Expertise DevOps / Platform Engineering OpenShift - Freelance

Contexte de la mission

Dans le cadre du développement et de l'industrialisation de ses plateformes applicatives et Data/IA, l'entreprise souhaite renforcer son expertise DevOps et Platform Engineering.

La mission vise à accompagner les équipes dans la construction, l'automatisation, la sécurisation et la fiabilisation des chaînes de déploiement sur OpenShift/Kubernetes.

Le prestataire interviendra sur des environnements de développement, préproduction et production, avec une forte dimension technique et opérationnelle.

OBJECTIFS DE LA PRESTATION

- Industrialiser et sécuriser les chaînes d'intégration et de déploiement continus (CI/CD).

- Automatiser les déploiements applicatifs entre DEV, PREPROD et PROD.

- Garantir la fiabilité, la sécurité et la disponibilité des applications conteneurisées.

- Optimiser l'exploitation des plateformes OpenShift/Kubernetes.

- Renforcer la gestion sécurisée des secrets, certificats et configurations.

- Accompagner les équipes dans l'adoption des bonnes pratiques DevOps et DevSecOps.

- Améliorer les procédures de diagnostic, de reprise et de rollback.

ENVIRONNEMENT TECHNIQUE

Technologies indispensables :

- OpenShift / Kubernetes : orchestration, configuration, exploitation et troubleshooting.

- GitLab CI/CD : pipelines, templates, runners, variables, contrôles et déploiements.

- Helm : création, paramétrage, versionnement et maintenance des charts.

- Docker : Dockerfiles, construction, optimisation et sécurisation des images.

Technologies complémentaires :

- HashiCorp Vault : gestion des secrets, authentification et politiques d'accès.

- JFrog Artifactory : gestion des dépôts, packages, images et artefacts.

- YAML : manifestes et configurations.

- Shell et/ou Python : scripting et automatisation.

- DevSecOps : sécurité des pipelines, dépendances, images et configurations.

- Supervision, journalisation, networking, stockage et gestion des ressources Kubernetes.

Compétences appréciées : Spark, Apache Airflow, MLflow, DVC, MLOps, plateformes Data/IA et déploiement de traitements Data conteneurisés.

Objectifs et livrables

PRESTATIONS ATTENDUES

- Concevoir, développer, maintenir et optimiser les pipelines GitLab CI/CD.

- Industrialiser les processus de build, tests, contrôles, publication et déploiement applicatif.

- Automatiser les promotions entre les différents environnements avec validations, approbations et traçabilité.

- Créer et maintenir les images Docker et les charts Helm.

- Déployer et administrer les applications sur OpenShift/Kubernetes.

- Configurer namespaces, routes, services, ingress, config maps, secrets, quotas, limites de ressources et politiques associées.

- Intégrer HashiCorp Vault aux mécanismes de déploiement et d'exécution.

- Administrer les dépôts JFrog Artifactory et les mécanismes de publication.

- Sécuriser les secrets, certificats, paramètres et configurations par environnement.

- Diagnostiquer et résoudre les incidents liés aux pods, events, logs, networking, stockage, ressources, pipelines et déploiements.

- Mettre en œuvre les contrôles de sécurité DevSecOps et les principes de moindre privilège.

- Fiabiliser les procédures de rollback, reprise et redéploiement.

- Développer des scripts d'automatisation Shell et/ou Python.

- Documenter les architectures, configurations et procédures d'exploitation.

- Participer aux revues techniques et mises en production.

- Accompagner les équipes de développement, architecture, infrastructure, cybersécurité, exploitation et Data/IA.

La mission comprend également un rôle de conseil et d'alerte sur les risques techniques, la sécurité et les axes d'amélioration.

LIVRABLES

- Pipelines GitLab CI/CD développés, testés, versionnés et documentés.

- Templates de pipelines réutilisables.

- Dockerfiles et fichiers associés.

- Charts Helm, fichiers values et documentation de paramétrage.

- Manifestes et configurations OpenShift/Kubernetes.

- Scripts d'automatisation Shell et/ou Python.

- Configurations d'intégration HashiCorp Vault.

- Configurations des dépôts et mécanismes de publication JFrog Artifactory.

- Procédures de déploiement, promotion, rollback et reprise.

- Dossiers d'architecture technique et d'exploitation.

- Matrices de gestion des secrets, certificats et configurations.

- Procédures de troubleshooting et fiches de résolution d'incidents récurrents.

- Comptes rendus d'analyses d'incidents significatifs.

- Documentation d'installation, configuration, administration et exploitation.

- Dossier de transfert de connaissances.

- Planning glissant actualisé chaque semaine.

- Rapport hebdomadaire d'activité détaillant actions, difficultés, risques, décisions attendues et prochaines étapes.

- Rapports ponctuels de diagnostic ou d'audit sur demande.

Engagements de service (SLA) :

- Rapport hebdomadaire remis chaque lundi avant 10h.

- Rapports et comptes rendus conformes aux exigences de qualité et aux échéances convenues.

- Rapports ponctuels remis sous 5 jours ouvrés.

- Point quotidien, réunion hebdomadaire formelle et comité de pilotage trimestriel.

Les développements et configurations devront être versionnés, documentés, reproductibles et stockés dans les référentiels désignés par l'entreprise.

La documentation définitive devra être disponible en format non modifiable (PDF et/ou papier) et en fichiers compatibles Microsoft Office 2016, en français ou en anglais, et intégrée à la base de connaissances.

MODALITÉS PRATIQUES

- Localisation : Corbeil-Essonnes et Villaroche (Essonne, 91).

- Démarrage souhaité : 30/11/2026.

- Télétravail : possible après validation de l'entreprise, selon les règles internes. Rythme à préciser.

- Déplacements : ponctuels sur d'autres sites possibles.

- Matériel : ordinateur fourni par le prestataire, autorisé et masterisé selon les standards de l'entreprise.