Site Reliability Engineer Iam - N H/F

Détail du poste

Au sein de votre équipe #OneTeam

- Rejoindre notre département Public Cloud chez OVHcloud, qui conçoit et développe les produits et services façonnant l'avenir du cloud.
- Intégrer l'équipe en charge d'opérer Keystone, le service d'identité du Public Cloud qui authentifie les appels aux API, ainsi que le point de contrôle d'entrée.
- Assurer par rotation une astreinte 24/7 faisant l'objet d'une contrepartie selon les dispositions en vigueur chez OVHcloud, au sein d'une équipe indépendante des infrastructures par séparation des pouvoirs.
- Au sein d'OVHcloud, nous adoptons une approche de développement augmentée par l'IA, où l'IA générative est intégrée aux pratiques quotidiennes : conception, développement, tests, revue de code et documentation.

Vos principales responsabilités

- Opérer et fiabiliser Keystone : assurer la haute disponibilité, la cohérence multi-régions, la maîtrise de la latence sur le chemin critique d'authentification et les migrations sans coupure.
- Faire évoluer le modèle d'accès : gérer les permissions fines, les scopes projet/domaine/région et la fédération d'identité avec l'IAM du groupe.
- Industrialiser les politiques d'autorisation via le policy as code, les tests et la non-régression des règles.
- Contribuer au contrôle d'accès en entrée d'API (filtrage applicatif, WAF) et à la détection des menaces.
- Tenir le run, les SLO et l'astreinte tout en automatisant tout ce qui peut l'être.
- Maintenir les standards DevOps : qualité de code, tests, documentation et traçabilité.

Votre futur impact

Dans 6 mois

- Vous êtes autonome sur la stack technique et vous tenez l'astreinte sereinement.
- Vous avez mené un premier chantier de fiabilisation ou de durcissement sur Keystone.

Et dans 1 an

- Vous délivrez de manière prédictible en tenant les SLO de vos services.
- Vous êtes le référent interne sur Keystone et un appui solide sur la sécurité des API tout en ayant fait grandir l'équipe (mentoring, standards, partage de connaissances).

C

Le profil recherché

Compétences requises:
- Vous maitrisez l'authentification, l'autorisation et la fédération d'identité (OIDC, SAML, LDAP), ainsi que les modèles RBAC multi-projets et multi-régions.
- Vous possédez une expérience solide dans l'exploitation d'un service distribué, stateful et critique en production.
- Vous savez maintenir et développer en Python et en Go.
- Vous avez une pratique solide de Linux et de l'automatisation.
- Vous concevez des architectures hautement disponibles (conception as code, tests de résilience).
- Vous maîtrisez les outils DevOps : Helm, Terraform, pipelines CI/CD, outils basés sur GIT et contrôles de sécurité automatisés.
- Vous démontrez une sensibilité forte aux enjeux de sécurité, de conformité et de traçabilité en environnement cloud public.
- Vous faites preuve d'esprit critique et du sens du détail, et vous êtes doté d'une capacité à faire preuve de sang froid en situation d'incident critique.
- Vous pratiquez l'anglais professionnel (niveau B2 minimum).

C'est un +

- OpenStack Keystone, ou un autre fournisseur d'identité opéré en production.

Site Reliability Engineer IAM - F/H/N