DevOps Openshift - Freelance

La mission

Taux journalier (TJM) : 600 €/jour.

Le client, un grand groupe d'assurance mutualiste, renforce l'équipe qui porte les socles applicatifs Java/Web du groupe, utilisés par l'ensemble des équipes de développement. Le poste est centré sur l'exploitation et l'évolution de ce socle sur OpenShift, avec une forte dimension de support aux équipes projet et à la production.

Missions

• Faire tourner et évoluer le socle applicatif Java/Web sur OpenShift / Kubernetes (conteneurisation, déploiement, maintien en condition opérationnelle)
• Maintenir et améliorer la chaîne CI/CD (Jenkins, Git, SonarQube) utilisée par les équipes qui consomment le socle
• Assurer le support de production N3 : analyser les incidents avec ELK et Dynatrace, et participer aux cellules de crise
• Accompagner les développeurs sur l'utilisation du socle et les bonnes pratiques de déploiement
• Prendre en charge des sujets d'étude : expérimenter, mesurer et proposer des solutions, puis documenter et présenter les résultats
• Être détaché ponctuellement dans une équipe projet pour garantir le respect des règles d'architecture et du socle

Compétences techniques

• OpenShift / Kubernetes en production : expérience hands-on indispensable
• Linux et conteneurs
• CI/CD : Jenkins, Git ; qualité de code avec SonarQube
• Observabilité et diagnostic : ELK, Dynatrace
• Bonne compréhension des applications Java et des architectures REST et événementielles, pour diagnostiquer et accompagner les développeurs
• Plus : capacité à lire ou à intervenir sur du code Java / Angular
• Outils : Jira, Confluence, Bruno (test d'API)

Soft skills

• Posture de support et pédagogie envers les équipes de développement
• Sang-froid en incident et en cellule de crise
• Autonomie sur des sujets d'étude, avec la capacité de formaliser et de restituer

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité :

• tenir Jenkins et ses plugins à jour, et limiter qui peut modifier les jobs : un contrôleur Jenkins négligé est une porte d'entrée connue ;
• ne jamais mettre de secret dans un ConfigMap ni dans un Jenkinsfile : Secret OpenShift ou coffre, avec un RBAC restreint ;
• rendre les alertes de sécurité de SonarQube bloquantes dans la quality gate, au même titre que la couverture de tests.