Expertise SRE - Freelance

Contexte

Collective.work recherche une expertise SRE multidisciplinaire (DevOps, système, middleware, bases de données, réseau et observabilité) afin de fiabiliser des environnements hors production et d'en stabiliser durablement la disponibilité. La mission consiste à analyser l'existant, identifier les points de fragilité et mettre en œuvre des améliorations techniques adaptées aux architectures et aux contraintes opérationnelles. Sont attendues l'automatisation des opérations récurrentes, l'amélioration de la supervision et la réduction des incidents ainsi que des temps de rétablissement. La mission inclut aussi la structuration des processus de gestion des incidents, des changements, des configurations et des capacités, avec un transfert de connaissances vers les équipes techniques.

Missions

• Réaliser un état des lieux technique des environnements : systèmes, middleware, bases de données, réseaux, pipelines CI/CD et composants d'infrastructure.
• Identifier les risques, dépendances, points uniques de défaillance, obsolescences et sources récurrentes d'instabilité.
• Définir et prioriser une feuille de route de fiabilisation, avec des recommandations techniques, opérationnelles et organisationnelles.
• Mettre en œuvre des améliorations d'automatisation, de configuration, de déploiement et de gestion des environnements via des pratiques Infrastructure as Code lorsque pertinent.
• Renforcer l'observabilité : stratégie cohérente de monitoring, logging, alerting, métriques et tableaux de bord.
• Améliorer les procédures de diagnostic, de gestion des incidents, d'analyse des causes racines et de retour à la normale.
• Optimiser la disponibilité et la performance des composants système, middleware, bases de données et réseaux.
• Contribuer à la standardisation des environnements et à la réduction des écarts de configuration.
• Produire une documentation technique complète : architecture, procédures d'exploitation, consignes d'escalade, runbooks et recommandations.
• Transférer les connaissances aux équipes internes et proposer des indicateurs de suivi : disponibilité, taux d'incidents, MTTR, couverture de supervision.

Expertise attendue

1. Expertise SRE multidisciplinaire : DevOps, système, middleware, bases de données, réseau, observabilité.
2. Automatisation des opérations récurrentes et amélioration de la supervision.
3. Gestion des incidents, des changements, des configurations et des capacités.
4. Maîtrise des pratiques Infrastructure as Code pour la configuration et le déploiement.
5. Monitoring, logging, alerting, métriques et création de tableaux de bord.
6. Diagnostic avancé, analyse des causes racines et retour à la normale.
7. Documentation des architectures, procédures et runbooks.
8. Transfert de connaissances et suivi d'indicateurs : disponibilité, taux d'incidents, MTTR, couverture de supervision.

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité —

• sécuriser les pipelines CI/CD et l'accès aux états IaC, qui détiennent souvent des secrets en clair ;
• vérifier les droits des comptes de supervision et d'automatisation, souvent sur-priviliégiés ;
• traiter chaque obsolescence relevée dans l'audit comme un risque de vulnérabilité, pas seulement d'instabilité ;
• journaliser les actions d'administration pour rendre tout incident traçable et analysable.