Expert DevOps / Platform Engineer OpenShift - CDI

Contexte

Dans le cadre du développement, de l’industrialisation et de l’exploitation de ses plateformes applicatives et Data/IA, la Direction du Système d’Information d’une grande entreprise du secteur aéronautique souhaite renforcer son dispositif DevOps et Platform Engineering.
Les équipes mettent en œuvre des services conteneurisés déployés sur des plateformes OpenShift/Kubernetes. Les processus de construction, qualification et déploiement des applications s’appuient notamment sur GitLab CI/CD, Helm, Docker, HashiCorp Vault et JFrog Artifactory.
La prestation vise à accompagner les équipes dans la conception, l’automatisation, la sécurisation et la fiabilisation des chaînes de déploiement entre les environnements de développement, préproduction et production.

La mission consiste à accompagner cette entreprise dans la construction, l’évolution, l’industrialisation, la sécurisation et le maintien en conditions opérationnelles des chaînes CI/CD et des services conteneurisés sur OpenShift/Kubernetes.
Le profil recherché est un DevOps / Platform Engineer OpenShift confirmé, avec au moins cinq ans d’expérience professionnelle directement applicable aux technologies et activités demandées.
Une expérience générale de cinq ans en informatique sans pratique récente et significative des technologies citées ne sera pas suffisante.

Ajout post session Q/R :

Le client construit et fait évoluer une plateforme data on-premise sur OpenShift/Kubernetes, avec des principes data mesh : un namespace par domaine métier, avec séparation par périmètre. Plusieurs services sont en place et doivent être maintenus. Le backlog contient de nouveaux services à déployer, par exemple MLflow, non encore déployé. Le consultant renforce l’équipe sur ces deux fronts, avec des besoins CI/CD importants pour déployer les services dans chaque domaine.

Missions

Le Prestataire assurera une prestation d’expertise DevOps / Platform Engineering portant sur :

• Concevoir, créer et maintenir des pipelines GitLab CI/CD ;

• Industrialiser les processus de construction, test, contrôle, publication et déploiement ;

• Automatiser les promotions applicatives entre DEV, PREPROD et PROD ;

• Créer, maintenir et optimiser les images Docker ;

• Créer et maintenir les charts Helm nécessaires au déploiement ;

• Déployer, configurer et maintenir applications et services conteneurisés sur OpenShift/Kubernetes ;

• Configurer namespaces, routes, services, ingress, config maps, secrets, quotas, limites de ressources et politiques nécessaires ;

• Intégrer HashiCorp Vault dans les mécanismes de déploiement et d’exécution ;

• Administrer et utiliser les dépôts JFrog Artifactory pour images, packages et artefacts ;

• Gérer secrets, certificats et configurations applicatives de manière sécurisée ;

• Analyser et résoudre incidents liés aux pipelines, conteneurs et déploiements OpenShift/Kubernetes ;

• Mettre en œuvre contrôles de sécurité dans les chaînes CI/CD ;

• Fiabiliser procédures de rollback, reprise et redéploiement ;

• Produire et maintenir scripts Shell et/ou Python pour automatisation ;

• Documenter architectures, pipelines, configurations, procédures d’exploitation et modes opératoires ;

• Accompagner les équipes de développement dans l’adoption des bonnes pratiques DevOps et DevSecOps ;

• Participer aux revues techniques, diagnostics d’incidents et mises en production.

La prestation inclut une obligation de conseil, d’alerte et de proposition d’amélioration sur fiabilité, sécurité, maintenabilité et industrialisation des solutions.

Organisation de la prestation :

1. Prise de connaissance et diagnostic initial : analyse des environnements, pipelines, dépôts, pratiques et difficultés existantes.

2. Définition de la trajectoire technique : priorisation des travaux, identification des risques, définition des actions d’industrialisation.

3. Mise en œuvre : création ou évolution des pipelines, charts Helm, images Docker, configurations OpenShift/Kubernetes, intégrations Vault/Artifactory.

4. Qualification et sécurisation : tests, contrôles DevSecOps, validation des procédures de déploiement et rollback.

5. Déploiement et accompagnement : promotion vers préproduction et production.

Ajout post session Q/R :

La mission combine build et run applicatif :

• Maintenir services existants, corriger vulnérabilités, faire évoluer.

• Déployer nouveaux services : étudier état de l’art, reprendre images Docker existantes ou construire, puis déployer sur namespaces concernés.

• Concevoir et maintenir pipelines GitLab CI/CD, images Docker, charts Helm, automatiser promotions DEV, PREPROD, PROD avec rollback.

• Intégrer Vault (secrets) et Artifactory (artefacts, images) dans chaînes de déploiement.

• Gérer secrets, certificats, configurations par environnement, intégrer SSO/OIDC dans services.

• Résoudre incidents pipelines, conteneurs, déploiements.

• Documenter chaque service et modification, avec support de prise en main (document, slides, présentation ~30 min aux équipes reprenant le service), sans formation formelle.

• Services couvrent toutes couches plateforme (ingestion, processing, serving) jusqu’au monitoring technico-fonctionnel, qui est un service à part entière. Spark fait partie du périmètre, avec évolutions à venir comme gouvernance de ressources.

Environnement technique et fonctionnel

La prestation s’appuie sur :

• Plateformes conteneurisation et orchestration OpenShift et Kubernetes ;

• Pipelines CI/CD GitLab ;

• Packaging et déploiement avec Helm ;

• Construction et gestion d’images Docker ;

• Gestion centralisée des secrets avec HashiCorp Vault ;

• Gestion artefacts et dépôts avec JFrog Artifactory ;

• Fichiers configuration et manifestes YAML ;

• Automatisation par scripts Shell et/ou Python ;

• Gestion sécurisée des secrets, certificats, paramètres et configurations par environnement ;

• Environnements DEV, PREPROD, PROD ;

• Supervision, journalisation, troubleshooting plateformes OpenShift/Kubernetes ;

• Pratiques sécurité intégrées aux chaînes CI/CD selon principes DevSecOps.

La prestation s’effectue en interaction avec équipes développement, architecture, infrastructure, cybersécurité, exploitation et, selon projets, équipes Data et IA.
Le Prestataire doit intervenir de façon autonome dans un environnement d’entreprise multi-applications, multi-équipes, avec exigences fortes de disponibilité, sécurité et traçabilité.

Ajout post session Q/R :

• OpenShift : besoin sur utilisation plateforme, pas administration.

• Vault et Artifactory : besoin sur utilisation, pas administration, client juge usage « assez basique ». Maîtrise concepts et adaptation rapide attendues. Profil solide sur le reste mais plus léger sur ces outils n’est pas éliminatoire.

• Docker : indispensable, images construites avec.

• Helm : peu utilisé aujourd’hui, mais direction visée, compétence importante.

• Expérience : CDC indique 5 ans minimum. Client privilégie profil réel, certains à 7 ans non convaincants, certains à 5 ans oui. Profil confirmé/expert, autonome, opérationnel rapidement. CV bien préparés, correspondant à l’attendu.

• Équipe : support DevOps interne existe, consultant travaille principalement sur projet. Pilotage technique et fonctionnel par architecte data, interlocuteur quotidien. Outils suivi : Jira, Confluence.

• Périmètre technique : quasi uniquement on-premise, interfaces vers AWS.

Informations complémentaires

Livrables attendus :

• Pipelines GitLab CI/CD développés, testés, versionnés, documentés ;

• Templates pipelines réutilisables ;

• Dockerfiles et fichiers associés ;

• Charts Helm, fichiers values, documentation paramétrage ;

• Manifestes et configurations OpenShift/Kubernetes ;

• Scripts Shell et/ou Python pour automatisation ;

• Configurations intégration HashiCorp Vault ;

• Configurations dépôts et publication JFrog Artifactory ;

• Procédures déploiement, promotion, rollback, reprise ;

• Dossiers architecture technique et exploitation ;

• Matrices gestion secrets, certificats, configurations ;

• Procédures troubleshooting, fiches résolution incidents récurrents ;

• Comptes rendus analyses incidents significatifs ;

• Documentation installation, configuration, administration, exploitation ;

• Dossier transfert connaissances ;

• Rapport hebdomadaire d’activité : actions réalisées, difficultés, risques, décisions attendues, prochaines actions.

SLA attendus :

• Rapports hebdomadaires le lundi à 10h ;

• Qualité et remise à date des rapports ;

• Rapports « one shot » sous 5 jours ouvrés.

• .

• Habilitation : CPR (enquête administrative) requis. Pas de contrainte nationalité.

Compétences

• OpenShift (Requis)

• Kubernetes (Requis)

• GitLab (Requis)

• CI/CD (Requis)

• Helm (Requis)

• Docker (Requis)

• HashiCorp Vault

• JFrog Artifactory

• YAML

• Shell

• Python

Langues

• Français : courant

• Anglais : professionnel (parlé, lu, écrit)