Software Engineer Expert IA - Permanent

Contexte

Renforcer les équipes Unix sur les couches basses qui isolent les workloads des agents, depuis Linux jusqu’aux hyperviseurs et runtimes de conteneurs. Transformer les recommandations de sécurité en configurations standardisées, automatisées et auditées, maintenues à jour dans le temps.

Missions

• Ingénierie des systèmes Linux et Unix

• Administration Linux à grande échelle (RHEL ou équivalent), incluant le kernel, le boot, le stockage et le cycle de vie des paquets

• Gestion des patchs et des vulnérabilités du système d’exploitation, du kernel et du firmware, avec traitement rapide des CVE critiques

• Renforcement de la sécurité système avec SELinux ou AppArmor, seccomp, benchmarks CIS et recommandations ANSSI

• Diagnostic approfondi, tuning de performance et analyse des causes racines sur serveurs de production critiques

• Planification de capacité, sauvegarde et reprise après sinistre pour serveurs et services d’infrastructure

• Construction et exploitation de la couche d’isolation pour les workers agents, avec des nœuds VM (option A) et, si retenu, des nœuds gVisor (option B)

• Transformation des recommandations de sécurité en recettes standard pour pools de nœuds, segments réseau, paramètres hyperviseur et runtime

• Maintien des couches basses patchées et auditées, de l’hyperviseur au kernel et runtime de conteneur, avec AMT Security

• Mesure et suivi des performances des workers isolés, tels que la durée des jobs, temps de build et de test

• Partage de savoir-faire avec les équipes Unix et plateforme, et documentation des configurations pour réutilisation par d’autres équipes

• Virtualisation et isolation des workloads

• Administration d’hyperviseurs (ex. VMware vSphere, KVM), de la mise en place et durcissement aux mises à jour

• Images VM templatisées, stockage (ex. Ceph, NFS) et réseau virtuel (ex. vSwitch)

• Runtimes de conteneurs (containerd, runc) et runtimes sandboxés (gVisor) via RuntimeClass

• Nœuds workers Kubernetes et pools de nœuds, avec recettes d’installation, taints et labels, durcissement kubelet

• Segmentation réseau (VLAN, règles firewall, politiques réseau) et egress via proxies

Outils & Environnement

• Infrastructure as code (Ansible, Terraform) et golden images (ex. Packer) pour nœuds immuables
• Scripting Bash et Python pour automatiser patching, provisioning et contrôles de conformité
• Monitoring et logs (Prometheus, Grafana, Splunk) et outils de sécurité runtime (ex. Sysdig, Falco)
• Gestion des incidents, changements et capacité (ITIL) en environnement de production régulé
• Runbooks et procédures opérationnelles standard, maintenus à jour avec diagrammes d’architecture
• Utilisation d’agents de codage (ex. Claude Code, Codex) pour travaux Ops, tels que scripting, dépannage et runbooks
• Sandboxing d’agents, exécution de code généré par IA dans des micro-VM (ex. Kata Containers, Firecracker)
• Sécurité kernel et conteneurs, analyse CVE et mitigation des échappements de conteneurs
• Certifications Linux et Kubernetes (RHCE, CKA, CKS)
• Expérience en gestion d’actifs régulés ou environnement bancaire

Conditions de travail

• Expérience requise : 8+ années
• Collaboration avec les équipes Unix, réseau, sécurité, plateforme, Ops & Platform Engineer, équipes de production