Au poste d'ingénieur DevOps / SRE, vous serez amené à :
Exploitation et incidents :
- Surveiller les environnements de production/hors production,traiter les alertes et suivre la capacité en particulier pendant les pics d'activité
- Contrôler chaque jour les traitements planifiés (collecte des données ENT, moissonnage, abonnements, affectations, sauvegardes) et lancer les reprises documentées
- Prendre en charge les incidents d'exploitation et les demandes escaladées , rétablir le service dans les délais du marché, analyser les causes des incidents récurrents et participer aux astreintes
Changements et mises en production :
- Préparer/exécuter les mises en production : plan d'intervention, sauvegardes, retour arrière, vérifications post-déploiement, passage en comité de changement
- Intervenir dans les plages de maintenance programmée prévues au marché, majoritairement en soirée
Automatisation et sécurité :
- Automatiser les déploiements, la configuration et les traitements de nuit (Ansible, GitLab CI, Rundeck) et outiller les actions récurrentes du support et de l'exploitation
- Appliquer les correctifs de sécurité, gérer les certificats et les secrets, et contribuer avec le référent sécurité au traitement des vulnérabilités
Amélioration continue et documentation :
- Contribuer à la migration vers l'offre Kubernetes gérée du Cloud Privé Docaposte, aux tests de charge et aux tests du plan de représse d'activité
- Tenir à jour les procédures et le dossier d'exploitation, et fournir les éléments techniques des rapports mensuels et des comités de production
- Préparer chaque année la région scolaire, pic d'activité du GAR, avec le dispositif réçu par la direction de projet
- Formation Bac+3 à Bac+5 en informatique, systèmes et réseaux, ou expérience équivalente.
- Au moins trois ans d'expérience d'exploitation DevOps ou SRE sur une application critique en production.
- Expérience de l'astreinte et des processus ITIL (incidents, problèmes, changements). Compétences techniques : Administration Linux (Ubuntu / Debian), scripts bash Ansible, modèles Jinja2 GitLab CI, GitLab Runner, Git MySQL : réplication de groupe, MySQL Router, sauvegarde et restauration, analyse des requêts longues et des verrous Supervision et journaux : Zabbix, Grafana, OpenSearch, supervision des traitements Docker et Kubernetes (RKE2) Couche d'accès : NGINX (proxy inverse, scripts Lua), HAProxy, TLS et certificats Ordonnancement : Rundeck, crontab Redis
Savoir-faire et Savoir-être
- Diagnostiquer un incident sous contrainte de délai et en restituer la cause par écrit.
- Transformer une opération manuelle récurrente en traitement automatisé, documenté et supervisé.
- Expliquer un sujet technique à un interlocuteur non technicien.
- Intervenir en situation de crise de sécurité : arrêt et remise en service des environnements, rotation des secrets, déploiement de correctifs urgents.
- Rigueur, calme en situation de crise, gout du partage de connaissance avec une équipe d'une autre entité.