DEVOPS/SRE (H/F) - CDI

OBJECTIFS DU POSTE

Début 2017, nous avons entamé une modernisation importante de notre plateforme en architecture micro services de style KAPPA avec un fort accent orchestration BPMN basée sur Kubernetes, Spring Boot et Kafka.

Au démarrage sur du Google Cloud Platform, la plateforme est désormais (depuis 2022) hébergée sur OVH Cloud privé, ceci afin de s’affranchir d’un provider américain et de répondre aux problématiques de sécurité et de souveraineté. Aussi, pour les besoins spécifiques d’un gros client, nous avons déployé nos applications dans son propre cloud privé (IBM Cloud).

Nous recherchons un profil DevOps/SRE confirmé pour contribuer au déploiement et au maintien en condition opérationnelle du socle technologique et développer la nouvelle génération de notre produit. Par exemple, nous démarrons fin 2026 un programme de migration de nos infrastructures sur du baremetal 3AZ chez OVH.

TES MISSIONS

Au sein de l’équipe de production (16 personnes), l’équipe Build compte aujourd’hui 6 personnes SysOps/Cloud Engineer/SRE, gardiens de la cohérence des infrastructures : dimensionnement, déploiements, scalabilité, observabilité, sécurité. Notre maître mot la Qualité de Service.

Chaque DevOps/SRE est lead sur une ou plusieurs epics afin d’accompagner au plus près les développeurs.

Dans ce cadre, tu seras amené(e) à

• Challenger l’équipe sur les choix technologiques, les outils et les méthodes de travail.

• Définir les architectures (sizing, technos, scalabilité, disponibilité, industrialisation, auditabilité, sécurité) et leurs intégrations

• Développer les outils de déploiement (CI/CD) et d’exploitation

• Mettre à disposition l’infra pour les projets ainsi que le monitoring associé (infra, flux, sauvegardes et métrologie associée)

• Garantir que les nouveaux services de ta feature team sont exploitables

• Garantir la sécurité des infrastructures et applications de ta feature team.

• Rédiger les DAT et procédures de résolution de problèmes pour les exploitants

• Participer à la résolution d’incident

• Assurer la veille technologique : réalisation de POC etc …

• Alimenter et suivre la roadmap

Ce poste comporte des périodes d’astreinte.

Environnement technologique des plateformes (non exhaustif) :

• Hosting : Cloud privée OVH (VMWare/NSX as a service), IBM Cloud, GCP et bientôt OVH baremetal 3AZ proxmox.

• Orchestrateur containers : Kubernetes (managé et non managé)

• Applications : Spring Boot (Java), python

• Message broker : Kafka, Kafka Streams, Kafka Connect, format Avro

• Data : Clusters Minio, PostgreSQL/Patroni, ElasticSearch/OpenSearch, OpenBao

• Services Discovery : Hashicorp Consul

• Authentification : GoAuthentik, keycloak, FreeIPA

• Monitoring : Prometheus/Thanos, Grafana, Icinga, Tempo

• Déploiement: Terraform, Ansible, Helm, Gitlab-CI, Nexus, Harbor, fluxCD, ArgoCD

• Langages : Bash, Python, Go, Java

• OS : Unix based

• Versioning : GIT/Gitlab