Expert Ansible - Infrastructure as Code

Contexte

Le centre d’expertise IaC (Infra As Code), au sein des équipes Solutions Cloud et Infrastructures, souhaite augmenter sa capacité à faire. Vous reporterez au manager de l’équipe Solutions Infras et serveurs de la DSI d’un grand groupe d’assurance. Vous travaillerez à la fois à la structuration de l’offre de services de ce centre d’expertise, à l’accompagnement des squads et participerez au programme de modernisation de la DSI.

Accompagner plusieurs squads sur l’industrialisation de l’automatisation Ansible en environnement on-premise, avec mise en place de standards et transfert de compétences pour rendre les équipes autonomes.

Missions

• Accompagner plusieurs squads sur l’industrialisation de l’automatisation Ansible en environnement on-premise

• Mise en place de standards et transfert de compétences pour rendre les équipes autonomes

• Structuration de l’offre de services du centre d’expertise

• Participation au programme de modernisation de la DSI

Compétences techniques indispensables

• Très bonne maîtrise d’Ansible : conception de rôles, de collections, playbooks réutilisables & inventaires structurés

• Gestion fine des variables, précédence, vaults, handlers, tags, templates Jinja2

• Capacité à structurer un dépôt Ansible à l’échelle de plusieurs squads

• Industrialisation : mise en place de standards de coding, conventions de nommage, structure de repository et stratégie de versioning

• Qualité : maîtrise d’ansible-lint, méthodes de tests (automatisés) & revues de code

• Pratiques CI/CD appliquées à Ansible

• Systèmes / exploitation : très bonne connaissance des environnements Linux, réseau, sécurité, middleware & infrastructures on-premise

• Bonne capacité à automatiser des tâches d’administration récurrentes

• Sécurité : gestion des secrets, intégration avec un coffre de secrets (Vault) & respect des principes de moindre privilège

Compétences transverses indispensables

• Capacité à intervenir en environnement industrialisé et à produire des standards réutilisables

• Maîtrise des pratiques Infrastructure as Code

• Expérience de mise en qualité, standardisation, documentation et transfert de compétences

  • Maîtrise des principes de : Git / GitOps, gestion des branches / merge requests / code review & qualité/sécurité du code

  • Excellent niveau de formalisation : templates, standards, patterns, guides de contribution & playbooks opératoires

• Capacité à travailler dans un contexte de montée en compétence interne et autonomisation des équipes

Compétences appréciées

• Expérience de cibles Windows via WinRM

• Capacité à invoquer ou intégrer :

  • PowerShell

  • Shell

  • Python

• Expérience AWX / Ansible Tower si pertinent

• Expérience de l’automatisation d’infrastructures complexes on-prem

Exemples de livrables attendus

• Framework / template Ansible standard

• Standards de : structure de rôles, naming, gestion des variables, secrets & tests

• Playbooks de référence

• Guide de bonnes pratiques

• Plan de transfert de compétences

• REX d’accompagnement des squads

Soft skills indispensables

• Pédagogie, capacité à prendre un rôle de coach/facilitateur en plus de l’expertise technique

• Écoute et adaptation au niveau de maturité des squads

• Esprit de synthèse, bonne communication écrite et orale, capacité à formaliser

• Capacité à challenger sans imposer

• Orientation résultat / pragmatisme

1. Très bonne maîtrise d’Ansible : conception de rôles, collections, playbooks réutilisables, inventaires structurés, gestion fine des variables, vaults, handlers, tags, templates Jinja2, structuration de dépôt à l’échelle de plusieurs squads
2. Industrialisation : mise en place de standards de coding, conventions de nommage, structure de repository, stratégie de versioning
3. Qualité : maîtrise d’ansible-lint, méthodes de tests automatisés, revues de code
4. Pratiques CI/CD appliquées à Ansible
5. Très bonne connaissance des environnements Linux, réseau, sécurité, middleware et infrastructures on-premise, capacité à automatiser des tâches d’administration récurrentes
6. Sécurité : gestion des secrets, intégration avec coffre de secrets (Vault), respect des principes de moindre privilège
7. Capacité à intervenir en environnement industrialisé et produire des standards réutilisables
8. Maîtrise des pratiques Infrastructure as Code
9. Expérience de mise en qualité, standardisation, documentation et transfert de compétences incluant Git/GitOps, gestion des branches, merge requests, code review, qualité et sécurité du code
10. Excellent niveau de formalisation : templates, standards, patterns, guides de contribution, playbooks opératoires
11. Capacité à travailler dans un contexte de montée en compétence interne et autonomisation des équipes
12. Soft skills indispensables : pédagogie, capacité à prendre un rôle de coach/facilitateur, écoute et adaptation au niveau de maturité des squads, esprit de synthèse, bonne communication écrite et orale, capacité à formaliser, capacité à challenger sans imposer, orientation résultat et pragmatisme
13. Compétences appréciées : expérience de cibles Windows via WinRM, capacité à invoquer ou intégrer PowerShell, Shell, Python, expérience AWX/Ansible Tower, expérience de l’automatisation d’infrastructures complexes on-prem