Ingénieur Automatisation DevOps / IaaS (Ansible/ Python) (IT) / Freelance
Je recherche un Ingénieur Automatisation DevOps / IaaS au travers de son entité OCP (Operational Computing Platform) au sein de la Production ITG, engage une initiative stratégique de modernisation opérationnelle. L?objectif est de réduire significativement les interventions humaines répétitives et à risque sur l?ensemble de l?infrastructure IaaS mutualisée.
Problématique identifiée
Les équipes de la Production sont aujourd?hui confrontées à un volume important d?actes manuels quotidiens sur les machines virtuelles (VM) hébergées sur le système IaaS commun. Ces opérations génèrent plusieurs problèmes structurels :
Volume élevé d?actes manuels répétitifs à faible valeur ajoutée (démarrage / arrêt / reconfiguration de VM)
Risques d?erreur humaine sur des environnements de production critiques
Manque de traçabilité et d?auditabilité sur les opérations réalisées
Délais d?exécution trop longs pour des interventions à fort enjeu métier
Hétérogénéité des pratiques entre les différentes entités Production ITG
Enjeux stratégiques
Fiabilité et résilience opérationnelle accrue sur l?infrastructure IaaS
Libération des équipes OCP pour des tâches à plus haute valeur ajoutée
Conformité aux exigences réglementaires de traçabilité (BCBS 239, Réglementation bancaire européenne)
Standardisation et homogénéisation des pratiques sur l?ensemble des entités
Réduction des fenêtres de maintenance et amélioration des SLA
PÉRIMÈTRE DE LA PRESTATION
Objectif général
Le prestataire retenu devra concevoir, développer, tester et déployer une solution d?automatisation complète des actes manuels réalisés sur les VM du système IaaS, pour l?ensemble des entités de la Production ITG. La solution reposera exclusivement sur Ansible et Python 3\.x.
Cycle de vie VM Démarrage, arrêt, redémarrage, suspension, migration, clonage de machines virtuelles
Sauvegarde \& restauration Création / suppression / restauration de snapshots, gestion des politiques de backup
Configuration réseau Modifications VLAN, allocation IP, ouverture / fermeture de flux, reconfiguration NIC
Mise à jour \& patching Déploiement de correctifs OS, mises à jour applicatives, conformité CIS Benchmark
Provisioning Création / suppression de VM depuis templates, allocation ressources (CPU, RAM, stockage)
Monitoring \& alerting Intégration supervision, remontée d?alertes automatisées, tableau de bord temps réel
Couverture périmétrique: La solution doit couvrir l?intégralité des entités Production ITG, avec une architecture mutualisée et paramétrable par entité (gestion multi\-tenant des playbooks Ansible et des scripts Python, RBAC par périmètre).
Exigences non fonctionnelles
Idempotence garantie sur tous les playbooks Ansible
Journalisation structurée complète : horodatage, opérateur, entité, résultat
Gestion des erreurs robuste avec mécanismes de rollback automatisé
Tests automatisés obligatoires : unit tests Python, tests d?intégration, validation staging
Documentation technique et opérationnelle livrée avec chaque module
Conformité aux politiques Sécurité (chiffrement, RBAC, auditabilité)
Architecture évolutive permettant l?ajout de nouveaux actes sans refonte majeure
PROFIL(S) ATTENDU(S)
Compétences techniques obligatoires
Maîtrise avancée d?Ansible playbooks, rôles, Ansible Tower / AWX, Jinja2 templating
Expertise Python 3\.x : scripts système, clients REST API, OpenStack SDK / pyVmomi
Expérience confirmée sur infrastructure IaaS : OpenStack et/ou VMware vSphere
Maîtrise des outils CI/CD : GitLab CI, Jenkins, gestion de conf via Git
Connaissance des environnements Linux (RHEL / CentOS) et pratiques DevOps / GitOps
Sécurité ? Gestion des secrets via HashiCorp Vault ou solution
Compétences souhaitées
Expérience en contexte de production bancaire critique (SLA élevés, ITIL, change management)
Maîtrise de HashiCorp Vault pour la gestion des secrets et certificats
Connaissance des outils de supervision (Zabbix, Prometheus, Grafana, Datadog)
Connaissance des contraintes réglementaires du secteur bancaire (BCBS 239, DORA)
Certification Ansible ou Red Hat Certified Specialist appréciée
Profil candidat
PROFIL(S) ATTENDU(S)
Compétences techniques obligatoires
Maîtrise avancée d?Ansible playbooks, rôles, Ansible Tower / AWX, Jinja2 templating
Expertise Python 3\.x : scripts système, clients REST API, OpenStack SDK / pyVmomi
Expérience confirmée sur infrastructure IaaS : OpenStack et/ou VMware vSphere
Maîtrise des outils CI/CD : GitLab CI, Jenkins, gestion de conf via Git
Connaissance des environnements Linux (RHEL / CentOS) et pratiques DevOps / GitOps
Sécurité ? Gestion des secrets via HashiCorp Vault ou solution
Compétences souhaitées
Expérience en contexte de production bancaire critique (SLA élevés, ITIL, change management)
Maîtrise de HashiCorp Vault pour la gestion des secrets et certificats
Connaissance des outils de supervision (Zabbix, Prometheus, Grafana, Datadog)
Connaissance des contraintes réglementaires du secteur bancaire (BCBS 239, DORA)
Certification Ansible ou Red Hat Certified Specialist appréciée
Cette annonce provient de indeed. Voir l'annonce originale ↗