Ingénieur Cloud (automatisation d’infrastructure / orchestration cloud privé) - Freelance

Notre organisation opère une infrastructure basée sur VMware Cloud Foundation, avec des workloads majoritairement sous forme de VM, complétés par des services middleware (bases de données, stockage NAS, comptes de service, VIP, etc.).

Nous accélérons la transformation de notre production informatique vers un modèle Infrastructure as Code (IaC), GitOps et SRE, afin de :

• Réduire les délais de mise à disposition des environnements

• Standardiser et sécuriser les déploiements

• Réduire les interventions manuelles récurrentes

• Améliorer la traçabilité, la conformité et l'observabilité

Nous recherchons un expert en automatisation d'infrastructure / orchestration cloud interne , avec une solide maîtrise de l'administration système Linux bas niveau , capable de concevoir, mettre en œuvre et opérer une plateforme d'industrialisation de nos workloads (VM, services middleware, ressources infra) dans un contexte VMware Cloud Foundation.

Objectifs de la mission

• Mettre en œuvre et industrialiser les pratiques IaC et GitOps

• Normaliser le tagging, la sécurité, la gouvernance automatisée

• Renforcer l'usage de Git comme source de vérité (GitOps)

• Structurer et opérer les mécanismes d'orchestration

• Concevoir et exploiter les pipelines CI/CD

• Mettre en place un orchestrateur de workflows pour les offres d'infrastructure

• Intégrer les services fournis par les équipes infra (IaaS, réseau, sécurité, DB, middleware)

• Construire et maintenir un catalogue d'offres automatisées (VM, Kubernetes, comptes de service, VIP, DB, stockage SAN/NAS...), incluant le cycle de vie complet Day-0, Day-1, Day-2

Description de la mission

Conception et développement des offres du catalogue

• Déploiement automatisé de bases de données, comptes de service et secrets, VIP, stockage, services middleware

• Mise en place des actions Day-2 (patching, resize, rotation des credentials, etc.)

• Structuration de la traçabilité, du monitoring, de la supervision et du post-action

Administration et exploitation système — brique critique de la mission

• Administration Linux avancée sur l'ensemble des VM du catalogue : installation, durcissement, configuration bas niveau

• Diagnostic et troubleshooting système (CPU, mémoire, I/O, réseau) sur environnements de production

• Gestion des services, du démarrage et des tâches planifiées (systemd, cron), des logs (journald/syslog) et du filesystem (LVM, montages NFS/NAS)

• Application des correctifs de sécurité et durcissement système dans une logique d'automatisation (pas d'intervention manuelle récurrente)

Contribution transverse aux équipes

• Acculturation à l'IaC, GitOps, SRE (fiabilité, disponibilité, SLO/SLA), exploitation automatisée

• Support aux équipes dans l'intégration des pipelines applicatifs avec la plateforme d'orchestration

• Recommandations d'architecture pour l'automatisation et standardisation des patterns de déploiement

Administration et exploitation de la plateforme d'automatisation / orchestration

• Maintien en conditions opérationnelles de la chaîne d'orchestration (pipelines CI/CD, orchestrateurs de workflow, etc.)

• Coordination multi-domaines : réseau, sécurité, middleware, stockage

• Intégration des offres automatisées fournies par les autres équipes techniques (IaaS, middleware, sécurité, habilitations)

Contribution au modèle IaC / GitOps / SRE

• Standardisation des règles d'ingénierie (tagging, sécurité, supervision...)

• Mise en place de contrôles automatisés : drift detection, compliance, secrets management

• Transfert de savoir-faire aux équipes d'exploitation et rédaction de documentation

Livrables attendus

• Scripts / modules Terraform, Ansible (ou équivalents) pour la création d'offres NAS, comptes de service, VIP, VM, DB

• Workflows d'orchestration intégrés à la plateforme (Aria, VRO, Airflow, etc.)

• Onboarding de nouveaux services dans la plateforme d'orchestration (DNS/IPAM, firewall, PKI, sauvegarde, etc.)

• Connecteurs et intégrations avec les outils existants (ITSM, CMDB...)

• Documentation structurée : catalogue d'offres, fiches services, règles de tagging/sécurité/naming/compliance, guides d'usage (runbooks, how-to)

• Templates standard de pipelines CI/CD pour l'infrastructure et modèles GitOps (organisation des repos, stratégies de branches, PR, revue de code)