Architecte Kubernetes Senior - Freelance

Contexte

Il s’agit d’un poste de conception pure : bâtir et faire évoluer des clusters Kubernetes privés hautement sécurisés, dans des environnements isolés avec de fortes contraintes réseau et sécurité. Le consultant intègre une petite équipe d’architecture senior, avec un Tech Lead.

Missions

• Architecture des clusters (control plane, workers, ingress, sous-réseaux, haute disponibilité, sizing)

• Production des livrables (HLA/HLD, LLD, DAT, dossiers d’exploitation)

• Études comparatives et PoC (CNI, GitOps, contrôleurs d’admission)

• Intégration IAM/SSO (OIDC, Keycloak, Active Directory/Entra ID)

• Gestion du RBAC et du moindre privilège

• Hardening et Policy-as-Code (Kyverno, OPA Gatekeeper)

• Gestion du réseau Kubernetes (CNI, Network Policies, CiliumNetworkPolicies, flux firewall)

• Plan de reprise d’activité (PRA) (etcd, Velero, stockage persistant)

• Gestion du cycle de vie (upgrades sans interruption, rotation des certificats, ajout/retrait de nodes)

• Accompagnement des équipes applicatives

Conditions de travail

• Démarrage : 4 janvier 2027

• Localisation : Île-de-France