Ingénieur Cloud (automatisation d’infrastructure / orchestration cloud privé)

Contexte

Notre organisation opère une infrastructure basée sur VMware Cloud Foundation, avec des workloads majoritairement sous forme de VM, complétés par des services middleware (DB, stockage NAS, comptes de service, VIP, etc.).

Nous souhaitons accélérer la transformation de notre production informatique vers un modèle Infrastructure as Code (IaC), GitOps et SRE, afin de :

- Réduire les délais de mise à disposition des environnements,

- Standardiser et sécuriser les déploiements,

- Réduire les interventions manuelles récurrentes,

- Améliorer la traçabilité, la conformité et l’observabilité.

Nous recherchons un expert en automatisation d’infrastructure / orchestration cloud interne, capable de concevoir, mettre en œuvre et opérer une plateforme d’industrialisation de nos workloads (VM, services middleware, ressources infra) dans un contexte VMware Cloud Foundation.

Les objectifs principaux :

- Mettre en œuvre et industrialiser les pratiques IaC et GitOps

- Normaliser le tagging, la sécurité, la gouvernance automatisée.

- Renforcer l’usage de Git comme source de vérité (GitOps).

- Structurer et opérer les mécanismes d’orchestration

- Conception et exploitation des pipelines CI/CD.

- Mise en place d’un orchestrateur de workflows pour les offres d’infrastructure.

- Intégration des services fournis par les équipes infra (IaaS, réseau, sécurité, DB, middleware).

Construire et maintenir un catalogue d’offres automatisées

- VM, kubernetes, comptes de service, VIP, DB, stockage SAN/NAS, etc.

- Incluant le cycle de vie complet Day-0, Day-1, Day-2

Description

Conception et Développement des offres du catalogue

- Déploiement automatisé de base de données, comptes de service et secrets, VIP, stockage, services middleware.

- Mise en place des actions Day-2 (patching, resize, rotation credentials, etc.).

- Structuration de la traçabilité, monitoring, supervision et post-action.

Contribution transverse aux équipes

- Acculturation à l’IaC, GitOps, SRE (fiabilité, disponibilité, SLO/SLA), exploitation automatisée.

- Support aux équipes dans l’intégration des pipelines applicatifs avec la plateforme d’orchestration.

- Contribution au design des environnements techniques :

- Recommandations d’architecture pour l’automatisation.

- Standardisation des patterns de déploiement.

Administration et exploitation de la plateforme d’automatisation / orchestration

- Maintien en conditions opérationnelles de la chaîne d’orchestration (Pipelines CI/CD, orchestrateurs de workflow, etc.).

- Participation à la mise en œuvre en collaboration multi-domaines : Coordination entre les domaines réseau, sécurité, middleware, stockage...

- Intégration des offres automatisées founies par les autres équipes techniques (IaaS, middleware, sécurité, habilitations…).

Contribution au modèle IaC / GitOps / SRE.

- Standardisation des règles d’ingénierie (tagging, sécurité, supervision,...).

- Mise en place de contrôles automatisés : drift detection, compliance, secrets management.

-Transférer savoir-faire aux équipes d’exploitation et rédiger documentations.

Livrables

- Automatisations opérationnelles :

- Scripts / modules Terraform, Ansible ou équivalents pour :

- Création d’offres NAS, comptes de service, VIP, VM, DB…

- Workflows d’orchestration intégrés à la plateforme (Aria, VRO, Airflow, etc.).

- Intégration de nouveaux services / providers :

- Onboarding de nouveaux services dans la plateforme d’orchestration (DNS/IPAM, firewall, PKI, sauvegarde, etc.).

- Connecteurs et intégrations avec les outils existants (ITSM, CMDB… si applicable).

- Documentation structurée :

- Modèles d’offres (catalogue d’offres, fiches services).

- Règles de tagging, de sécurité, de naming, de compliance.

- Guides d’usage pour les équipes internes (runbooks, how-to).

- Templates d’offres et pipelines d’assemblage :

- Templates standard de pipelines CI/CD pour l’infrastructure.

- Modèles GitOps (organisation des repos, stratégies de branches, PR, revue de code).

Compétences

Compétences techniques souhaitées :

- Dévellopement : JavaScript, Python (ou équivalents pour automatisation et glue code).

- Automatisation IT / IaC : Terraform (modules, workspaces, best practices), Pipelines CI/CD : Azure DevOps, Jenkins.

- Orchestration d’infrastructure ou workflow (Airflow, VMware Aria Automation/VRO, Rundeck ou assimilés).

- Git / GitOps : Branching strategies, pull requests, code review, Modèles GitOps (infra et/ou applicatif).

- Observabilité : Connaissance des patterns de logging, metrics, alerting ( Prometheus, Grafana, ELK).

Connaissance des services d’infrastructure :

- VMware vSphere / VCF (ou équivalent Cloud privé), kubernetes,

- Réseau, DNS / IPAM, firewall,

- Stockage

Compétences Fonctionnelles :

- Travail transverse avec sécurité, dev, ops, architecture, réseau, DB, middleware.

Capacité à :

- Concevoir des standards et les faire adopter,

- Documenter de manière claire et maintenable,

- Animer des ateliers / sessions d’acculturation.

Connaissances :

- SRE (SLO, erreur budget, fiabilité),

- DevOps (CI/CD, shift-left, automatisation),

- ITIL (incidents, changements, problèmes) pour l’intégration au run.

Compétences clés

Obligatoire

GitOps Virtualisation / VMWARE / Kubernetes / AWS

Important

Javascript Langage de développement / Python

Intéressant

Méthodologies : Agiles (Scrum), TDD (Junit), Devops