Expert Openshift

Dans le cadre du renforcement des équipes d'infrastructure IT d'un acteur du secteur financier, nous recherchons un(e) Expert OpenShift pour assurer la conception, le déploiement, l'administration et l'évolution des plateformes Red Hat OpenShift et des environnements Unix/Linux sous-jacents.

Le consultant interviendra dans un environnement technique hétérogène, associant AIX, Solaris, Red Hat Enterprise Linux (RHEL) et des infrastructures virtualisées.

Il contribuera à garantir la disponibilité, la performance, la sécurité et la résilience des plateformes, tout en accompagnant les projets de migration applicative vers OpenShift dans le respect des exigences réglementaires du secteur financier.

Responsabilités principales

1. Administration OpenShift / Kubernetes

• Installer, configurer, administrer et maintenir des clusters Red Hat OpenShift (IPI/UPI, bare metal, virtualisés ou cloud).
• Gérer le cycle de vie des clusters : upgrades, patching, channels, image mirroring et administration via oc CLI.
• Administrer les composants Kubernetes : Projects, Routes, Services, Deployments, StatefulSets, Operators et CRD.
• Définir et appliquer les politiques de sécurité : RBAC, SCC, NetworkPolicy, gestion des secrets, chiffrement, admission control et hardening.
• Intégrer les mécanismes d'authentification et de gestion des identités : OIDC, SAML, Keycloak et Azure AD.

2. Administration des systèmes Unix / Linux

• Installer, configurer, maintenir et faire évoluer les environnements RHEL, AIX et Solaris.
• Assurer le patch management, le hardening et la conformité des systèmes aux standards internes.
• Superviser la capacité, les performances et la disponibilité des infrastructures.
• Diagnostiquer et résoudre les incidents techniques de niveaux L2/L3.
• Participer aux rotations d'astreinte et au maintien en conditions opérationnelles.

3. Stockage et réseaux

• Administrer et optimiser les infrastructures de stockage NAS/SAN, les disk arrays et la capacité disponible.
• Gérer le stockage persistant OpenShift : PersistentVolumes, PersistentVolumeClaims, StorageClasses et CSI Drivers (NFS, Ceph).
• Intervenir sur les composants réseau : TCP/IP, VLAN, DNS, TLS, firewalling et load balancing.
• Administrer les mécanismes réseau Kubernetes/OpenShift : CNI, OpenShiftSDN, OVN-Kubernetes, ingress/egress et service mesh.

4. Sauvegarde, résilience et supervision

• Définir et mettre en œuvre les stratégies de sauvegarde et de restauration des systèmes, clusters et applications.
• Exploiter les solutions de backup : NetBackup, Commvault, Veeam ou Velero.
• Implémenter et tester les procédures de Disaster Recovery (DR) et Business Continuity Planning (BCP).
• Assurer la supervision et l'observabilité des plateformes à travers Prometheus, Grafana, EFK/Loki et les outils d'alerting.
• Contribuer à l'intégration des événements de sécurité dans les solutions SIEM.

5. Industrialisation, CI/CD et migrations

• Administrer les BuildConfigs, ImageStreams et registres d'images (Quay, Artifactory).
• Optimiser les performances et la capacité des clusters : HPA, VPA, Cluster Autoscaler.
• Participer aux projets de migration et de rationalisation des workloads vers OpenShift.
• Accompagner la transition des environnements Unix/Linux traditionnels vers les architectures conteneurisées.
• Maintenir la documentation technique : architectures, procédures d'exploitation, runbooks et inventaires.

Profil recherché

• Expérience confirmée dans le déploiement, l'administration et l'exploitation d'OpenShift.
• Expérience en ingénierie et administration des systèmes Unix/Linux, avec un minimum de 3 ans d'expérience dans ce domaine.
• Bonne maîtrise des environnements RHEL, AIX et Solaris.
• Solides connaissances des infrastructures de stockage, des réseaux, de la virtualisation et de la gestion des ressources systèmes.
• Connaissance des principes de sécurité, de haute disponibilité, de résilience et de continuité d'activité.
• Compréhension des concepts de maintenance, recovery, failover et haute disponibilité des bases de données.
• Maîtrise d'au moins une solution de sauvegarde : NetBackup, Commvault, Veeam ou équivalent.
• Une expérience préalable dans le secteur bancaire ou financier constitue un atout.

Enjeux du poste

Le principal enjeu consiste à assurer la convergence entre des infrastructures Unix/Linux historiques et des plateformes modernes de conteneurisation OpenShift, tout en garantissant :

• La stabilité et la disponibilité des environnements de production.
• La sécurisation et la conformité des infrastructures.
• La maîtrise des risques opérationnels lors des migrations.
• L'optimisation des performances et de la capacité des plateformes.

Conditions

• Localisation : Suisse romande
• Expérience : 3 ans minimum
• Résidence : Suisse obligatoire au premier jour de la mission
• Astreintes : Participation aux rotations d'astreinte
• Télétravail : 1 jour par semaine