Ingénieur DevOps / SRE Go & Kubernetes - plateforme IAM cloud souverain - Freelance

Taux journalier (TJM): 600€/jour

Notre client, acteur majeur des télécommunications et des infrastructures réseau internationales, construit une plateforme de cloud souverain de nouvelle génération organisée en Product Units autonomes. La mission porte sur la Product Unit IAM, en charge de l'identité, de l'authentification, des autorisations et de la gestion des secrets pour l'ensemble des PU et des clients de la plateforme. Le programme est en phase de transformation intensive : sortie de VMware, conformité souveraine (NIS2, SecNumCloud), organisation agile tribu / squad / chapter avec pratiques DevOps/SRE.

Missions

• Développer en Go les opérateurs et contrôleurs Kubernetes, les CRD, les API et les outils d'automatisation du service IAM (identité, authentification, autorisations, gestion des secrets)

• Intégrer les protocoles et standards d'identité (OIDC, OAuth2, SAML, RBAC/ABAC) et les mécanismes de fédération

• Concevoir et opérer les clusters Kubernetes hébergeant le service IAM : cycle de vie, montées de version, scaling, réseau (CNI), stockage, durcissement sécurité

• Appliquer l'Infrastructure-as-Code et le GitOps (Terraform/OpenTofu, Helm, ArgoCD/Flux) pour une plateforme déclarative et reproductible

• Définir et tenir les SLO, mettre en place l'observabilité (métriques, logs, traces) et l'alerting du service IAM

• Assurer la gestion des incidents, les post-mortems et la réduction continue du toil

• Garantir la conformité souveraine (NIS2, SecNumCloud) du service d'identité et d'accès

• Exploiter le codage assisté par IA pour accélérer développement, génération de tests et documentation

• Élever le niveau de la squad : revues de code, partage de bonnes pratiques, mentorat, documentation des composants et procédures d'exploitation

Livrables attendus : composants IAM en Go versionnés/testés/documentés, clusters Kubernetes opérés avec leurs configurations IaC et GitOps, dispositif d'observabilité et tableaux de bord SLO, runbooks et post-mortems, documentation technique et référentiel de bonnes pratiques.