Ingénieur Infrastructure & Virtualisation - Microsoft - Senior N3

Notre client, une banque en ligne en forte croissance basée, opère une production critique 24/7 dans un environnement réglementé (ANSSI, PCI-DSS). Son infrastructure compte environ 7 000 serveurs sur deux datacenters, dont une plateforme VMware de 500 à 600 hôtes et plusieurs milliers de VM.

Vous rejoignez l’équipe Infrastructure & Virtualisation, qui conçoit et fournit le socle serveur Windows et la plateforme de virtualisation utilisés par toutes les équipes. C’est une équipe resserrée et transverse, dernier niveau d’escalade avant l’éditeur. Un déménagement de datacenters est en cours.

Le poste
Ingénieur concepteur hands-on, orienté build (80 à 90 %) : vous dimensionnez, arbitrez, défendez vos choix, déployez vous-même et assurez le support de ce que vous construisez.

Missions

• Concevoir et dimensionner les clusters vSphere : HA, DRS, admission control N+1, mono-site ou étendu, règles d’affinité.

• Réaliser le capacity planning : CPU Ready, ratio vCPU/pCPU, mémoire, latence stockage, projections de capacité.

• Gérer le cycle de vie de la plateforme : upgrades ESXi et vCenter avec Lifecycle Manager, firmwares, maintenance sans interruption de service.

• Concevoir et durcir le socle Windows Server 2016 à 2025 selon les référentiels CIS et ANSSI.

• Piloter le patch management mensuel : WSUS, préproduction, déploiement par vagues, rollback.

• Gérer Active Directory au niveau socle : contrôleurs de domaine, FSMO, réplication, migrations ; DNS et DHCP.

• Industrialiser le provisioning avec PowerShell, PowerCLI, Terraform ou Ansible et des templates versionnés.

• Intégrer la sauvegarde et le PRA/PCA ; travailler avec le stockage SAN/NAS et vSAN.

• Traiter les incidents N3 multicouches (virtualisation, système, stockage, réseau) et les escalades éditeur.

• Produire la documentation (DAT, runbooks) et accompagner les équipes N1/N2.

Profil recherché

• Au moins 7 ans d’expérience en ingénierie systèmes, dont une expérience significative en production critique.

• Des plateformes que vous avez conçues et déployées vous-même, pas seulement exploitées.

• Indispensable : Windows Server (conception et durcissement), VMware vSphere en production réelle, capacity planning, PowerShell et PowerCLI.

• Confirmé : Active Directory socle, WSUS, Terraform ou Ansible.

• Apprécié : vSAN ou VCF, Pure Storage ou NetApp, Veeam ou Rubrik, Zabbix et Grafana, contexte bancaire ou PCI-DSS.