Ingénieur Infrastructure & Virtualisation - Microsoft - Senior N3 - Freelance

Zeroday Cyber Academy; Boulogne-Billancourt; On-site; EUR 88,000 - 115,000; Full time

Job summary

Zeroday Cyber Academy recherche un ingénieur concepteur hands-on orienté build pour dimensionner et déployer une plateforme Windows et virtualisation robuste. Vous participerez au design des clusters vSphere, au capacity planning et à l’automatisation via PowerShell, Terraform et Ansible, dans un contexte bancaire ou PCI-DSS.

Le poste est fixe en freelance, basé à Boulogne-Billancourt, avec déménagement de datacenters en cours et support N3. Expérience en production critique exigée.

Qualifications

• 7 ans d'expérience en ingénierie systèmes, production critique
• Windows Server design et durcissement en environment réel
• VMware vSphere en production, capacity planning
• PowerShell et PowerCLI pour provisioning et automation
• Terraform ou Ansible pour l'infrastructure as code
• Gestion du patch management (WSUS, cycles deploy/rollback)
• Connaissances APN/PCI-DSS et de AD, DNS et DHCP

Responsibilities

• Concevoir et dimensionner les clusters vSphere et les règles HA/DRS
• Réaliser le capacity planning et projections de capacité
• Gérer le cycle de vie de la plateforme (ESXi, vCenter, Lifecycle Manager)
• Concevoir et durcir le socle Windows Server selon CIS/ANSSI
• Piloter le patch management mensuel et les déploiements par vagues
• Gérer Active Directory et les services réseau (DNS/DHCP)
• Industrialiser le provisioning avec PowerShell/PowerCLI et IaC
• Intégrer sauvegarde, PRA/PCA et stockage SAN/NAS/vSAN
• Traiter incidents N3 et escalades éditeur, produire la doc runbooks

Skills

Dimensionnement & capacity planning

Automation & scripting

Gestion incidents N3

Tools

Windows Server

VMware vSphere

PowerShell/PowerCLI

Terraform

Ansible

WSUS

Lifecycle Manager

vSAN/VCF

Pure Storage/NetApp

Job description

Contexte

Taux journalier (TJM) : 550 €.

Notre client est une banque en ligne en forte croissance, avec une production critique 24/7 dans un environnement réglementé (ANSSI, PCI-DSS). Son infrastructure compte environ 7 000 serveurs sur deux datacenters, dont une plateforme VMware de 500 à 600 hôtes et plusieurs milliers de VM.

Vous rejoignez l'équipe Infrastructure & Virtualisation, qui conçoit et fournit le socle serveur Windows et la plateforme de virtualisation utilisés par toutes les équipes. C'est une équipe resserrée et transverse, dernier niveau d'escalade avant l'éditeur. Un déménagement de datacenters est en cours.

Le poste

Ingénieur concepteur hands-on, orienté build (80 à 90 %) : vous dimensionnez, arbitrez, défendez vos choix, déployez vous-même et assurez le support de ce que vous construisez.

Missions

• Concevoir et dimensionner les clusters vSphere : HA, DRS, admission control N+1, mono-site ou étendu, règles d'affinité
• Réaliser le capacity planning : CPU Ready, ratio vCPU/pCPU, mémoire, latence stockage, projections de capacité
• Gérer le cycle de vie de la plateforme : upgrades ESXi et vCenter avec Lifecycle Manager, firmwares, maintenance sans interruption de service
• Concevoir et durcir le socle Windows Server 2016 à 2025 selon les référentiels CIS et ANSSI
• Piloter le patch management mensuel : WSUS, préproduction, déploiement par vagues, rollback
• Gérer Active Directory au niveau socle : contrôleurs de domaine, FSMO, réplication, migrations ; DNS et DHCP
• Industrialiser le provisioning avec PowerShell, PowerCLI, Terraform ou Ansible et des templates versionnés
• Intégrer la sauvegarde et le PRA/PCA ; travailler avec le stockage SAN/NAS et vSAN
• Traiter les incidents N3 multicouches (virtualisation, système, stockage, réseau) et les escalades éditeur
• Produire la documentation (DAT, runbooks) et accompagner les équipes N1/N2

Profil

• Au moins 7 ans d'expérience en ingénierie systèmes, dont une expérience significative en production critique
• Des plateformes que vous avez conçues et déployées vous-même, pas seulement exploitées
• Indispensable : Windows Server (conception et durcissement), VMware vSphere en production réelle, capacity planning, PowerShell et PowerCLI
• Confirmé : Active Directory socle, WSUS, Terraform ou Ansible
• Apprécié : vSAN ou VCF, Pure Storage ou NetApp, Veeam ou Rubrik, Zabbix et Grafana, contexte bancaire ou PCI-DSS

Conditions

• Contrat : freelance
• Lieu : Boulogne-Billancourt