Tech lead kafka : kafka, java

Tech lead Kafka
La mission consiste à :
mettre en place un POC – 1 à 2 mois

Se positionner en tant que Tech Lead d'une des feature Teams

Livrables
Phase 1
- PoC exécuté, avec les résultats des tests entrants et sortants.
- Comparatif des proxys et du relais.
- Rapport de PoC exploitable par l'équipe sécurité.
- Passation : documentation et formation d'un successeur.
Phase 2
- Projet Java structuré, avec intégration continue opérationnelle.
- Règles de version et de montée de version documentées.
- Documentation d'architecture et d'exploitation.
- Backlog priorisé et équipe en capacité de maintenir le composant.

Profil recherché

7 à 10 ans d'expérience en développement, dont au moins 3 ans de Kafka en production, de préférence en environnement cloisonné (DMZ, sans accès internet).
Le profil lié au marché MIMSI2 est « expert technique ».

Compétences indispensables

Kafka
- Mode KRaft : brokers, contrôleurs, listeners multiples, réplication, min.insync.replicas.
- Sémantique de livraison : producteurs idempotents, acks=all, commits manuels, reprise après panne, doublons.
- ACL avec opérations explicites ; règles de correspondance des certificats vers les comptes.
- MirrorMaker 2 et Kafka Connect, pour comparer avec le relais.

Sécurité et réseau
- TLS et mTLS, chaînes de certificats, autorités intermédiaires, magasins PKCS12.
- Proxy Kafka : rupture TLS, passerelles par partenaire, limites de maturité.
- HAProxy en L4, filtrage IP, cloisonnement par zones, règles de pare-feu.
- Dialogue avec une équipe sécurité (audit, pentest).

Java, données et outillage
- Java 21, Maven, client Kafka, concurrence et gestion des reprises.
- Protobuf : schémas, compatibilité, validation, limites de récursion.
- Tests unitaires (JUnit) et d'intégration, mesure de charge de base.
- Docker et Docker Compose, réseaux isolés, scripts shell, openssl, métriques Prometheus.