SRE Trusted Platform

Thales; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Thales recrute un ingénieur SRE pour assurer le MCO et la sécurité d’une plateforme IaaS/KaaS critiques. Vous piloterez des clusters Kubernetes, gérerez le stockage S3/MinIO et participerez à l’observabilité via Prometheus et Grafana.

Le poste implique l’automatisation CI/CD, la collaboration avec les équipes SRE et la direction technique, et des astreintes pour garantir les niveaux de service/solutions conformes.

Qualifications

• SRE passionné et orienté sécurité, avec une approche immuable des infrastructures.
• Expérience pratique en gestion d’environnements Kubernetes et cloud.
• Bonne connaissance des contraintes des marchés régulés ou hautement sécurisés, et esprit analytique.

Responsabilités

• Maintien en condition opérationnelle (MCO) et sécurité (MCS) de services critiques sur une plateforme IaaS/KaaS.
• Exploitation, administration et optimisation de clusters Kubernetes et du stockage associée (S3/MinIO).
• Maintenance et amélioration des services d’observabilité (Prometheus, Grafana).
• Gestion des incidents et des problèmes (analyse de cause racine, post-mortem, plans d’actions).
• Automatisation des opérations via CI/CD et Infrastructure as Code (Gitea/Woodpecker).
• Collaboration avec les équipes SRE, réseau, sécurité et la Direction Technique.
• Participation aux astreintes et respect des SLA/SLO.

Connaissances

SRE

Kubernetes

Linux

Cloud/DevOps

Sécurité

Travail en équipe

Description du poste

QUI SOMMES-NOUS ?

QUI SOMMES-NOUS ?
S3NS est né du partenariat industriel entre Thales, leader mondial de la cyber sécurité, et Google Cloud, leader mondial des solutions cloud. Nous avons pour ambition d’offrir le meilleur des deux mondes à l’ensemble des organisations soucieuses de protéger leurs données sensibles (institutions publiques, OIV, OSE…). C’est-à-dire une solution équivalente à Google Cloud Platform (incluant à la fois les services IaaS et PaaS de GCP) et respectant les exigences du label SecNumCloud.
Une première offre, ‘Contrôles locaux avec S3NS’, est déjà disponible depuis février 2023 pour permettre à nos clients de bénéficier d’un premier niveau de transparence et contrôles additionnels, et d'accélérer la trajectoire vers le cloud de confiance.
Dans le cadre de l’exploitation et de l’amélioration continue d’une plateforme IaaS/KaaS basée sur des technologies cloud-native et orientées immutabilité (Nix/NixOS), vous intervenez sur le maintien en condition opérationnelles (MCO) et de sécurité (MCS) de services critiques (Trusted Services). Au sein d’une équipe d’une dizaine de personnes, vous êtes également force de proposition pour optimiser les infrastructures et services.

Les Missions

• Assurer le MCO de la plateforme IaaS/KaaS (disponibilité, performance, capacité), cette plateforme étant utilisée par plusieurs équipes internes S3NS orientées "métier"
• Garantir le MCS : gestion des vulnérabilités, patching, durcissement, conformité
• Exploiter, administrer des clusters Kubernetes (déploiement, upgrade, troubleshooting) et les briques de stockages et d'objets associées (S3, MinIO, Trident)
• Maintenir et améliorer les services d'observabilités (Prometheus, Grafana)
• Gérer les incidents et problèmes (analyse de cause racine, post-mortem, plans d'actions)
• Automatiser les opérations via CI/CD et approche Infra as Code (Gitea/Woodpecker), supprimer les "Toils"
• Collaborer avec les autres équipes SRE (services, network, security), la Direction Technique, la Cyber & Conformité
• Participer aux astreintes et garantir la SLA/SLO
  

Dans le cadre de la qualification SecNumCloud de nos services, délivrée par l'ANSSI, ce poste est soumis à des exigences de sécurité renforcées. Le candidat retenu fera l'objet d'une procédure de vérification d'antécédents menée par nos services, conformément à notre Politique de Sécurité du Personnel.

Votre Profil

• Vous êtes passionné par l’innovation technologique, la culture SRE, la sécurité et l’approche immuable des infrastructures (Nix/NixOS) ?
• Vous aimez opérer, triturer et dépanner des systèmes critiques et des environnements Kubernetes de grande envergure ?
• Vous avez une bonne connaissance des environnements Linux ?
• Vous justifiez d'une expérience d'environ 6 ans en exploitation de systèmes / Cloud / DevOps, idéalement avec une sensibilité forte aux contraintes des marchés régulés ou hautement sécurisés?
• Vous possédez un esprit d’analyse aiguisé et une grande rigueur ?
• Vous aimez travailler en équipe ?
  

Le Mot De L’équipe

"L'équipe SRE de S3NS est le moteur de la fiabilité de notre cloud de confiance. Si vous êtes passionné par la construction de systèmes robustes et performants, venez contribuer à notre mission, votre expertise fera la différence. "