Ingénieur Système et Réseau

carbase (france); Saint-Ouen-l'Aumône; Sur place; EUR 65 000 - 100 000; Plein temps

Résumé du poste

Carbase recherche un expert DevOps/SRE pour assurer l’exploitation, la fiabilité et la sécurité des environnements SaaS destinés à plus de 300 concessions. Vous administrerez Linux et hyperviseurs, gérerez la plateforme conteneurisée et la supervision, et conduirez les projets d’automatisation et d’intégration continue.

Des déplacements ponctuels et une collaboration transversale avec les équipes produit et développement sont prévus.

Qualifications

• Bac+3 à Bac+5 en informatique ou équivalent.
• 5 ans minimum sur un poste équivalent en infogérance ou éditeur.
• Expérience production critique et disponibilité démontrée.

Responsabilités

• Garantir la disponibilité, la performance et la sauvegarde des environnements de production, recette et développement
• Administrer les serveurs Linux et les hyperviseurs
• Exploiter et faire évoluer la plateforme conteneurisée
• Mettre en place et exploiter la supervision, la métrologie et la gestion centralisée des logs ; réduire le bruit d'alerte et le temps de détection
• Concevoir et tester les procédures de sauvegarde et de reprise d'activité (PRA/PCA)
• Administrer les réseaux internes et l'interconnexion avec les réseaux privés des groupes de distribution clients et les constructeurs automobiles (VPN IPsec/SSL, routage, VLAN, filtrage)
• Gérer les pare-feux, la segmentation et les règles d'accès
• Diagnostiquer les incidents réseau de bout en bout, jusqu'au poste client en concession
• Piloter les prestataires télécom et opérateurs
• Automatiser le déploiement et la configuration (scripts, Ansible ou équivalent, Infrastructure as Code)
• Contribuer aux chaînes d'intégration et de déploiement continu avec les équipes de développement
• Participer aux projets d'infrastructure : migration de plateformes, montée de version, nouveaux environnements clients, hébergement des charges applicatives et IA
• Traiter les incidents complexes remontés par le support et les équipes projet
• Documenter les architectures, les procédures d'exploitation et les runbooks

Connaissances

Linux administration

Réseau et sécurité

Scripting Bash/Python

Observabilité/Monitoring

Automatisation & CI/CD

Gestion d'incidents

Formation

Bac+3 à Bac+5 en informatique

Outils

VMware

Docker

Kubernetes

GitLab CI

Prometheus

Grafana

ELK

Zabbix

S3 storage

Description du poste

Contexte

Carbase édite et héberge des solutions applicatives en mode SaaS utilisé quotidiennement par plus de 300 concessions automobiles. Nos applications, accessibles via des réseaux privés sans exposition Internet, ont une exigence de disponibilité forte.

Missions principales

Exploitation et fiabilité de la production

• Garantir la disponibilité, la performance et la sauvegarde des environnements de production, recette et développement

• Administrer les serveurs Linux et les hyperviseurs

• Exploiter et faire évoluer la plateforme conteneurisée

• Mettre en place et exploiter la supervision, la métrologie et la gestion centralisée des logs ; réduire le bruit d'alerte et le temps de détection

• Concevoir et tester les procédures de sauvegarde et de reprise d'activité (PRA/PCA)

Réseau et connectivité clients

• Administrer les réseaux internes et l'interconnexion avec les réseaux privés des groupes de distribution clients et les constructeurs automobiles (VPN IPsec/SSL, routage, VLAN, filtrage)

• Gérer les pare-feux, la segmentation et les règles d'accès

• Diagnostiquer les incidents réseau de bout en bout, jusqu'au poste client en concession

• Piloter les prestataires télécom et opérateurs

Sécurité

• Appliquer la politique de sécurité : durcissement des systèmes, gestion des correctifs, gestion des accès et des secrets

• Contribuer à l'administration de la brique d'identité (Keycloak, SSO, MFA) et à la gestion du cycle de vie des comptes

• Participer à la conformité (RGPD, exigences de sécurité des constructeurs et des groupes clients) et aux questionnaires sécurité en avant-vente

• Détecter et traiter les incidents de sécurité

Automatisation et projets

• Automatiser le déploiement et la configuration (scripts, Ansible ou équivalent, Infrastructure as Code)

• Contribuer aux chaînes d'intégration et de déploiement continu avec les équipes de développement

• Participer aux projets d'infrastructure : migration de plateformes, montée de version, nouveaux environnements clients, hébergement des charges applicatives et IA

Support de niveau 3

• Traiter les incidents complexes remontés par le support et les équipes projet

• Documenter les architectures, les procédures d'exploitation et les runbooks

Profil recherché

Formation et expérience

• Bac +3 à Bac +5 en informatique (école d'ingénieur, master, licence professionnelle) ou expérience équivalente

• 5 ans minimum sur un poste équivalent, idéalement chez un éditeur, un hébergeur ou une ESN en infogérance

• Expérience d'un environnement de production critique avec engagement de disponibilité

Compétences techniques attendues

• Administration Linux avancée (RHEL/Oracle Linux, Debian/Ubuntu) : c'est le socle du poste

• Réseau : TCP/IP, routage, VLAN, VPN site-à-site, DNS, DHCP, load balancing, reverse proxy

• Pare-feu et sécurité périmétrique

• Virtualisation et conteneurisation (VMware ou équivalent, Docker, gestion d'orchestration)

• Scripting (Bash, Python) et automatisation

• Supervision et observabilité (Zabbix, Prometheus/Grafana, ELK ou équivalents)

• Sauvegarde et restauration, conception de plans de reprise

Compétences appréciées

• Keycloak, OAuth2/OIDC, gestion d'identité

• Windows Server et Active Directory

• Kubernetes, GitLab CI ou équivalent

• Stockage objet S3

• Connaissance du secteur automobile ou de la distribution multi-sites

Qualités personnelles

• Rigueur et sens de la traçabilité : dans un environnement multi-clients, une manipulation non documentée coûte cher

• Autonomie et capacité à décider seul en situation d'incident, dans une équipe de taille humaine

• Sens du service : les interlocuteurs sont des concessions, pas des informaticiens

• Goût pour la transmission et la documentation

• Anglais technique écrit

Conditions particulières

• Interventions ponctuelles en dehors des heures ouvrées pour les opérations de maintenance

• Déplacements occasionnels chez les clients