Architecte technique transverse - 7335 - Freelance

Localisation : Paris 19e (75019)
Télétravail : 3 jours par semaine
Type de mission : Freelance
Durée : Mission longue durée

Contexte

Dans le cadre du renforcement de son bureau OSA, notre client recherche un Architecte Technique Transverse pour accompagner la conception, l’évolution et la gouvernance de sa plateforme OpenShift / Kubernetes.

Le consultant interviendra sur des sujets d’architecture à forts enjeux autour des environnements Cloud Native, DevOps, CI/CD, sécurité et conteneurisation.

Il jouera un rôle de référent technique transverse auprès des équipes projets, DevOps et de la gouvernance DNUM.

Missions principales

1. Architecture & gouvernance technique

• Définir et maintenir les normes, standards et patterns d’architecture applicative et infrastructure du bureau OSA.

• Rédiger les Dossiers d’Architecture Technique (DAT) : architectures cibles, architectures de référence et évolutions majeures de la plateforme.

• Produire les schémas d’architecture : C4, ArchiMate, diagrammes de flux et topologies réseau OpenShift.

• Assurer la cohérence architecturale entre les différents projets hébergés sur la plateforme OpenShift.

• Participer aux revues d’architecture des projets et valider leur conformité aux standards OSA.

2. Architecture plateforme OpenShift / Kubernetes

• Concevoir et faire évoluer l’architecture de la plateforme OpenShift Container Platform (OCP) 4.x.

• Définir le dimensionnement, la topologie des clusters et les stratégies multi-tenant.

• Définir les patterns de déploiement GitOps avec ArgoCD / Flux.

• Concevoir les stratégies de déploiement avec Helm Charts, Operators, Canary et Blue-Green.

• Architecturer la sécurité OpenShift :

  • RBAC

  • SCC

  • NetworkPolicy

  • Gestion des secrets avec Vault

  • Contrôle des images avec Cosign / Clair

• Proposer et documenter les évolutions de versions OCP et les migrations Kubernetes.

• Définir les stratégies de résilience, haute disponibilité et PRA/PCA.

3. Architecture CI/CD & chaîne DevOps

• Concevoir et faire évoluer la chaîne CI/CD de référence :

  • GitLab CI

  • Jenkins

  • Tekton Pipelines

• Définir les patterns de pipelines : build, tests, sécurité, qualité et déploiement.

• Mettre à disposition les patterns et bonnes pratiques auprès des équipes projets.

• Architecturer la chaîne de sécurité applicative :

  • SAST / DAST

  • SonarQube

  • Nexus IQ

  • Harbor

  • Trivy / Clair

• Intégrer les outils de gestion des artefacts et de registry :

  • Nexus

  • Harbor

  • Vault

• Documenter les bonnes pratiques CI/CD et accompagner les équipes dans leur adoption.

4. Architecture applicative & patterns Cloud Native

• Définir les patterns applicatifs recommandés :

  • Microservices

  • API-first

  • Event-driven

  • Service Mesh

  • Istio / OpenShift Service Mesh

• Conseiller les équipes projets sur les choix technologiques : frameworks, bases de données, messaging et observabilité.

• Cadrer les stratégies d’exposition des API :

  • Gateway

  • 3scale

  • Apicurio

  • Gestion du cycle de vie

  • Versionnement

• Proposer des architectures événementielles avec Kafka / NATS lorsque pertinent.

• Évaluer et qualifier les nouvelles technologies avant leur intégration dans le catalogue de services OSA.

5. Conseil, accompagnement & animation

• Jouer le rôle de référent technique transverse auprès des chefs de projets, équipes DevOps et de la gouvernance DNUM.

• Animer des ateliers d’architecture : design sessions, revues ADR et Architecture Decision Records.

• Contribuer à la constitution et à l’enrichissement de la documentation architecture sous Confluence :

  • DAT

  • ADR

  • Guides de référence

  • FAQ

• Participer aux comités techniques et d’architecture de la DNUM.

• Accompagner la montée en compétences des ingénieurs du bureau OSA sur les sujets d’architecture.

Environnement technique

Cloud Native / Conteneurisation

• OpenShift / OCP 4.x

• Kubernetes

• Docker

• Helm

• Operators

GitOps

• ArgoCD

• Flux

CI/CD

• GitLab CI

• Jenkins

• Tekton

Sécurité

• RBAC

• SCC

• NetworkPolicy

• Vault

• Cosign

• Clair

• Trivy

• SAST / DAST

• SonarQube

• Nexus IQ

Registry / Artefacts

• Nexus

• Harbor

Architecture

• Microservices

• API-first

• Event-driven

• Service Mesh

• Istio / OpenShift Service Mesh

• C4

• ArchiMate

• ADR

API Management

• 3scale

• Apicurio

Messaging

• Kafka

• NATS

Documentation

• Confluence

Informations mission

Localisation : Paris 19e – 75019
Télétravail : 3 jours par semaine
Statut : Freelance
Durée : Mission longue durée