Ingenieur Infrastructure SRE (PA)

Inqom est en pleine phase de Scale-up après 2 années consécutives à 200% de croissance. Notre mission est claire : devenir la solution leader de la production comptable nouvelle génération pour les grands cabinets dexpertise comptable.

Membre du groupe Visma (leader européen du SaaS) nous entamons une phase cruciale de structuration de notre organisation (passage à 200 collaborateurs build-up de nouvelles sociétés).

Vous rejoignez léquipe en charge de lexploitation dune Plateforme Agreee (PA) de facturation électronique. Le service est critique expose a des contraintes de disponibilité de traçabilité et de sécurité élevées.

Finalité du poste
Assurer lexploitation la stabilité la sécurité (hardening) et la maintenabilité de la plateforme PA de linfrastructure sous-jacente jusquaux composants applicatifs de base (Kubernetes stockage données messaging observabilité EDI).

Missions principales (exploitation)

Kubernetes (exploitation run)

• Exploitation quotidienne du cluster : déploiements upgrades RBAC scheduling gestion ressources diagnostics production.

• Exploitation CNI / exposition : Cilium MetalLB ingress DNS TLS.

Virtualisation / hébergement (exploitation run)

• Proxmox VE (cluster HA) : supervision de létat du cluster incidents maintenance upgrades capacite.

• VMware vSphere (environnements existants / OVHcloud PCC SecNumCloud) : exploitation maintenance opérationnelle.

• OVHcloud : exploitation Bare Metal Public Cloud PCC / SecNumCloud (selon périmètre).

Stockage (exploitation run)

• Ceph clustered : exploitation sante/performance incidents capacite opérations courantes ; usage RBD / RGW selon besoins.

Données / moteurs (exploitation run)

• PostgreSQL : exploitation (sauvegardes/restauration maintenance performance incidents).

• Elasticsearch : exploitation (sante performance maintenance incidents).

Messaging / cache (exploitation run)

• RabbitMQ : exploitation (files debit incidents maintenance).

• Redis : exploitation (performance memoire incidents persistence si activee).

Observabilité (exploitation run)

• Exploitation des chaines logs/metrics : Grafana Loki Promtail.

• Mise en place et maintien de dashboards et alerting operationnel (oriente exploitation et incidents) et piste daudit fiable.

Reseau (L2 a L7)

• Diagnostic bout-en-bout (switching/routing VLAN ACL NAT MTU load-balancing TLS) applique aux incidents et aux dégradations de performance.

Securite & hardening (exploitation)

• Hardening OS : baseline durcissement SSH gestion comptes/clefs patching configuration securisee.

• Hardening Kubernetes : RBAC segmentation politiques reseau gestion des secrets reduction de la surface dattaque.

• Gestion certificats/clefs : X.509 SSH TLS/mTLS selon flux rotation/expiration.

• Tracabilite et conservation des elements techniques necessaires a lauditabilite (logs retentions preuves).

EDI (interop / echanges)

• Exploitation des chaines EDI : supervision automatisation reprise sur incident.

• Protocoles : SFTP / AS2 / AS4 / Peppol Regulated (selon partenaires).