Senior / Lead Automation Architect - Red Hat Ansible Automation Platform (AAP) (H/F)

Devoteam est un leader du conseil en stratégie digitale, plateformes technologiques, cybersécurité et transformation IA. Avec 11 000 collaborateurs en Europe, Moyen-Orient et Afrique, Devoteam met depuis 30 ans la Technologie au service de l’Homme et accélère la transition des grands comptes vers l'IA d'entreprise.

🎯 Zoom sur STARTX | Part of Devoteam, le Centre d'Excellence Cloud Native & IA Open Source de Devoteam.

STARTX | Part of Devoteam est l'élite Open Source et Cloud Native de Devoteam. Premier et partenaire historique Red Hat en France (depuis plus de 20 ans), STARTX rassemble des architectes et consultants de référence intervenant sur les architectures les plus critiques du marché (Kubernetes, OpenShift, automatisation, souveraineté numérique et plateformes d'IA générative).

Rejoindre STARTX | Part of Devoteam, c’est vivre l’agilité et l’exigence technique d’une boutique d’ingénierie d’élite, adossée à l’envergure, aux moyens GPU et aux projets d’innovation majeurs du groupe Devoteam.

Vous maîtrisez Ansible sur le bout des doigts et vous souhaitez concevoir et opérer de véritables usines d’automatisation d’entreprise (Enterprise Automation Platforms) résilientes, intelligentes et à l’échelle ?

Au sein de l'équipe STARTX, vous interviendrez en tant qu’Architecte / Lead Automation Engineer auprès de nos clients grands comptes pour concevoir, déployer et industrialiser Red Hat Ansible Automation Platform (AAP 2.x) sur leurs environnements hybrides les plus exigeants, tout en intégrant les dernières innovations en matière d'Intelligence Artificielle et d'agents d'automatisation.

Vos Missions au Quotidien :

• Architecture, Haute Disponibilité & Résilience AAP :

• Concevoir des architectures d'automatisation haute disponibilité : Automation Controller en cluster, Automation Mesh distribué (nœuds d'exécution distants, DMZ, multi-cloud), et Private Automation Hub.

• Mettre en œuvre les mécanismes de réplication de données, de scalabilité horizontale et de continuité d'activité (PRA / PCA).

• Définir et industrialiser les stratégies de sauvegarde et restauration (Backup & Disaster Recovery) de la plateforme et de ses bases PostgreSQL associées.

• Gouvernance, RBAC & Sécurité Multi-Tenant :

• Définir le modèle de gouvernance d'automatisation à l'échelle de l'entreprise (structuration des Organizations, Teams, gestion fine des droits et délégations de rôles).

• Intégrer AAP avec les référentiels d'identité d'entreprise (SSO, SAML 2.0, LDAP / Active Directory, OAuth).

• Sécuriser les accès et les credentials via l'intégration de coffres-forts de secrets d'entreprise (HashiCorp Vault, CyberArk).

• Monitoring, Métrologie & Observabilité de la Plateforme :

• Instrumenter la plateforme AAP : collecte des métriques natives Prometheus, conception de dashboards Grafana et alertes proactives (saturation des nœuds de mesh, échecs de jobs, latence).

• Centraliser et auditer les journaux d'activité pour répondre aux exigences de conformité et de traçabilité réglementaire.

• IA Appliquée à l'Automatisation & Protocoles MCP (Model Context Protocol) :

• Déployer et configurer Red Hat Ansible Lightspeed with IBM watsonx Code Assistant pour la génération, l'explication et l'optimisation intelligente de playbooks.

• Explorer et intégrer les passerelles MCP (Model Context Protocol) pour connecter des agents IA / LLMs d'entreprise aux APIs d'Automation Controller, permettant de déclencher des actions d'automatisation auditées en langage naturel.

• Augmenter les workflows d'automatisation avec l'IA pour la détection d'anomalies et l'assistance contextuelle aux équipes d'exploitation.

• Auto-Remédiation & Event-Driven Ansible (EDA) :

• Déployer des architectures d'automatisation réactive (EDA Controller, rulebooks, event sources).

• Interconnecter les flux d'événements (Kafka, webhooks, alertes Dynatrace / Prometheus, tickets ServiceNow) pour déclencher l'auto-résolution d'incidents en temps réel (Self-Healing Infrastructure).

• Automatisation Réseau (NetOps as Code) :

• Industrialiser l'automatisation des parcs réseau multi-constructeurs (Cisco, Arista, Juniper, F5).

• Déployer des approches Infrastructure as Code appliquées au réseau (gestion de configurations, audits de conformité, synchronisation avec le Source of Truth type NetBox).

• Automatisation des Environnements Hybrides & Windows :

• Déployer l'automatisation sur des parcs hétérogènes : serveurs Windows (WinRM, OpenSSH, PowerShell / DSC), Active Directory et cloud hybride.

• Déployer des stratégies de Patch Management automatisé et de durcissement de sécurité (benchmarks CIS).

• Industrialisation & Standards DevSecOps :

• Définir les standards de développement (linting, tests Molecule, Execution Environments conteneurisés via ansible-builder et ansible-navigator, pipelines CI/CD).

Issu(e) d'une formation supérieure en informatique (Bac+5 / École d'Ingénieurs ou équivalent), vous disposez d'au moins 5 ans d'expérience dans l'ingénierie d'infrastructure et l'automatisation, avec une solide pratique d'architecte ou d'administrateur de plateformes d'automatisation complexes.

🛠️ Compétences Techniques Requises :

• Architecture & Administration AAP : Maîtrise approfondie des composants d'Ansible Automation Platform 2.x (Controller, Mesh, Private Hub, Execution Environments, EDA Controller), de leur déploiement (sur VM ou via l'Ansible Automation Platform Operator sur Red Hat OpenShift), de leur haute disponibilité et de leur sauvegarde.

• Sécurité & IAM : Maîtrise des modèles RBAC, intégration SSO / LDAP / SAML, gestion de credentials et coffres-forts externes.

• Observabilité : Expérience dans le monitoring de plateformes (Prometheus, Grafana, exporters, ELK / OpenSearch).

• Sujets d'Expertise Avancés (au moins 2 parmi les 3) :

  • Event-Driven Ansible (EDA) : Écriture de rulebooks, intégration de sources d'événements (Kafka, Webhooks, Alertmanager).

  • Network Automation : Modules réseau (cisco.ios, arista.eos, juniper.device), parsing TextFSM, NetBox.

  • Windows Automation : WinRM/OpenSSH, modules ansible.windows, PowerShell / DSC.

• Innovation IA & Agents (Un vrai plus différenciateur) :

  • Connaissance ou appétence pour Red Hat Ansible Lightspeed with IBM watsonx Code Assistant et les assistants IA appliqués à l'automatisation.

  • Notions ou intérêt pour le protocole MCP (Model Context Protocol) et l'interfaçage d'agents IA / LLMs avec des systèmes d'exécution IT d'entreprise.

• Pratiques DevOps : Git, CI/CD (GitLab CI, GitHub Actions), conteneurs (Podman / Docker), Linux (RHEL).

• Certifications (un très grand atout) :

  • RHCE (Red Hat Certified Engineer — EX294) ou RHCA.

  • Red Hat Certified Specialist in Managing Automation with AAP (EX467) ou Developing Automation with AAP (EX374).

  • Red Hat Certified Specialist in Ansible Network Automation (EX457).

🌟 Soft Skills :

• Vision d'architecte : capacité à concevoir des architectures résilientes, modulaires et sécurisées.

• Curiosité technologique et goût pour les sujets pionniers (IA générative appliquée à l'infrastructure, agents autonomes).

• Rigueur méthodologique, sens du design et souci de la documentation technique pérenne.

• Leadership technique et capacité à évangéliser les bonnes pratiques auprès des équipes clientes et internes.

Ce que STARTX & Devoteam vous apportent :

• Accès illimité au catalogue officiel & certifications Red Hat : Abonnement individuel Red Hat Learning Subscription (RHLS) avec accès permanent aux labs d'examen illimités (préparez et passez votre RHCA à nos côtés !).

• Des projets d'architecture pure & d'innovation : Vous intervenez sur du design d'infrastructure critique, du cadrage d'automatisation à grande échelle et des technologies en rupture (Event-Driven, IA, MCP).

• Un cadre stimulant et flexible : Accord télétravail flexible (jusqu'à 2 à 3 jours par semaine) et bureaux à Levallois-Perret.

• Package global très attractif : Rémunération selon profil (fixe + variable), mutuelle famille premium, prévoyance, CSE, indemnités télétravail et équipement matériel haut de gamme (MacBook Pro / ThinkPad).

• Visibilité écosystème : Sponsoring pour animer des talks au Red Hat Summit Connect, rédaction d'articles d'expertise et contributions open source.