Administrateur Systeme Kubernetes H/F

Tailor Your Resume for this Job

(ECM000319) Nous recherchons un Administrateur Kubernetes H/F qui participera au tour d'astreinte

Le produit Hadock est une offre d'hébergement et d'orchestration de conteneurs on-premise basée sur Kubernetes.

Nos grands enjeux actuels tournent autour:

- du run zéro crise (sujet valable pour toute la DSI)
- d'une nouvelle version de l'offre «?v2?» (nouvelle stack technique basée sur Rancher/ArgoCD) qui doit arriver pour la fin de l'année 2025
- d'un sujet de transformation des applications pour les accompagner vers la mise en œuvre des bonnes pratiques Kube et ainsi une préparation à la migration vers notre offre V2 et à terme vers le cloud pour certaines
- de l'automatisation pour se rapprocher des services des hyperscaleurs?: services standardisés, as code, provisioning rapide, rationalisation des ressources, scalable, etc… (sujet valable pour tous les services d'infrastructure dont ceux de DIGIT)

Afin de renforcer l'équipe, nous recherchons un profil SysOps Kubernetes senior avec une expérience confirmée en administration de clusters Kube / outillages associés, en environnements de production à fort enjeu.

Le service Hadock est un produit du département DIGIT qui vise à fournir de l'hébergement de conteneurs orchestrés par Kubernetes.

Nous utilisons également Rancher pour gérer nos quelques dizaines de clusters (et Kubespray pour nos 4 « gros » clusters historiques).

Les compétences recherchées sont les suivantes?(non exhaustives) :

Système et Administration Linux : commandes Linux, scripting shell, file systems etc.
Scripting?: langages BASH, Python, etc.
Réseaux et sécurité : connaissances de base concernant DNS, VPN, pare-feu, serveur proxy, équilibreur de charge
Stockage?: connaissance de base concernant SAN, NAS
Pipeline CI/CD : Git, Ansible, ArgoCD
Monitoring-supervision/logs : Victoria Metrics, Grafana, Prometheus, …
Conteneurs : connaissances avancées concernant Kubernetes, Docker. Certification CKA, la CKS est un plus

En complément, « nice to have » :
Rancher, Peering BGP pour la micro-segmentation (Cilium <-> Cisco ACI et Cilium <-> Fortinet)
Cloud computing : AWS, Azure, GCP…

Les activités se déroulent autour de 3 grands axes :

Le «?build?» qui suit le cycle de vie produit : Prototypage / Conception / Réalisation / Tests & Recette / Déploiement / livraison / Résorption
Le MCO évolutif/correctif?: Suivi du bon fonctionnement en production / Assurer les évolutions techniques de la plate-forme / Maintenir le niveau de sécurité des éléments de la plate-forme / Assister les équipes projets dans la prise en main de l'environnement
Le «?run?» : Réponse à des demandes, support aux équipes projets et traitement des incidents/crises + Participation aux astreintes technique N3 soir&WE une fois les compétences suffisantes acquises?; accompagnement à la mise en œuvre des bonnes pratiques

Les livrables attendus sont les suivants

? Chapeau rouge 9 ; f5 Grand-IP ; Calicot?; Cil ; Traefik 2 et 3 ; Docker ; Kyverno; Métriques Victoria ; Prométhée; Grafana ; Loki ; Heaume ; Maille du chaos ; Ansible ; Git ; Artefact ; Kubespray, rke2, Rancher, Argo CD, Trident

L'équipe est actuellement composée de 5 experts techniques et d'un Product Owner, accompagné d'un Scrum master et d'un Teachnical Leader Kubernetes?; fonctionne selon le modèle SAFe (Agilité à l'échelle).

Les activités assurées peuvent concerner :

définir une architecture cible opérationnelle et résiliente / Réaliser des maquettes et des recettes afin de valider les choix, être force de proposition pour des évolutions
Porter des arbitrages sur les solutions techniques et fonctionnelles à embarquer / S'assurer de la pertinence des briques choisies dans le contexte, comme de leur pérennité
Assurer les montées de versions des différentes briques de la plate-forme et résoudre les problèmes (au sens ITIL)
Accompagner et promouvoir l'approche micro-services des applicatifs et les bonnes pratiques induites / Assurer une veille technologique, autour des solutions retenues à minima

Type d'emploi : Temps plein

Lieu du poste : En présentiel