Cloud - Sre Stockage H/F

Commissariat au Numérique de Défense (CND)

Nous cherchons un SRE Ceph confirmé : 5 à 10 ans d'expérience en production sur des environnements de stockage distribué, avec une maîtrise avérée de Ceph en situation réelle.
Vous possédez de l'expérience professionnelle :
- Exploitation SRE de clusters Ceph à grande échelle : déploiement (Rook, cephadm), opération quotidienne, montée de version sans interruption de service ;
- Gestion d'incidents N3/N4, tests de résilience (perte d'OSD, de rack, corruption silencieuse) et participation aux astreintes ;
- Conception ou re-conception d'architectures Ceph : CRUSH maps, choix de profils d'erasure coding, stratégies de pooling et dimensionnement hardware adapté aux profils de charge ;
- Stockage bloc en environnement Kubernetes et/ou VM : snapshots, réplication inter-sites, gestion du backup natif Ceph ;
- Culture SRE appliquée au stockage distribué : pilotage par SLO/SLI, budgets d'erreur, RETEX structurés.

Vous disposez également des compétences techniques suivantes :
- Maîtrise avancée de Ceph (RADOS, RBD) : déploiement, tuning fin, diagnostic de performance, compréhension du protocole CRUSH ; capacité à lire et modifier des CRUSH maps, dimensionner des profils d'erasure coding (k+m, localité) et arbitrer les stratégies de pooling selon les profils de charge ;
- Maîtrise de Linux avancé (I/O scheduler, hugepages, NUMA, optimisation réseau pour trafic de réplication) et d'une stack d'observabilité Ceph (métriques OSD, PG states, recovery throughput) ;
- Maîtrise d'au moins un langage de programmation (Go, Python) et d'infrastructure-as-code (Terraform, Ansible) ;
- Compréhension approfondie des fondamentaux : réplication vs erasure coding, consensus distribué (Paxos appliqué aux MONs Ceph), théorème CAP en contexte multi-sites ;
- Très bonne connaissance sécurité : isolation multi-tenant, chiffrement at-rest/in-transit, gestion des secrets, capacité à dialoguer avec une chaîne SSI.
Vous êtes :
- Rigoureux : Capacité à concevoir et maintenir des infrastructures critiques avec une attention méticuleuse aux détails, particulièrement dans les aspects de sécurité et de reproductibilité ;
- Innovant : Capacité à proposer des solutions techniques avancées et à implémenter des bonnes pratiques ;
- Ancré dans une culture d'analyse factuelle et d'amélioration continue.

Placé sous l'autorité du ministre des Armées, le Commissariat au Numérique de Défense (CND) a pour mission d'apporter un appui numérique performant et résilient aux opérations et de faciliter la construction du système de combat de demain autour du numérique et de la donnée. Il apporte un appui numérique permettant au ministère des Armées de fonctionner au quotidien, et gère les crédits qui lui ont attribués et rend compte des résultats obtenus à la Représentation nationale.
Ainsi, le CND assure la direction, l'exploitation et le soutien des réseaux d'infrastructure, du socle numérique ministériel mutualisé et des systèmes d'information et de communication qui lui sont confiés.
Le Pôle Accompagnement et Expertises Projets (POAEP) a vocation à exercer ces prérogatives à l'égard de l'ensemble du CND. Il a pour objectif l'amélioration des services offerts aux utilisateurs et l'amélioration de l'outil de l'opérateur.