Copy Of DevOps - Sre H/F

Détail du poste

Nous recherchons un·e Platform Engineer pour rejoindre une équipe pluridisciplinaire de 3 personnes. Vous participez à l'évolution et au bon fonctionnement de toute la plateforme, avec une approche SRE : observabilité, fiabilité, automatisation.

Dans les prochains mois, nous aurons un focus particulier sur la sécurité et la résilience, et nous comptons sur vous pour y contribuer activement. Ce n'est pas pour autant un poste de sécurité à temps plein : à terme, la sécurité reste une composante du rôle, aux côtés du reste de la plateforme.

Chez nous, la sécurité se construit dans la plateforme, avec les équipes de développement, et sans bloquer la livraison.

Vos missions seront :

- Faire évoluer l'infrastructure as code Azure en accord avec les contraintes internes (sécurité / métiers / business)
- Assurer le maintien en conditions opérationnelles (MCO) : mises à jour, troubleshooting, gestion et résolution des incidents.
- Mettre en place et améliorer l'observabilité pour anticiper (capacity planning, upgrades, interopérabilité) et détecter les problèmes en temps réel.
- Automatiser les tâches récurrentes (déploiements, sauvegardes) pour améliorer le time-to-market.
- Analyser les performances de l'application et des systèmes cloud, et proposer des améliorations de scalabilité et de disponibilité.
- Contribuer à la maîtrise des coûts cloud (FinOps).

Faire évoluer l'infrastructure as code Azure en accord avec les contraintes internes (sécurité / métiers / business)

Assurer le maintien en conditions opérationnelles (MCO) : mises à jour, troubleshooting, gestion et résolution des incidents.

Mettre en place et améliorer l'observabilité pour anticiper (capacity planning, upgrades, interopérabilité) et détecter les problèmes en temps réel.

Automatiser les tâches récurrentes (déploiements, sauvegardes) pour améliorer le time-to-market.

Analyser les performances de l'application et des systèmes cloud, et proposer des améliorations de scalabilité et de disponibilité.

Contribuer à la maîtrise des coûts cloud (FinOps).

- Faire évoluer la détection et la réponse aux menaces conformément aux exigences suite à l'incorporation d'un grand groupe.
- Garantir la fiabilité des sauvegardes et organiser les tests de restauration.
- Faire vivre le plan de reprise d'activité (PRA) et piloter les exercices de bascule.
- Renforcer la sécurité de la plateforme : identités et accès, réseau, posture cloud.
- Accompagner les audits et tests d'intrusion : analyser les résultats et suivre les corrections avec les équipes de développement.

Faire évoluer la détection et la réponse aux menaces conformément aux exigences suite à l'incorporation d'un grand groupe.

Garantir la fiabilité des sauvegardes et organiser les tests de restauration.

Faire vivre le plan de reprise d'activité (PRA) et piloter les exercices de bascule.

Renforcer la sécurité de la plateforme : identités et accès, réseau, posture cloud.

Accompagner les audits et tests d'intrusion : analyser les résultats et suivre les corrections avec les équipes de développement.

- Travailler avec les équipes de développement pour intégrer les bonnes pratiques SRE et sécurité dès la conception.
- Documenter l'architecture, les procédures d'exploitation et les runbooks.

Travailler avec les équipes de développement pour intégrer les bonnes pratiques SRE et sécurité dès la conception.

Documenter l'architecture, les procédures d'exploitation et les runbooks.

- Cloud Azure : AKS, APIM, Application Gateway, Storage, Key Vault

Cloud Azure : AKS, APIM, Application Gateway, Storage, Key Vault

- Orchestration Kubernetes : déploiement via Helm

Orchestration Kubernetes : déploiement via Helm

- Infrastructure as Code : Terraform
- Authentification Centralisée : Entra ID, Keycloak
- Sécurité : Écosystème Microsoft : (Defender, Sentinel ...)
- Données : MongoDB, Airflow, dbt, Metabase
- Monitoring : Grafana, Loki
- Usine logicielle GitHub (Pipelines Github Actions)

Infrastructure as Code : Terraform

Authentification Centralisée : Entra ID, Keycloak

Sécurité : Écosystème Microsoft : (Defender, Sentinel ...)

Données : MongoDB, Airflow, dbt, Metabase

Monitoring : Grafana, Loki

Usine logicielle GitHub (Pipelines Github Actions)

Qu'est-ce qui fera la différence ? Ce sera vous !

- 4 à 6 ans d'expérience en DevOps, SRE ou Platform Engineering, dont au moins 2 ans sur Azure en production.
- Bonne maîtrise de Kubernetes et de Terraform.
- Une vraie curiosité pour la sécurité : vous avez déjà durci une infrastructure, géré des accès à privilèges, mis en place des sauvegardes ou participé à la résolution d'un incident de sécurité.
- Le sens du compromis : vous savez expliquer un risque à une équipe produit et proposer une solution qui protège sans bloquer
- Une appétence pour l'IA et son usage concret au quotidien

4 à 6 ans d'expérience en DevOps, SRE ou Platform Engineering, dont au moins 2 ans sur Azure en production.

Bonne maîtrise de Kubernetes et de Terraform.

Une vraie curiosité pour la sécurité : vous avez déjà durci une infrastructure, géré des accès à privilèges, mis en place des sauvegardes ou participé à la résolution d'un incident de sécurité.

Le sens du compromis : vous savez expliquer un risque à une équipe produit et proposer une solution qui protège sans bloquer

Une appétence pour l'IA et son usage concret au quotidien

Un plus si vous étiez le mouton à 5 pattes :

- Expérience de Microsoft Sentinel ou d'un autre SIEM.
- Expérience d'un exercice de reprise d'activité ou d'une bascule multi-région.
- Certifications Azure (AZ-400 DevOps Engineer, AZ-500 Security Engineer) ou Kubernetes (CKA, CKS).
- Connaissance des enjeux réglementaires du secteur financier ou de l'assurance (RGPD notamment).

Expérience de Microsoft Sentinel ou d'un autre SIEM.

Expérience d'un exercice de reprise d'activité ou d'une bascule multi-région.

Certifications Azure (AZ-400 DevOps Engineer, AZ-500 Security Engineer) ou Kubernetes (CKA, CKS).

Connaissance des enjeux réglementaires du secteur financier ou de l'assurance (RGPD notamment).

Leocare

Autant de façons de se connecter mais une seule application est nécessaire pour rendre unique la façon dont les Français et bientôt les Européens utilisent leurs assurances

Tous les jours, avec tout notre coeur nous assurons grave !

Nous croyons que l'assurance doit être simple, grâce notamment à une technologie temps réel ET un dialogue permanent.

Vous avez l'âme d'un(e) rebelle et vous jouez toujours en équipe ?

Vous êtes prêt à impacter le monde de l'assurance avec nous ?

Si la réponse est oui, alors rejoignez Leocare et cassons ensemble les codes de l'assurance.

Nous sommes la 1ère néo-assurance Bretonne multiservices habitation, auto et moto 100% mobile et nous faisons partie du classement en 2024

Notre mission est de prendre soin de nos clients et de la planète

Vous voulez en savoir plus sur nous ? Go sur notre page