Expert(e) outils, systèmes d'exploitation, réseaux et télécoms H/F — Direction générale du Trésor

Au sein du PESI, l’Expert(e) outils, systèmes d’exploitation, réseaux et télécoms participe à la conception, à l’exploitation, à la sécurisation et à l’évolution des infrastructures numériques de la DG Trésor.

Le poste couvre l’ensemble du cycle de vie des infrastructures: DESIGN, BUILD, RUN, administration et maintien en condition opérationnelle, études et conception, projets de transformation, automatisation, mise en production et traitement des incidents complexes.

Le fonctionnement du PESI repose sur une polyvalence collective. L’Expert(e) est autonome sur plusieurs domaines techniques et contribue progressivement aux autres sujets du pôle. Les compétences approfondies détenues individuellement sont documentées, partagées et transmises, notamment par le travail en binôme, afin de renforcer l’autonomie de l’équipe, d’assurer la continuité d’activité et de limiter les dépendances individuelles.

Il/elle contribue aux choix techniques, à la modernisation des infrastructures, à l’amélioration continue des services et aux analyses nécessaires aux arbitrages du chef de pôle et de la DSI.

Périmètre technique :

• Windows Server et Linux
• AD, LDAP, DNS, ADFS, SAML, Kerberos, SSO
• Hyper-V, clustering, stockage, sauvegarde, PRA/PCA
• IIS/.NET, Apache/NGINX, Exchange, SharePoint SE, Docker, Kubernetes
• MSSQL, PostgreSQL, MariaDB
• routage, commutation, pare-feu, reverse proxy, load-balancing, WAF
• Zabbix, Grafana, Prometheus

Automatisation / IaC : PowerShell, DSC, Ansible, Bash.

Principales activités

• Administration
• Exploitation
• MCO-MCS
• Conception
• Études et architecture
• Pilotage de projets techniques
• Automatisation
• Gestion d’incidents complexes
• Documentation
• Coordination
• Veille
• Partage des connaissances

Relations fonctionnelles

• les autres services de la direction
• les services déconcentrés
• les agents du ministère
• les autres directions
• d'autres ministères

Principaux interlocuteurs : Collaboration étroite avec les autres cellules de DSI

Exemples de dossiers traités récemment / quelques dossiers à venir

• Modernisation des infrastructures de virtualisation, stockage et sauvegarde
• Migration SharePoint 2016 vers SharePoint SE
• Évolution des services d’identité, messagerie et DNS
• Développement des plateformes Docker/Kubernetes et des démarches IaC
• Modernisation réseau, supervision et observabilité
• Projets DevSecOps en collaboration avec les autres pôles de la DSI

Le ou la candidat(e) dispose d’une expérience confirmée dans l’administration, la conception et l’exploitation d’infrastructures informatiques, ainsi que d’une solide culture systèmes, réseaux et services d’infrastructure.

Il/elle est autonome sur plusieurs domaines techniques et capable d’appréhender une architecture dans son ensemble, d’en comprendre les interactions et d’intervenir sur l’ensemble de son cycle de vie, du BUILD au RUN.

Dans le cadre du RUN, il/elle contribue au maintien en condition opérationnelle et de sécurité des infrastructures, à leur disponibilité, à la supervision, au traitement des incidents et problèmes, aux opérations de maintenance et de changement ainsi qu’à la continuité de service.

Il/elle participe également au dispositif de permanence et d’astreinte du pôle.

Dans le cadre du BUILD, il/elle participe aux études, à la conception des architectures, à l’intégration et à la mise en production de nouvelles solutions, aux projets de transformation et de modernisation ainsi qu’à l’automatisation et à l’industrialisation des infrastructures.

Une bonne maîtrise des environnements Microsoft et/ou Linux est attendue, ainsi qu’une expérience significative dans plusieurs des domaines suivants : services d’identité, virtualisation et haute disponibilité, stockage et sauvegarde, messagerie et collaboration, réseaux et sécurité, bases de données, supervision, automatisation, conteneurisation et orchestration.

La maîtrise d’outils d’automatisation et de scripting tels que PowerShell, DSC, Ansible ou Bash constitue un élément important du poste.

Une expérience des environnements Hyper-V, Docker/Kubernetes, Exchange, SharePoint, SQL Server/PostgreSQL ou des équipements réseau et de sécurité est appréciée.

Au-delà des compétences techniques, le poste requiert une forte capacité d’analyse et de diagnostic, de l’autonomie, de la réactivité et une aptitude à travailler dans un environnement multi-projets.

Le ou la candidat(e) doit savoir proposer et argumenter des solutions, documenter ses travaux et intervenir sur des situations techniques complexes.

Le fonctionnement du PESI reposant sur une polyvalence collective, la capacité à travailler en équipe, partager ses connaissances et contribuer à la montée en compétence des autres membres du pôle est essentielle.

Il/elle devra également être capable d’élargir progressivement son propre champ de compétences avec l’appui de l’équipe.