Expert Openstack

Dans le cadre du projet d’infrastructure Cloud π Gen2, l’expert OpenStack est chargé de mettre en œuvre, d’automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s’appuie sur les cahiers d’installation technique rédigés par l’architecte Cloud pour configurer le système, ajoute de nouveaux services afin d’enrichir l’offre, et garantit la continuité opérationnelle et la sécurité de l’infrastructure.

Responsabilités opérationnelles

•     Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d’installation, réaliser le provisionnement complet de l’environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d’exploitant en production.

•     Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l’automatisation des opérations d’installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités.

•     Extension de l’offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants.

•     Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité.

•     Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l’infrastructure aux exigences de la politique de sécurité du ministère (habilitation de secret de défense nationale).