Devops / SRE Kubernetes GCP Senior - Landing Zone & Réseau Cloud - CDI

Dans le cadre de l'évolution de ses infrastructures Cloud, SKIILS accompagne un acteur majeur de la grande distribution dans le renforcement de son équipe Cloud Engineering / Landing Zone.

Vous rejoindrez une équipe d'experts techniques intervenant sur des environnements complexes, avec une double dimension BUILD & RUN, et participerez à plusieurs projets structurants prévus pour 2027.

Architecture & Cloud Networking

• Concevoir, maintenir et faire évoluer les Landing Zones Cloud.

• Gérer les architectures réseau Hub & Spoke, VPC/VNet, peering, routage et NAT.

• Optimiser les plans d'adressage IP (CIDR, IPAM) et les interconnexions hybrides (VPN, ExpressRoute, BGP).

• Garantir la sécurité, la connectivité et la haute disponibilité des infrastructures.

DevOps & Automatisation

• Automatiser le déploiement et la gestion des infrastructures avec Terraform (IaC).

• Concevoir et maintenir les pipelines CI/CD (GitLab CI, Jenkins).

• Développer et industrialiser les outils d'automatisation, API et configurations YAML.

• Mettre en place des tests d'infrastructure et documenter les architectures techniques.

SRE, Observabilité & RUN

• Assurer le maintien en condition opérationnelle des infrastructures Cloud.

• Mettre en œuvre le monitoring avec Managed Prometheus, Cloud Monitoring & Logging.

• Suivre les indicateurs de fiabilité (SLI, SLO, Error Budgets).

• Diagnostiquer et résoudre les incidents réseau et applicatifs, et contribuer à l'amélioration continue (runbooks, post-mortems).

Sécurité réseau & Exposition applicative

• Administrer les firewalls, les flux réseau (Ingress/Egress) et les politiques de sécurité.

• Gérer les problématiques de DNS, reverse proxies, load balancing et certificats TLS.

• Intervenir sur les environnements Application Gateway, NGINX, Envoy, HAProxy et Traefik.

• Accompagner les équipes applicatives dans l'exposition sécurisée de leurs services.

Environnement technique

• Cloud : GCP, Azure – Expérience AWS transposable acceptée

• Cloud Networking : VPC, VNet, Hub & Spoke, VPC Peering, NCC, Azure Virtual WAN, VPN, BGP, NAT/eNAT

• Réseau : CIDR, subnets, IPAM, UDR, tables de routage

• Infrastructure as Code : Terraform

• Automatisation : Python, YAML, API

• CI/CD : GitLab CI, Jenkins

• Observabilité : Managed Prometheus, Cloud Monitoring & Logging, SLI/SLO, Error Budgets

• Sécurité : Palo Alto, firewalls, DNS, TLS

• Reverse Proxy & Load Balancing : Application Gateway, NGINX, Envoy, HAProxy, Traefik