Le bureau des infrastructures et de la sécurité (bureau SI3) est chargé de :

• Définir et mettre en œuvre les architectures techniques pour l’ensemble du SI (sur toutes les filières technologiques : mainframes GOCS, Z/OS, serveurs AIX, HP, nouvelles technologies X86/Linux, Cloud Nubo) ;
• L’accompagnement des projets de la DPN pour la définition et la validation des architectures ;
• La gestion des infrastructures et d’outils transverses (data-centers, réseau, sécurité, stockage, sauvegarde, socles et outils, etc. ;
• Le support technique aux bureaux du SSI et aux DISI/ESI ;
  La fourniture de services aux directions (poste de travail, solutions d’impression, etc.) ;
• La gestion opérationnelle de la sécurité du SI ;
• Le pilotage et le suivi des marchés d’infrastructures et des composants nécessaires à leur bon fonctionnement ;

Au sein du bureau SI3, il comprend la division NUBO, composée de 2 équipes, qui a en charge la conception et la mise en œuvre du cloud interministériel NUBO.

L’équipe NUBO/INFRACLOUD est chargée des infrastructures du Cloud interministériel NUBO, opérées par la DGFIP. Elle définit et met en œuvre son architecture technique et logicielle, son intégration continue, son maintien en conditions de sécurité, et son déploiement matériel et logiciel via des solutions open-source de type OpenStack, Docker, Ansible.

1. Caractéristiques du service (missions, périmètre d'action, effectifs, organisation ...)

L’équipe INFRACLOUD est composée d’une vingtaine de personnes. C’est une équipe composée d’agents internes et de prestataires.

Cette équipe a notamment en charge :

-la conception, l’évolution, l’intégration et la configuration logicielle et matérielle de la solution Cloud Nubo : composants physiques (serveurs, baies de stockage, matériels réseau …) et composants logiciels (solution  OpenStack conteneurisée maîtrisée en interne)

 
- des travaux d’installation et de mises à jour de tous les composants de l’infrastructure (systèmes d’exploitation des serveurs, système de virtualisation des machines, mise à disposition des services IaaS, …), en lien avec les équipes d’exploitation

 
- la supervision des machines et de l’environnement NUBO à base de solutions open-source de type Prometheus et Elastic Search, Fluentd, Kibana

 
- le support de niveau 3 des exploitants et des bénéficiaires selon l’expertise requise.

 
- l’application des consignes de sécurité pour fiabiliser le service

 
- la rédaction de la documentation technique.

2. Principaux enjeux

• Le poste à pourvoir est un poste d’architecte technique et d’expert dans le domaine de l’observabilité (supervision, gestion des logs, métrologie, capacity planning), idéalement ayant une expérience avérée sur la solution open-source OpenStack.

  
  Le profil recherché assumera en particulier le rôle de spécialiste de l’observabilité et à ce titre :

  - concevra l’architecture de supervision et de métrologie matérielle et logicielle et ses évolutions, en relation avec les autres membres de l’équipes compétents dans les différents domaines à superviser

  - réalisera le choix, l’intégration, et le paramétrage des surveillances, métriques à collecter et tableaux de bord

  - concevra et réalisera les scripts d’automatisation

  - il aidera à monitorer les plates-formes et diagnostiquer les dysfonctionnements et problématiques de performances

  - il participera aux études d’évolutions des architctures techniques et logicielles Nubo, afin de garantir le plus haut niveau de service, de disponibilité et de performances.

   

Savoir-être :

• Esprit d’équipe
• Pédagogie
• Autonomie et sens des responsabilités
• Sens du service offert
• Rigueur

Savoir-faire :

• Observabilité, supervision et monitoring d’infrastructures Cloud Open-Source (Linux, KVM, OpenStack)
• Architecture technique d’infrastrcutures IaaS OpenStack

Compétences requises :

• Enjeux et objectifs de l’observabilité
• Prometheus, Alert Manager, Grafana, Victoria Metrics
• EFK (ElasticSearch, Fluentd, Kibana)
• Intrastructures x86, Stockage et Réseau
• OpenStack
• Systèmes Linux
• Réseaux IP
• Virtualisation KVM
• Git
• Ansible

  Expériences / Connaissances recherchées :

• Conteneurisation.
• Sécurité des systèmes et réseaux.

Pour les candidats fonctionnaires, le recrutement sera effectué dans le cadre d'un détachement ou en PNA à équivalence de grade avec celui détenu dans l'administration d'origine et à l'échelon comportant un indice égal ou immédiatement supérieur à celui détenu précédemment.

Pour les candidats non fonctionnaires, le recrutement sera établi dans le cadre l’article L332-2-2° du CGFP d’un CDD de 3 ans régi par l’article 4-2 de la loi n° 84-16 du 11 janvier 1984 modifiée. La rémunération proposée sera déterminée en fonction notamment du niveau de diplôme et de l'expérience professionnelle du candidat.

Au sein de la DGFIP, l’emploi est calibré «A »