POSTE : Ingénieur DevOps - Devsecops H/F DESCRIPTION : Site de Paris : - Concevoir et développer des rôles Ansible visant à automatiser l'installation et la configuration de services/applications ; - Contribuer à la rédaction de documentation technique et d'architecture ; - Concevoir et mettre en place des pipelines d'intégration continue ; - Mise en oeuvre des principes et des pratiques DevSecOps ; - Conception et mise en place automatisée d'infrastructures, du système et des applications ; - Maintien en condition opérationnelle et de sécurité ; - Supervision et intervention sur les incidents de production ; - Conception et mise en oeuvre des solutions d'automatisation ; - Amélioration continue des outils et des processus ; - Interaction avec le plateau DevSecOps de la SDAN pour l'application de bonnes pratiques. Site de Lognes : - BUILD : - Proposer, participer et mettre en place de nouveaux outils, notamment : - Mettre en place l'intégralité d'une chaîne CICD pour permettre le déploiement automatisé des applications internes ; - Mise en place d'une solution de gestion de l'intégralité du parc (Foreman/Satellite). - RUN : - Apporter un soutien technique aux Ingénieurs de Production & Techniciens ; - Maintenir en condition opérationnelle les outils de la production ; - Participer aux problématiques systèmes inter-services ; - Participer et assurer les astreintes N3 système sur le périmètre de l'expertise du CH. - L'Ingénieur DevOps traite toutes les taches de fond permettant d'améliorer le service : - Rédaction de procédures ; - Résolution de problèmes N3 sur son périmètre ; - Montée de compétences des Ingénieurs de Production sur la partie système infra ; - Évolution/maintien de l'outillage de production. Site d'Issy les Moulineaux : - Il accompagne la mise en oeuvre des outils du projet Usine Logicielle en respectant les exigences technico-fonctionnelles et le planning fourni par le Chef de Projet Technique Usine Logicielle ; - Assurer un niveau de support constant sur les outils existants du projet Usine Logicielle : (classés par ordre de priorité décroissant) : Gitlab Ultimate, Gitlab CI/CD, Nexus Repository, SonarQube, Vault, Confluence/Jira, Ansible ; - Installer et configurer les nouveaux outils qui composeront le projet Usine Logicielle, et le configurer afin d'atteindre un niveau de sécurité élevé (Sauvegardes, MAJ automatique, PCA/PRA, etc.) en lien avec les MOE ; - Mettre en place les procédures et outils permettant d'assurer et d'automatiser la surveillance de l'Usine Logicielle ; - Accompagner et assister les équipes projet sur le passage sur l'Usine Logicielle et un mode de déploiement continu ; - Mettre en place la documentation d'utilisation des différents outils ; - Communiquer avec les développeurs internes sur les évolutions et bonnes pratiques à mettre en place au sein de leurs projets afin d'être éligibles au déploiement continu ; - Mettre en place les modèles de playbook permettant d'utiliser les différents outils, directement utilisables par les développeurs ; - Assurer la validation des déploiements ; - Mettre en place la documentation des bonnes pratiques DevSecOps ; - Communiquer avec les développeurs internes sur les évolutions de nos forges et des pratiques de développement. PROFIL : - Virtualisation (RHV, OpenStack, ProxMox) ; - Conteneurisation (Podman/Docker, OpenShift) ; - Système (Linux, Debian, RHEL, Windows) ; - Applicatifs systèmes (XRDP, DNS, NTP, SMTP, LDAP, IMAP, LoadBalancing, Gitlab, Vault, Registry d'image, base de donnée, Satellite, IDM, Syslog) ; - Automatisation (Ansible, Gitlab) ; - Stockage objet (S3, Swift) ; - Administration d'outils DevSecOps ; - Administration technique et fonctionnelle des outils : Gitlab ultimate, Gitlab CI/CD et Runners associés, Nexus Repository, SonarQube, Vault, Confluence/Jira ; - Maîtrise des méthodologies de gestion de projet (Agile, Prince2, ITIL), et technologies suivantes : Ansible/Docker/Terraform/Kubernetes ; - Langue anglais obligatoire pour certains sites.