Senior Ingénieur SysOps Linux (H/F)

Filiale de Safran Electronics & Defense, Safran.AI conçoit des solutions d'IA appliquées à des données complexes telles que les images satellite haute résolution, les flux vidéo FMV et les signaux acoustiques. Ces solutions s'appuient sur des algorithmes capables de détecter et d'identifier automatiquement des objets d'intérêt dans les secteurs du renseignement, de la défense et de l'aéronautique. 

Depuis son intégration à Safran en septembre 2024, Safran.AI contribue également à la transformation du groupe, en appliquant les solutions d’IA aux domaines de l’industrie 4.0.  À titre d’exemple, l’analyse d’images automatisée par l’IA peut assister les contrôleurs en charge de l’inspection de pièces critiques en les aidant à détecter les anomalies éventuelles à partir de clichés numériques.   

Fort de nos 250 collaborateurs, vous évoluerez au sein d’équipes passionnées et pluridisciplinaires, réunissant des talents parmi les plus reconnus du secteur, tous animés par une même exigence d’excellence et d’innovation technologique.   

→Vous concevez et maintenez les outils de livraison pour les environnements cloud et on-premise : format des artefacts (images de conteneurs, charts Helm, paquets RPM, bundles hors-ligne) avec versionnement et signature, playbooks et rôles Ansible/Terraform d'installation, de mise à jour et de rollback, livraisons en environnement déconnecté [si concerné]. 

→Vous préparez les livrables pour la cible Kubernetes et Podman, en parallèle de l'existant Docker Swarm. 

→Vous mettez en place la plateforme de tests de livraison : environnements éphémères et reproductibles (VM RHEL 8 à 10, clusters) répliquant les configurations clients, scénarios automatisés d'installation, de montée de version, de retour arrière et de reprise après incident, sanity checks post-déploiement, intégration dans la CI de la R&D (GitLab CI, GitHub Actions, Jenkins). 

→Vous constituez et maintenez les jeux de données de test, représentatifs des usages clients (volumétrie, formats, cas limites). 

→Vous définissez et appliquez le cycle de mise à jour de toutes les instances clients, sur l'environnement (OS des VM, base logicielle) comme sur les produits Safran.AI : patching, suivi des CVE et de l'obsolescence, matrice de compatibilité et calendrier par client, référentiels CIS, ANSSI et ISO. 

→Vous assurez l'exhaustivité des tests de la procédure de déploiement avant transmission aux collaborateurs du pôle. 

→Vous construisez la procédure de décommissionnement : retrait propre, sauvegarde et restitution des données, nettoyage des environnements. 

→Vous suivez la santé des plateformes : supervision standard (SNMP, Prometheus, Grafana [à préciser]), revues de capacité et de performance. 

→Vous formez et assistez nos ingénieurs système Linux confirmés pour réussir le déploiement des mises à jour, sur les instances cloud et on-premise, notamment sur Kubernetes et Podman. 

→Vous assurez le support technique L2/L3 de l'équipe, sur site ou à distance, avec diagnostic d'incidents complexes (réseau, stockage, performances) et analyse de cause racine. 

→Vous construisez, enrichissez et maintenez la base de connaissances (runbooks, procédures, scripts d'assistance) pour favoriser l'autonomie de nos équipes  

→Vous fournissez des architecture studies et des prérequis aux clients et prospects pour l'intégration des produits Safran.AI dans leur système d'information, en veillant à ce que les solutions choisies soient maintenables sur le long terme. 

→Vous participez activement aux phases d'avant-vente, y compris les déplacements chez les prospects. 

 Environnement technique :  

• Langages et automatisation : Python, Bash, Shell. Infrastructure as Code avec Ansible, Terraform et Git. 

• Systèmes : RHEL 8.10 en standard chez les clients (gamme RL 8 à 10). 

• Réseau et services SI : TCP/IP, bridging, bonding, VLAN, SNMP, SMTP. NTP, DNS, DHCP, OpenLDAP. 

• Données et services : PostgreSQL, NGINX, reverse-proxy, serveurs mail, sauvegarde. 

• Conteneurisation : Docker Swarm aujourd'hui. Demain : Kubernetes (priorité), Podman en remplacement de Docker, Nomad à l'étude. 

• Sécurité et conformité : CIS, ANSSI, ISO. 

→ Vous avez au moins 6 ans d’expérience sur un rôle similaire / sujets connexes. 

→ Vous êtes à l’aise avec l’environnement Linux (RHEL, Ubuntu). 

→ Vous êtes à l'aise avec les services communs présents dans un système d'information ainsi que les bonnes pratiques associées (NTP, DNS, DHCP, Authentification OpenLDAP, Bases de données PostgreSQL et Stockage (S3, Minio), Sauvegardes, Serveurs de mise à jour, Serveurs de mail, Reverse-Proxy NGINX, etc.). 

→ Vous connaissez les protocoles réseau mis en œuvre dans un système d'information (VLAN, SNMP, SMTP, etc.). 

→Vous avez déjà implémenté des référentiels de sécurité ou de bonnes pratique (CIS, ANSSI, ISO, etc.). 

→ Vous avez de bonnes compétences en Python 3, Bash, Shell.  

→ Vous maitrisez l'automatisation et le déploiement automatisé (Ansible, Terraform) ainsi que des outils de versioning (git). 

→ Vous avez implémenté des technologies de conteneurisation (docker, podman) et d'orchestration (Swarm, Nomad, Kubernetes). 

→ Vous avez d’excellentes capacités d'organisation, d'autonomie et de reporting. 

→ Anglais professionnel indispensable.