Platform Engineer

Votre rôle au sein d’Exaion :

Rattaché au pôle Cybersécurité & Trust, vous intervenez en appui transversal auprès des directions Techniques (Dev, Delivery, IA, Infra). Vous déployez une stratégie DevSecOps intégrée : vous transformez les exigences de sécurité et conformité en solutions automatisées, permettant aux équipes métiers de livrer avec agilité tout en garantissant les normes d’Exaion.

Vos missions principales :

1. Conception Architecture Socle Commun

• Architecture Globale : Définissez et implémentez l’architecture supportant les workloads (Cloud, On-Premise, Kubernetes), assurant scalabilité, résilience et performance (CPU/GPU/Stockage).
• Infrastructure as Code (IaC) : Standardisez le provisionnement via IaC (Terraform, Ansible) pour garantir reproductibilité, auditabilité et respect des standards de sécurité dès la création.
• Optimisation Ressources : Supervisez l’allocation et l’optimisation des ressources pour répondre aux besoins conjoints des équipes Dev et IA.

1. Intégration Sécurité & Conformité (DevSecOps)

• Security by Design : Intégrez nativement les contrôles de sécurité dans les pipelines CI/CD et les configurations infra, en collaboration avec l’équipe Cybersécurité.
• Gouvernance Automatisée : Mettez en place des politiques techniques (OPA, Kyverno, RBAC) appliquant automatiquement les règles de sécurité et le principe du moindre privilège.
• Conformité Réglementaire : Assurez le respect des obligations légales et contractuelles (ISO 27001, NIS2, RGPD, CIS Benchmarks) et préparez les éléments d’audit.

1. Industrialisation des Déploiements

• Stratégie GitOps : Concevez et maintenez l’orchestration des déploiements (ArgoCD, Flux) pour assurer traçabilité complète et cohérence des états d’infrastructure.
• Pipelines Sécurisés : Coordinez l’industrialisation des chaînes de livraison (build, tests, scanning vulnérabilités, déploiements progressifs) avec les équipes Dev et Delivery.
• Maintenance Évolutives : Identifiez et réduisez la dette technique des composants plateformes via refactoring et mises à jour pour en assurer la pérennité.

1. Observabilité Transverse

• Centralisation : Déployez un système unifié d’observabilité (Logs, Métriques, Traces) couvrant l’ensemble des infrastructures partagées.
• Alerting & KPIs : Définissez les indicateurs clés et configurez les mécanismes d’alerte pour détecter préventivement les anomalies et optimiser la réponse aux incidents.
• Coûts & Performances : Fournissez les rapports analytiques nécessaires à l’optimisation des coûts cloud et l’efficacité opérationnelle.

1. Coordination Transversale

• Interface Technique : Collaborez avec les leads (Dev, Delivery, IA, Infra) pour anticiper leurs besoins et adapter le socle commun.
• Support & Documentation : Accompagnez l’usage des outils, formez les équipes et maintenez une documentation technique précise.
• Aide à la Décision : Apportez votre expertise sécuritaire lors des arbitrages techniques complexes ou des crises majeures pour éclairer le RSSI et la Direction Ingénierie