Responsabilités opérationnelles
Déploiement et configuration?: appliquer les spécifications des cahiers d?installation pour installer des clusters OpenShift Bare-metal (UPI), dimensionner les n?uds de contrôle et de calcul, assurer l?intégration réseau et stockage.
Installation automatisée de serveurs physiques?: concevoir et piloter les processus d?installation automatisée sous Debian et RHEL (Kickstart, PXE, cloud-init, Ignition), en garantissant la cohérence avec les exigences de la plateforme OpenShift.
Automatisation et documentation?: développer, versionner et documenter les roles/playbooks Ansible, pipelines GitLab CI/CD et tout outillage d?orchestration nécessaire à l?automatisation des opérations d?installation, de configuration et de mise à jour des clusters.
Mise en place de services de proxyfication?: concevoir, déployer et assurer le suivi des solutions de proxyfication entrante et sortante à l?aide de NGINX ou Squid, en garantissant la conformité aux politiques d?accès et de sécurisation du trafic en amont et en aval des clusters.
Enrichissement de l?offre?: concevoir et déployer de nouveaux services OpenShift (operators, add-ons, solutions d?observabilité) conformément aux besoins fonctionnels du projet.
Support de niveau?3 et maintenance?: diagnostiquer les incidents (problèmes de virtualisation, stockage, interconnexion, performances ou sécurité), collaborer avec le support éditeur Red?Hat et appliquer les correctifs ou mesures d?atténuation nécessaires.
Gestion de la sécurité?: identifier les vulnérabilités, appliquer les patchs de sécurité, vérifier la conformité du périmètre OpenShift aux exigences de secret de défense nationale et aux bonnes pratiques de sécurisation réseau.
Profil candidat:
Domaines d?expertise de l?équipe
Virtualisation?: Red?Hat Virtualisation (RHV), ProxMox.
Conteneurisation?: Podman, Docker, registre Harbor.
Systèmes d?exploitation?: Linux (Debian, RHEL, CoreOS).
Applicatifs systèmes?: nftables, DNS, NTP, SMTP, LDAP, IMAP, solutions de load-balancing, GitLab, Vault, registre d?images, bases de données, syslog.
Automatisation?: Ansible, GitLab CI/CD.
Proxyfication?: configuration et gestion de NGINX et Squid pour les flux entrants et sortants.
Stockage bloc : maitrise des concepts de CSI. Une expérience dans l?utilisation de portworx sera fortement appréciée.
