Cloud - Sre Stockage - Specialisation Ceph H/F - Commissariat au Numérique de Défense (CND)
- Le Kremlin-Bicêtre - 94
- Fonctionnaire
- Commissariat au Numérique de Défense (CND)
Les missions du poste
Placé sous l'autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d'apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.
Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information et de communication qui lui sont confiés.
Le Pôle Accompagnement et Expertises Projets (POAEP) a vocation à exercer ces prérogatives à l'égard de l'ensemble du CND. Il a pour objectif l'amélioration des services offerts aux utilisateurs et l'amélioration de l'outil de l'opérateur.
Missions :
- Déployer et opérer la plateforme de stockage objet compatible S3 en environnement cloud souverain multi-régions ; assurer la montée en charge et la tenue des SLO de disponibilité et de durabilité ;
- Garantir l'isolation multi-tenant, le chiffrement at-rest/in-transit et la conformité aux exigences SSI sur l'ensemble du périmètre objet ;
- Concevoir et opérer la chaîne de sauvegarde de bout en bout : politiques de backup, rétention, déduplication, chiffrement des sauvegardes, tiering vers le stockage froid ;
- Mettre en oeuvre et tester les procédures de restauration et les Plans de Reprise d'Activité (PRA) ; piloter les exercices et formaliser les RETEX ;
- Déployer et opérer la pile d'observabilité sur le périmètre objet et backup : métriques, alertes, tableaux de bord;
- Conduire l'exploitation par les SLO et RETEX ;
- Participer à la gestion d'incidents (niveau N3/N4) et aux astreintes ;
- Contribuer aux choix technologiques sur le stockage objet (intégration dans la pile cloud) ;
- Contribuer au développement d'outils internes (automation, optimisation, outillage de la plateforme) et, le cas échéant, à des activités de recherche et développement (R&D) en lien avec les partenaires académiques ou industriels de l'opérateur ;
- Participer au recrutement et à la montée en compétences des ingénieurs stockage juniors.
Le profil recherché
Nous cherchons un SRE stockage confirmé : 5 à 10 ans d'expérience en production sur des environnements de stockage distribué à grande échelle, avec une maîtrise avérée du stockage objet S3 et des problématiques de protection de la donnée.
Vous possédez de l'expérience professionnelle :
- Exploitation SRE d'une solution de stockage objet compatible S3 à grande échelle (e.g., Scality RING ou équivalent) : déploiement, optimisation, dimensionnement (bande passante, durabilité, coût/To) ; gestion d'incidents N3/N4 et participation aux astreintes ;
- Conception et opération d'une chaîne de sauvegarde complète : politiques de backup, rétention, restauration, PRA ; tests de résilience (perte de noeud, corruption silencieuse, restauration à froid) ; notions sur les supports d'archivage froid appréciées ;
- Observabilité du périmètre stockage objet et backup ;
- Culture SRE appliquée au stockage distribué.
Vous disposez également des compétences techniques suivantes :
- Maîtrise d'une solution de stockage objet compatible S3 en production : déploiement, optimisation, erasure coding, politiques de cycle de vie, versioning, cohérence ;
- Maîtrise de Linux avancée (optimisation I/O, kernel) et d'au moins un langage de programmation (Go, Python) et d'infrastructure-as-code (Terraform, Ansible) ;
- Compréhension des fondamentaux du stockage distribué : réplication, erasure coding, cohérence éventuelle, théorème CAP appliqué au stockage objet multi-sites ;
- Très bonne connaissance sécurité : isolation multi-tenant, chiffrement at-rest/in-transit, gestion des secrets, capacité à dialoguer avec une chaîne SSI.
Vous êtes :
- Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité ;
- Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques ;
- Ancré dans une culture d'analyse factuelle et d'amélioration continue.