Ingénieur Devops

Sur site à Sophia Antipolis, 2/3 jours de TT / semaine

Au sein du Pôle Institutions, Economie, Lutte Contre la Fraude de la BU Digital platforms, vous avez pour mission de garantir le maintien en conditions opérationnelles et l’infogérance du socle technique de la DataPlateforme, en respectant les engagements contractuels (SLA, disponibilité, GTI/GTR) et en assurant :

• La mise en place et l’administration des environnements (dev, recette, production),
• La supervision et la sécurité de l’infrastructure (Kubernetes, Postgres, Kafka/Debezium, Airflow, S3, réseau, Grafana, Keycloak, Teleport, Forgejo, gateway Power BI…),
• La gestion des incidents infrastructurels et l’implémentation des patchs de sécurité,
• Les sauvegardes / restaurations et la mise en œuvre du PRA/PCA,
• L’exposition technique des données IRIS vers la DataPlateforme (flux, APIs, CDC),
• La production du reporting technique et des indicateurs SLA.

Pour l’exploitation et le maintien en conditions opérationnelles du socle DataPlateforme, vos actions sont les suivantes:

• Administrer le cluster Kubernetes (nœuds, pods, scheduler, autoscaling).
• Administrer et superviser PostgreSQL (instances, sauvegardes, réplications, restaurations).
• Administrer les composants Kafka / Debezium (connecteurs, topics) et Airflow (scheduler, workers).
• Administrer les composants stockage objet S3 et les composants réseau associés (NAT, load balancers).
• Gérer les outils de supervision et de logs (Grafana, Prometheus, Loki/ELK/OpenSearch…).
• Mettre en œuvre et suivre les sauvegardes, les plans de restauration et le PRA/PCA selon la convention de services.
• Appliquer les patchs de sécurité et opérations de durcissement sur les composants infra.

Pour la supervision, l’alerting et la gestion des incidents, vos actions sont les suivantes:

• Mettre en place et maintenir lesmécanismes de supervision et d’alertingsur l’ensemble des composants DataPlateforme.

• Assurer lasurveillance proactivedes performances, de la disponibilité et des capacités (CPU, RAM, stockage).

• Prendre en charge lesincidents infrastructurels:

  • Analyse technique, diagnostic des causes racines,
  • Mise en œuvre des actions de correction ou de contournement,
  • Respect des SLA (GTI/GTR) définis par la convention de services.

• Documenter les incidents, les actions menées et les solutions dans l’outil de ticketing.

Pour l’exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes:

• Assurer lamise à disposition technique des données IRISvers la DataPlateforme (CDC, APIs, flux).
• Participer à la conception et à la maintenance des flux techniques (Debezium, Kafka, API) en coordination avec les équipes projet.

Produire, en lien avec l’équipe projet, lesanalyses d’impacts techniquesdes évolutions IRIS sur les consommateurs (dont DataPlateforme)

Garantir l’intégrité et la stabilité des flux techniques en production, en cohérence avec les engagements contractuels.

Pour l’exposition technique des données IRIS vers la DataPlateforme, vos actions sont les suivantes:

• Concevoir et mettre en œuvre l’automatisation des déploiementset des opérations courantes :

  • Utilisation deTerraformetAnsiblepour l’infrastructure,
  • Utilisation d’ArgoCDou équivalent pour la chaîne de déploiement sur Kubernetes.

• Contribuer aux pipelines deCI/CDpour les composants infrastructurels de la DataPlateforme.

• Participer à l’industrialisation des procédures (déploiement, monitoring, alerting, PRA) et à leur documentation.

Sur le reporting, les SLA, et les relations avec l’AGS, vos actions sont les suivantes:

• Produire lesindicateurs mensuels: disponibilité, GTI/GTR, incidents, capacité.

• Préparer et présenter lesreportings techniquesen comité de pilotage (en lien avec le directeur de projet).

• Proposer desplans d’actionsen cas de non-performance (indicateurs en dessous des objectifs, incidents récurrents).

• Contribuer aux mises à jour de laconvention de services, duPAQet des documents de référence techniques.

Sur la sécurité et la conformité, vos actions sont les suivantes:

• Mettre en œuvre lespolitiques de sécurité infra(pare-feu, réseau, IAM technique).

• Paramétrer et administrerKeycloak / Teleportpour les accès administratifs et techniques à la DataPlateforme.

• Contribuer aux audits techniques de sécurité (journaux, traces, conformité des accès).

• S’assurer de la conformité des pratiques aux exigences de sécurité AGS et aux engagements contractuels.