Ingénieur DevOps / SRE et Cloud F/H

Descriptif - Concevoir et faire évoluer l'IaC : modules Terraform réutilisables (réseau, routeurs, security groups, instances OpenStack, Kubernetes managé, PostgreSQL managé, object storage S3, container registry, plateforme de logs), orchestrés par Terragrunt sur plusieurs régions et environnements. - Gérer les identités et les accès : IAM OVHcloud, comptes de service, politiques et cloisonnement des projets, gestion des secrets (Ansible Vault, Key Management service), rotation et traçabilité. - Automatiser la configuration : rôles et playbooks Ansible pour l'ensemble des services que nous opérons - reverse proxies, annuaire et SSO, bases documentaires, dépôts d'artefacts, SFTP, DNS, stockage et sauvegardes. - Tenir la posture de sécurité : DMZ, pare-feux et règles de filtrage, bastion, VPN WireGuard et tunnels IPsec site-à-site, PKI interne et cycle de vie des certificats, durcissement système, EDR. - Superviser et fiabiliser : Prometheus, Alertmanager et Grafana, centralisation des logs, définition des alertes utiles, gestion des incidents, capacité et coûts, plan de sauvegarde et tests de restauration. - Outiller l'équipe : pipelines GitLab C, hooks pre-commit (formatage, lint, documentation générée), environnements de revue éphémères, qualité et revue de code entre pairs. - Contribuer au cluster GPU : réseau, stockage, sécurité, intégration à la CI et à la supervision existantes. Idéalement, vous avez ... - Un diplôme d'ingénieur ou équivalent (Mathématique, Informatique, Santé publique, etc.) - 3 ans d'expérience minimum sur un poste DevOps, SRE ou administration d'infrastructure cloud. Vous maitrisez : - Infrastructure as Code, Terraform · Terragrunt · Ansible · pre-commit · tflint · terraform-docs - Cloud et plateformes, OVHcloud · OpenStack · Kubernetes · Docker · S3 · PostgreSQL managé · Logs Data Platform - Réseau, sécurité, identités, IAM OVH · DMZ et firewalls · The Bastion · WireGuard · IPsec S2S · PKI / TLS · Keycloak · Ansible Vault · fail2ban · EDR - Services opérés, Traefik · Nginx · Squid · Bind DNS · Elasticsearch · Nexus · SFTP · ZFS et backups - Observabilité et CI/CD, Prometheus · Alertmanager · Grafana · syslog-ng · GitLab CI · SonarQube · review apps Vous avez une bonne connaissance : - GPU et LLM (à construire), CUDA · NVIDIA GPU Operator · vLLM · modèles open weights · quantification · embeddings / RAG · passerelle LLM Et humainement ? vous êtes ... - doté(e) de qualités relationnelles et de communication : savoir écouter, dialoguer, argumenter en s'adaptant à l'ensemble des interlocuteurs, faire preuve de maîtrise de soi et de diplomatie - doté(e) d'une aisance orale et rédactionnelle - organisé(e), rigoureux(se) et méthodique - flexible, vous vous adaptez à votre environnement - motivé(e) et êtes intéressé(e) par le domaine de la santé - de nature curieuse, vous aimez découvrir et apprendre tous les jours POUR CANDIDATER : MERCI DE CLIQUER SUR l'"URL de l'offre" CI-DESSOUS