Ingénieur DevOps / SRE & Cloud F/H
Summary
DevOps/SRE engineer at AP-HP's digital services directorate (Paris public hospitals): designs and operates cloud infrastructure on OVHcloud/OpenStack with Terraform/Terragrunt IaC, Ansible automation, IAM and security (PKI, WireGuard, bastion), Prometheus/Grafana observability and GitLab CI, while contributing to a GPU/LLM cluster. On-site in Paris, healthcare setting.
Responsabilités
- Concevoir et faire évoluer l’IaC : modules Terraform réutilisables (réseau, routeurs, security groups, instances OpenStack, Kubernetes managé, PostgreSQL managé, object storage S3, container registry, plateforme de logs), orchestrés par Terragrunt sur plusieurs régions et environnements.
- Gérer les identités et les accès : IAM OVHcloud, comptes de service, politiques et cloisonnement des projets, gestion des secrets (Ansible Vault, Key Management service), rotation et traçabilité.
- Automatiser la configuration : rôles et playbooks Ansible pour l’ensemble des services que nous opérons - reverse proxies, annuaire et SSO, bases documentaires, dépôts d’artefacts, SFTP, DNS, stockage et sauvegardes.
- Tenir la posture de sécurité : DMZ, pare-feux et règles de filtrage, bastion, VPN WireGuard et tunnels IPsec site‑à‑site, PKI interne et cycle de vie des certificats, durcissement système, EDR.
- Superviser et fiabiliser : Prometheus, Alertmanager et Grafana, centralisation des logs, définition des alertes utiles, gestion des incidents, capacité et coûts, plan de sauvegarde et tests de restauration.
- Outiller l’équipe : pipelines GitLab C, hooks pre-commit (formatage, lint, documentation générée), environnements de revue éphémères, qualité et revue de code entre pairs.
- Contribuer au cluster GPU : réseau, stockage, sécurité, intégration à la CI et à la supervision existantes.
Idéalement, vous avez …- Un diplôme d’ingénieur ou équivalent (Mathématique, Informatique, Santé publique, etc.)- 3 ans d’expérience minimum sur un poste DevOps, SRE ou administration d’infrastructure cloud.
Vous maitrisez : Infrastructure as Code, Terraform Terragrunt Ansible pre-commit tflint terraform-docs- Cloud & plateformes, OVHcloud OpenStack Kubernetes Docker S3 PostgreSQL managé Logs Data Platform- Réseau, sécurité, identités, IAM OVH DMZ & firewalls The Bastion WireGuard IPsec S2S PKI / TLS Keycloak Ansible Vault fail2ban EDR- Services opérés, Traefik Nginx Squid Bind DNS Elasticsearch Nexus SFTP ZFS & backups- Observabilité & CI/CD Prometheus Alertmanager Grafana syslog-ng GitLab CI SonarQube review apps
Vous avez une bonne connaissance :- GPU & LLM (à construire), CUDA NVIDIA GPU Operator vLLM modèles open weights quantification embeddings / RAG passerelle LLMEt humainement ? vous êtes …- doté(e) de qualités relationnelles et de communication : savoir écouter, dialoguer, argumenter en s’adaptant à l’ensemble des interlocuteurs, faire preuve de maîtrise de soi et de diplomatie - doté(e) d’une aisance orale et rédactionnelle - organisé(e), rigoureux(se) et méthodique- flexible, vous vous adaptez à votre environnement- motivé(e) et êtes intéressé(e) par le domaine de la santé- de nature curieuse, vous aimez découvrir et apprendre tous les jours