Lead SRE Network

Thales; Paris; Sur place; EUR 110 000 - 170 000; Plein temps

Résumé du poste

Thales, partenaire industriel de S3NS, recrute un Team Lead Network pour diriger une équipe de 10 ingénieurs et superviser l’architecture réseau et les opérations critiques du Cloud de Confiance français.

Vous piloterez les rituels Agiles, optimiserez les performances réseau et travaillerez en étroite collaboration avec Google Cloud pour assurer la conformité SecNumCloud et l’excellence opérationnelle à l’échelle nationale.

Qualifications

• Expert en networking et SRE capable de piloter un cloud de confiance et de fédérer une équipe d’ingénieurs.
• Connaissance avancée des architectures réseau (VXLAN, BGP, IPv6, SRv6) et des interconnexions Cloud.
• Maîtrise des outils d’infrastructure as code et de monitoring (Terraform, Ansible, Python, Prometheus, Grafana).

Responsabilités

• Manager une équipe d’ingénieurs et assurer l’excellence opérationnelle (SRE, run et projets).
• Animer les cérémonies Agiles, prioriser les projets Build/Run, et suivre les SLIs/SLOs et budgets.
• Concevoir et piloter l’Infrastructure as Code et les déploiements automatisés ( Terraform, Ansible, CI/CD).
• Collaborer étroitement avec Google Cloud pour l’interopérabilité et la sécurité du S3NS SecNumCloud.
• Garantir la robustesse de la couche réseau, le routage et la sécurité des flux (WAF, NAT, VPN).

Connaissances

Networking

VXLAN

BGP

IPv6

SRv6

Security

Leadership

Terraform

Ansible

Python

CI/CD

Golden Signals

Outils

Terraform

Ansible

Python

Nix/NixOS

Prometheus

Grafana

HAProxy

NGINX

Description du poste

QUI SOMMES-NOUS ?

S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud. Nous avons pour ambition d’offrir le meilleur des deux mondes à l’ensemble des organisations soucieuses de protéger leurs données sensibles (institutions publiques, OIV, OSE…). C'est-à-dire une solution équivalente à Google Cloud Platform (incluant à la fois les services IaaS et PaaS de GCP) et respectant les exigences du label SecNumCloud. Une première offre, ‘Contrôles locaux avec S3NS’, est déjà disponible depuis février 2023 pour permettre à nos clients de bénéficier d’un premier niveau de transparence et contrôles additionnels, et d’accélérer la trajectoire vers le cloud de confiance. Au cœur de S3NS, le Team Lead Network occupe une position stratégique alliant leadership humain et excellence technologique. Vous ne pilotez pas seulement des infrastructures ; vous guidez une équipe de 10 experts dans la construction et l'exploitation du premier Cloud de Confiance français. Vous êtes le garant de la cohésion de l’équipe, de la fluidité des rituels et de la robustesse d’un réseau conçu pour répondre aux exigences les plus strictes de l'ANSSI (SecNumCloud). Au cœur du partenariat stratégique avec Google Cloud. Vous aurez l'opportunité unique d'explorer et de maîtriser l'architecture profonde du réseau de Google

Les Missions

Management, RH & Leadership (50%)

• Animation d'Équipe : Manager et faire progresser une équipe de 10 ingénieurs. Garantir un environnement de travail fondé sur l'entraide et l'excellence technique.
• Rituels & Backlog : Animer les cérémonies Agiles. Arbitrer les priorités entre les projets de construction (Build) et la stabilité opérationnelle (Run).
• Culture SLO (Service Level Objectives) : Définir, suivre et rapporter les indicateurs de performance (SLIs/SLOs/SLAs). Mettre en place des revues périodiques pour garantir que le réseau répond aux engagements de service S3NS.
• Gestion RH & Astreintes : Piloter la stratégie de croissance de l'équipe. Accompagner le développement professionnel de vos collaborateurs (coaching, mentors, plans de formation). Réaliser les entretiens annuels et définir les trajectoires d'évolution pour fidéliser les expertises clés. Structurer et superviser le dispositif d'astreinte pour garantir une réactivité 24/7 sur un environnement de production critique.
• Gestion Budgétaire : Suivre et optimiser les coûts (OPEX/CAPEX) liés aux infrastructures réseau, suivi des appels d’offres et commandes.
• Partenariat stratégique avec Google Cloud : Coordonner les activités avec les équipes réseau de Google. Aligner les besoins de sécurité et opérationnel de S3NS avec le partenaire.
• Expertise Network & Industrialisation, Automation(30%)
• Maîtrise des fondations GCP : Collaborer étroitement avec les équipes d'ingénierie de Google pour appréhender et opérer les couches réseau complexes (VPC, Cloud Interconnect, Andromeda, Cloud Armor).
• Infrastructure Core : Garantir la robustesse de la couche physique et du routage : Maîtriser les réseau de Datacenter, VXLAN/EVPN, BGP haute performance et segmentation avancée. Maîtriser IPV6. Avoir une bonne culture WAN (SRV6)
• Maîtrise des Flux : Superviser les architectures de Firewall, Forward et Reverse Proxy (WAF, Load Balancing, inspection SSL) pour assurer un contrôle total des flux entrants et sortants.
• Infrastructure as Code (IaC) : Porter la vision "Everything as Code" pour garantir des déploiements reproductibles et auditables.
• Stack Technologique :

• Terraform : Pour le provisionnement des infrastructures hybrides (Cloud et On-prem).
• Ansible : Pour la gestion de configuration et l'orchestration des équipements réseau.
• Python : Pour le développement d'outillages internes, d'APIs et l'automatisation de workflows complexes.
• Nix / NixOS : Exploiter Nix pour garantir la reproductibilité des environnements de build et la gestion déclarative des packages, assurant ainsi une conformité SecNumCloud inébranlable.

Excellence Opérationnelle, SRE & Résilience (20%)

• Observabilité & Alerting : Concevoir une stratégie de monitoring exhaustive (Prometheus, Grafana…). Mettre en place un alerting intelligent et proactif fondé sur les indicateurs de performance clés.
• Suivi des SLO (Service Level Objectives) : Piloter l'activité par la donnée. Garantir le respect des engagements de service (SLAs) et piloter le "budget d'erreur" pour assurer une fiabilité exemplaire.
• Stratégie DRP/PCA : Concevoir et tester régulièrement les plans de reprise d'activité (Disaster Recovery Plan). Garantir que l'architecture réseau permet une bascule transparente ou une reconstruction rapide en cas de défaillance majeure.
• Chaos Engineering : Initier des tests de résilience pour valider la robustesse des configurations face aux pannes d'équipements ou de liaison

Votre Profil

• Vous êtes expert en networking (VXLAN, BGP, routage dynamique, SRv6, IPv6) et maîtrisez les interconnexions Cloud comme Interconnect ou le Peering?
• Les architectures de Proxy (HAProxy, NGINX) et les services de sécurité périmétrique n'ont plus de secret pour vous?
• Vous maîtrisez les outils de monitoring (Prometheus, Grafana) ainsi que les concepts de Golden Signals (Latence, Trafic, Erreurs, Saturation) , et vous savez piloter une infrastructure par la donnée et les indicateurs de fiabilité (SRE & SLOs)?
• Vous êtes rompu aux déploiements automatisés via Terraform, Ansible, Python, les pipelines CI/CD et l'écosystème NIX?
• Vous possédez de solides compétences en sécurité (Firewalling Next-Gen, ISE) et vous êtes familier avec les contraintes de la conformité SecNumCloud?
• Vous disposez d'un leadership inspirant capable de fédérer une équipe autour d'une vision technologique exigeante , tout en plaçant l'humain au centre en donnant à vos collaborateurs les moyens d'exercer leur travail dans les meilleures conditions possibles?
• Vous savez gérer des situations de crise ou des incidents majeurs sur une production critique?

Le Mot De L’équipe

L'équipe SRE de S3NS est le moteur de la fiabilité de notre cloud de confiance. Si vous êtes passionné par la construction de systèmes robustes et performants, venez contribuer à notre mission, votre expertise fera la différence.