ingénieur·e infrastructure IT

ipso santé; Paris (TX); Hybrid; USD 60,000 - 104,000; Full time

Job summary

ipso santé recherche un ingénieur infrastructure pour assurer le maintien et l’amélioration de son parc cloud et des cabinets médicaux. Vous travaillerez en étroite collaboration avec les équipes internes et les utilisateurs, en environnement Agile, et participerez à l’industrialisation des déploiements.

Vous interviendrez sur AWS, Kubernetes, CI/CD, sécurité et observabilité, avec mobilité sur les sites Paris/Lyon/Marseille/Rennes et télétravail partiel possible.

Qualifications

• Connaissances réseau (routeurs, firewall) et administration de postes de travail
• Maîtrise Ansible et outils d’automatisation
• Première expérience significative en gestion d’infrastructure cloud
• Maîtrise Git et pratiques CI/CD
• Bonnes notions de sécurité et gestion des vulnérabilités
• Capacité à diagnostiquer et résoudre des incidents techniques complexes

Responsibilities

• Maintenir en condition opérationnelle l’infrastructure cloud et les cabinets médicaux
• Superviser les systèmes, analyser les incidents et améliorer la qualité de service
• Garantir la sécurité de l’infrastructure et gérer les vulnérabilités
• Intervenir en support avancé sur les problématiques techniques
• Faire évoluer les outils de supervision et de gestion des logs
• Travailler avec les utilisateurs pour accroître leur autonomie

Skills

Administration Linux

Réseau et sécurité

Ansible

Terraform

Git

Support utilisateurs

OpenVPN

Tools

AWS

Kubernetes

Zabbix

Elasticsearch/Logstash

AWX

PostgreSQL

GitLab

Job description

Notre infrastructure IT se compose :

• d’une partie dans nos cabinets médicaux (WAN, LAN, WiFi, Macs, flotte d’iPads, etc.)

• et d’une partie serveur cloud hébergée chez AWS (une soixantaine de VMs).

Notre équipe technique compte aujourd’hui une quinzaine de développeurs qui conçoivent les logiciels utilisés dans les cabinets, et de 2 ingénieurs infrastructure, qui s’occupent de la conception, du déploiement et de la maintenance de l’infrastructure.

Vous rejoignez une équipe infrastructure de 2 personnes, en lien étroit avec l’équipe développement (20 ingénieurs) et les utilisateurs au sein des cabinets médicaux.

Activité récurrente

• vous assurez le maintien en condition opérationnelle de l’infrastructure cloud et des infrastructures déployées dans les cabinets médicaux

• vous supervisez les systèmes, analysez les incidents, participez à leur résolution et contribuez à l’amélioration continue de la qualité de service

• vous garantissez la sécurité de l’infrastructure, participez à la gestion des vulnérabilités et veillez à l’application des bonnes pratiques de sécurité

• vous intervenez en support avancé sur les problématiques techniques complexes rencontrées par les équipes internes ou les cabinets

• vous faites évoluer les outils de supervision, de monitoring et de gestion des logs afin d’améliorer l’observabilité de la plateforme

• vous travaillez au contact des utilisateurs et contribuez à leur montée en autonomie sur les opérations courantes

Projets structurants

• vous concevez et faites évoluer les architectures cloud afin d’accompagner la croissance d’ipso santé, en recherchant le meilleur compromis entre performance, sécurité, fiabilité et coûts

• vous poursuivez l’industrialisation des infrastructures déployées dans les cabinets afin de simplifier leur exploitation et l’ouverture de nouveaux sites

• vous standardisez les infrastructures et les pratiques techniques entre les différents cabinets du réseau

• vous développez les outils d’automatisation (Ansible, Terraform, AWX…) afin de réduire les tâches manuelles et d’améliorer la fiabilité des déploiements

• vous participez à l’amélioration continue de la scalabilité et de la résilience de la plateforme cloud

• vous contribuez aux choix techniques et à l’évolution de l’infrastructure en collaboration avec les autres ingénieurs de l’équipe

les conditions du poste

Vous travaillez dans les cabinets du groupe à Paris, Lyon, Marseille ou Rennes, au contact des utilisateurs qui se reposent sur votre travail au quotidien, ou en télétravail partiel ou complet avec la responsabilité de vous rendre sur site pour effectuer des opérations manuelles non délégables aux utilisateurs (ouverture de nouveaux cabinets, problème matériel ou technique majeur, etc…)

équipe ouverte, bienveillante et collaborative

riche environnement technique :

• Infrastructure As Code : Ansible, Terraform

• CI / CD : Gitlab

• AWS : EC2, Route53, S3, VPC, RDS PostgreSQL, ElastiCache, Elastic

• Kubernetes Service

• Monitoring et gestion de log : Zabbix, Elasticsearch / Logstash / fluent-bit / Kibana

• Applicatifs : Linux Debian, nginx, haproxy, uwsgi / gunicorn, Python / Django, PostgreSQL, LDAP, Asterisk, Postfix, Dovecot, Rspamd, OpenVPN, Teleport, AWX tower, etc.

Infrastructure déployée dans les cabinets :

• WAN : fibre et backup 4G/5G

• Gateway Debian

• LAN : switch Ubiquiti Networks et bornes WiFi Ubiquiti UniFi AP

• périphériques Apple géré via SimpleMDM : iMacs, iPad, etc.

• périphériques divers : téléphones VoIP, interphones, TPE, etc.

compétences indispensableconnaissances réseau (routeurs, firewall…)administration de postes de travailmaîtrise Ansibleau moins une première expérience significative en gestion d’infrastructure cloudà l’aise avec l’administration de serveurs Linuxmaîtrise de Gitvous souhaitez mettre en valeur votre expérience dans cet environnement technique et développer votre esprit d’équipeVous n’avez pas besoin de maîtriser l’ensemble de notre environnement technique dès votre arrivée. En revanche, vous devez disposer de bases solides en administration Linux, réseau et infrastructure cloud, aimer automatiser les tâches répétitives, diagnostiquer des problèmes complexes et travailler au contact des utilisateurs.compétences optionnelles (mais utiles)toute compétence correspondant à notre environnement technique est un plus, notamment sur Amazon Web Services, Dockermaîtrise des bonnes pratiques de sécurité, des normes et des technologies qui s’y rapportentgestion de parc macOS / Windowsune connaissance approfondie en VOIP et plus particulièrement sur la technologie asteriskune connaissance en SMTP (postfix, dovecot, rspamd)