Systems Engineer Linux & Kubernetes Platform Services (100%) — EOC – Ente Ospedaliero Cantonale

Description complète

L’EOC est l’hôpital multisite du Tessin, présent sur l’ensemble du territoire cantonal avec un total de 1 000 lits. L’organisation permet de combiner efficacement une approche locale et une vision globale, garantissant à la population une offre hospitalière complète et de proximité, quel que soit le lieu où les services sont requis. Grâce à l’engagement et à la compétence de plus de 6 500 collaborateurs et à leur attention portée aux relations humaines, l’EOC assure des soins de santé de qualité en prenant en charge plus de 41 000 patients hospitalisés chaque année et en réalisant plus de 600 000 consultations ambulatoires. Pour compléter notre équipe Platform Services au sein de la Direction EDT de la Direction générale, nous recherchons un(e) Ingénieur systèmes Linux & services de plateforme Kubernetes (100%). ## Profil Dans un contexte hospitalier multisite caractérisé par des exigences élevées en matière de fiabilité et de continuité opérationnelle, la personne recrutée contribuera à la gestion et à l’évolution de la plateforme Linux et des services conteneurisés Kubernetes, actifs sur plusieurs environnements (dev/test/pré-production/production). Le rôle implique une responsabilité technique directe sur la stabilité, la sécurité et l’automatisation de la plateforme, avec une attention particulière à la résilience des systèmes qui supportent des applications cliniques et administratives critiques. La personne travaillera en collaboration avec les équipes d’infrastructure, d’applications et de sécurité, contribuant concrètement à la modernisation et au renforcement de la plateforme. ## Missions

• Gestion de la plateforme Kubernetes
• Conception, mise en œuvre et maintenance de clusters Kubernetes dans des environnements on-premise et/ou hybrides.
• Gestion du cycle de vie des clusters (installation, mises à jour, correctifs, mise à l’échelle).
• Configuration et gestion des composants fondamentaux (Ingress, StorageClass, RBAC, NetworkPolicy).
• Administration des systèmes Linux
• Gestion et durcissement de serveurs Linux d’entreprise (RHEL/Ubuntu).
• Surveillance des performances et planification des capacités.
• Analyse et résolution de problèmes système complexes.
• Automatisation et Infrastructure as Code
• Déploiement d’applications avec une approche GitOps.
• Mise en œuvre et maintenance de pipelines CI/CD (GitLab CI).
• Utilisation d’outils Infrastructure as Code (Terraform/OpenTofu).
• Développement et gestion de configurations avec Puppet et/ou Ansible.
• Gestion sécurisée des secrets (OpenBao ou équivalents).
• Sécurité et continuité opérationnelle
• Mise en œuvre de politiques de sécurité sur les clusters Kubernetes.
• Durcissement des nœuds Linux.
• Conception et vérification de stratégies de sauvegarde et de reprise après sinistre.
• Analyse des incidents de deuxième et troisième niveau et rédaction d’analyses des causes racines.
• Surveillance et amélioration continue
• Configuration et gestion de systèmes de surveillance et de journalisation (Prometheus, Grafana, ELK).
• Mise à jour de la documentation technique.
• Contribution à la standardisation.