Le bureau des infrastructures et de la sécurité (bureau SI3) est chargé de :
Définir et mettre en œuvre les architectures techniques pour l’ensemble du SI (sur toutes les filières technologiques : mainframes GOCS, Z/OS, serveurs AIX, HP, nouvelles technologies X86/Linux, Cloud Nubo) ;
L’accompagnement des projets de la DPN pour la définition et la validation des architectures ;
La gestion des infrastructures et d’outils transverses (data-centers, réseau, sécurité, stockage, sauvegarde, socles et outils, etc. ;
Le support technique aux bureaux du SSI et aux DISI/ESI ;
La fourniture de services aux directions (poste de travail, solutions d’impression, etc.) ;
La gestion opérationnelle de la sécurité du SI ;
Le pilotage et le suivi des marchés d’infrastructures et des composants nécessaires à leur bon fonctionnement ;
Au sein du bureau SI3, il comprend la division NUBO, composée de 2 équipes, qui a en charge la conception et la mise en œuvre du cloud interministériel NUBO.
L’équipe NUBO/INFRACLOUD est chargée des infrastructures du Cloud interministériel NUBO, opérées par la DGFIP. Elle définit et met en œuvre son architecture technique et logicielle, son intégration continue, son maintien en conditions de sécurité, et son déploiement matériel et logiciel via des solutions open-source de type OpenStack, Docker, Ansible.

1. Caractéristiques du service (missions, périmètre d'action, effectifs, organisation ...)

L’équipe INFRACLOUD est composée d’une vingtaine de personnes. C’est une équipe composée d’agents internes et de prestataires.
Cette équipe a notamment en charge :
-la conception, l’évolution, l’intégration et la configuration logicielle et matérielle de la solution Cloud Nubo : composants physiques (serveurs, baies de stockage, matériels réseau …) et composants logiciels (solution  OpenStack conteneurisée maîtrisée en interne)
 
- des travaux d’installation et de mises à jour de tous les composants de l’infrastructure (systèmes d’exploitation des serveurs, système de virtualisation des machines, mise à disposition des services IaaS, …), en lien avec les équipes d’exploitation
 
- la supervision des machines et de l’environnement NUBO à base de solutions open-source de type Prometheus et Elastic Search, Fluentd, Kibana
 
- le support de niveau 3 des exploitants et des bénéficiaires selon l’expertise requise.
 
- l’application des consignes de sécurité pour fiabiliser le service
 
- la rédaction de la documentation technique.

2. Principaux enjeux
Le poste à pourvoir est un poste d’architecte technique et d’expert dans le domaine de l’observabilité (supervision, gestion des logs, métrologie, capacity planning), idéalement ayant une expérience avérée sur la solution open-source OpenStack.

Le profil recherché assumera en particulier le rôle de spécialiste de l’observabilité et à ce titre :
- concevra l’architecture de supervision et de métrologie matérielle et logicielle et ses évolutions, en relation avec les autres membres de l’équipes compétents dans les différents domaines à superviser
- réalisera le choix, l’intégration, et le paramétrage des surveillances, métriques à collecter et tableaux de bord
- concevra et réalisera les scripts d’automatisation
- il aidera à monitorer les plates-formes et diagnostiquer les dysfonctionnements et problématiques de performances
- il participera aux études d’évolutions des architctures techniques et logicielles Nubo, afin de garantir le plus haut niveau de service, de disponibilité et de performances.

Le titulaire du poste participera :
soit aux travaux de réalisation (travaux de conception, de développement et de recette) ; 
soit aux travaux de conception technique et d'architecture technique.

Savoir-être :
Esprit d’équipe
Pédagogie
Autonomie et sens des responsabilités
Sens du service offert
Rigueur
Savoir-faire :
Observabilité, supervision et monitoring d’infrastructures Cloud Open-Source (Linux, KVM, OpenStack)
Architecture technique d’infrastrcutures IaaS OpenStack
Compétences requises :
Enjeux et objectifs de l’observabilité
Prometheus, Alert Manager, Grafana, Victoria Metrics
EFK (ElasticSearch, Fluentd, Kibana)
Intrastructures x86, Stockage et Réseau
OpenStack
Systèmes Linux
Réseaux IP
Virtualisation KVM
Git
Ansible
  Expériences / Connaissances recherchées :
Conteneurisation.
Sécurité des systèmes et réseaux.