OpenStack et Kubernetes managés. Vous travaillerez sur des pipelines GitLab et sur la sécurité réseau ( DMZ, VPN, IPsec).

Vous avez au moins 3 ans d’expérience en DevOps/SRE, un diplôme d’ingénieur ou équivalent, et une connaissance approfondie d’Ansible, Terraform,

Qualifications

• Diplôme d’ingénieur ou équivalent (Mathématiques, Informatique, Santé publique, etc.).
• Au moins 3 ans d’expérience sur un poste DevOps, SRE ou administration d’infrastructure cloud.

Responsabilités

• Concevoir et faire évoluer l’IaC avec Terraform et Terragrunt sur plusieurs régions.
• Gérer les identités et les accès via IAM OVHcloud et gestion des secrets.
• Automatiser la configuration avec Ansible pour les services opérés.
• Maintenir la posture de sécurité (DMZ, VPN, pare-feu, PKI, EDR).
• Superviser et fiabiliser les systèmes (Prometheus, Grafana, logs, sauvegardes).
• Outiller l’équipe (GitLab CI, pre-commit, revues de code).
• Contribuer au cluster GPU et à la CI / supervision existante.

Connaissances

Infrastructure as Code

Terraform

Terragrunt

Ansible

CI/CD

Prometheus

Grafana

Kubernetes

Formation

Ingénieur ou équivalent

Outils

OVHcloud OpenStack

Docker

S3

Nexus

Elasticsearch

Description du poste

Responsabilités

• Concevoir et faire évoluer l’IaC : modules Terraform réutilisables (réseau, routeurs, security groups, instances OpenStack, Kubernetes managé, PostgreSQL managé, object storage S3, container registry, plateforme de logs), orchestrés par Terragrunt sur plusieurs régions et environnements.
• Gérer les identités et les accès : IAM OVHcloud, comptes de service, politiques et cloisonnement des projets, gestion des secrets (Ansible Vault, Key Management service), rotation et traçabilité.
• Automatiser la configuration : rôles et playbooks Ansible pour l’ensemble des services que nous opérons - reverse proxies, annuaire et SSO, bases documentaires, dépôts d’artefacts, SFTP, DNS, stockage et sauvegardes.
• Tenir la posture de sécurité : DMZ, pare-feux et règles de filtrage, bastion, VPN WireGuard et tunnels IPsec site‑à‑site, PKI interne et cycle de vie des certificats, durcissement système, EDR.
• Superviser et fiabiliser : Prometheus, Alertmanager et Grafana, centralisation des logs, définition des alertes utiles, gestion des incidents, capacité et coûts, plan de sauvegarde et tests de restauration.
• Outiller l’équipe : pipelines GitLab C, hooks pre-commit (formatage, lint, documentation générée), environnements de revue éphémères, qualité et revue de code entre pairs.
• Contribuer au cluster GPU : réseau, stockage, sécurité, intégration à la CI et à la supervision existantes.

Idéalement, vous avez …- Un diplôme d’ingénieur ou équivalent (Mathématique, Informatique, Santé publique, etc.)- 3 ans d’expérience minimum sur un poste DevOps, SRE ou administration d’infrastructure cloud.

Vous maitrisez : Infrastructure as Code, Terraform Terragrunt Ansible pre-commit tflint terraform-docs- Cloud & plateformes, OVHcloud OpenStack Kubernetes Docker S3 PostgreSQL managé Logs Data Platform- Réseau, sécurité, identités, IAM OVH DMZ & firewalls The Bastion WireGuard IPsec S2S PKI / TLS Keycloak Ansible Vault fail2ban EDR- Services opérés, Traefik Nginx Squid Bind DNS Elasticsearch Nexus SFTP ZFS & backups- Observabilité & CI/CD Prometheus Alertmanager Grafana syslog-ng GitLab CI SonarQube review apps

Vous avez une bonne connaissance :- GPU & LLM (à construire), CUDA NVIDIA GPU Operator vLLM modèles open weights quantification embeddings / RAG passerelle LLMEt humainement ? vous êtes …- doté(e) de qualités relationnelles et de communication : savoir écouter, dialoguer, argumenter en s’adaptant à l’ensemble des interlocuteurs, faire preuve de maîtrise de soi et de diplomatie - doté(e) d’une aisance orale et rédactionnelle - organisé(e), rigoureux(se) et méthodique- flexible, vous vous adaptez à votre environnement- motivé(e) et êtes intéressé(e) par le domaine de la santé- de nature curieuse, vous aimez découvrir et apprendre tous les jours