DevOps Gcp H/F

Dans le cadre du développement et de l'industrialisation des plateformes Cloud, On-Premise et Data/IA, nous recherchons un Devops GCP pour concevoir, automatiser et sécuriser les environnements et pipelines de déploiement.

Le poste intervient à la fois sur les sujets Cloud, On-Premise, CI/CD, sécurité, MLOps et observabilité, en collaboration avec les équipes Data, IA, DevOps et Architecture.

Missions principales

1. Architecture et CI/CD

• Concevoir et mettre en place des architectures et patterns réutilisables pour les environnements Cloud et On-Premise.
• Concevoir et maintenir des pipelines CI/CD hybrides.
• Automatiser les étapes de build, tests, déploiement et promotion des artefacts.
• Optimiser les performances et les coûts des environnements Cloud.

2. Accompagnement des équipes Data & IA

• Accompagner les équipes Data et IA dans l'adoption des bonnes pratiques DevOps et DevSecOps.
• Intégrer et maintenir des chaînes MLOps, notamment avec des outils comme MLflow.
• Collaborer avec les architectes et équipes DevOps des infrastructures On-Premise.

3. Sécurité et DevSecOps

• Intégrer la sécurité directement dans les pipelines et processus de développement.
• Mettre en place des contrôles de sécurité : SAST, DAST, SCA, scans de conteneurs et d'IaC.
• Sécuriser la supply chain logicielle : signature des images, traçabilité des composants et gestion des secrets.
• Participer à la mise en oeuvre des bonnes pratiques de sécurité : PKI, mTLS, RBAC, Zero Trust.

4. Observabilité et Run

• Mettre en place la supervision des applications et infrastructures.
• Suivre les metrics, logs et alertes.
• Définir et suivre les indicateurs de performance et de disponibilité (SLO / SLI).
• Participer au maintien en conditions opérationnelles des plateformes.

Compétences techniques recherchées

Conteneurs & Cloud

• Docker
• Kubernetes
• Helm / Kustomize
• Gestion des GPU, notamment NVIDIA Device Plugin

CI/CD & Artefacts

• GitLab CI
• Harbor
• Artifactory / Nexus
• Gestion et réplication des artefacts

Sécurité / DevSecOps

• SAST / DAST / SCA
• Cosign / Notary
• OPA / Gatekeeper / Kyverno
• RBAC, PKI, mTLS
• Bonnes pratiques de durcissement et sécurité des environnements

Observabilité

• Prometheus
• Grafana
• ELK / EFK

Méthodes & pratiques

• Git / GitFlow / Trunk-based
• ITIL
• FinOps
• MLOps, avec une connaissance de MLflow appréciée