Platform Engineer / SRE (F/H)

Contexte

Mission chez un client de K-LAGAN du secteur banque / assurance, dans un contexte de transformation Cloud, plateformes et production. Vous rejoignez des équipes techniques expérimentées travaillant sur des environnements critiques, avec de forts enjeux de disponibilité, résilience, sécurité, performance et automatisation.

Le poste s'adresse avant tout à un profil orienté Platform Engineering / SRE, avec une forte culture production et Cloud. Une expérience DevOps ou DevSecOps constitue également un réel atout.

Vos missions

• Concevoir, déployer et maintenir des plateformes Cloud et conteneurisées
• Administrer et faire évoluer des environnements Kubernetes / OpenShift
• Garantir la disponibilité, la performance, la résilience et la sécurité des plateformes
• Automatiser les déploiements et les opérations via des outils CI/CD et Infrastructure as Code
• Mettre en place et améliorer les dispositifs de monitoring et d'observabilité
• Participer à l'industrialisation et à la sécurisation des environnements de production
• Collaborer avec les équipes Développement, Infrastructure, Ops et Sécurité
• Contribuer à l'amélioration continue des pratiques SRE, DevOps et DevSecOps

Environnement technique

• Kubernetes / OpenShift
• GitLab CI, Jenkins, ArgoCD
• Terraform / Infrastructure as Code
• Environnements Cloud
• Monitoring et observabilité
• Automatisation et scripting
• Sécurité des plateformes et des pipelines
• Scaleway apprécié

Profil recherché

• Expérience confirmée sur des fonctions de Platform Engineer, SRE ou DevOps orienté production
• Très bonne maîtrise de Kubernetes et/ou OpenShift
• Solide expérience des environnements Cloud et conteneurisés
• Bonne maîtrise des problématiques de CI/CD, automatisation et Infrastructure as Code
• Forte culture production, fiabilité et disponibilité
• Sensibilité aux problématiques de sécurité et DevSecOps
• Une expérience dans des environnements critiques, notamment banque / assurance, est appréciée
• Autonomie, capacité d'analyse et goût du travail en équipe

Informations pratiques

• Contrat : CDI ou Freelance
• Démarrage : selon disponibilité
• Mode de travail : hybride, selon le contexte client
• Rémunération ou TJM étudié selon votre expérience, votre expertise et le périmètre de la mission

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité :

• gérer les secrets hors des définitions de pipelines : variables protégées et masquées, ou coffre externe, jamais en clair dans GitLab CI ou Jenkins ;
• signer les images à la build et vérifier la signature à l'admission du cluster, pour que seules des images de confiance tournent en production ;
• appliquer le moindre privilège sur Kubernetes : RBAC par namespace et par équipe, plutôt qu'un rôle large partagé ;
• traiter le pipeline lui-même comme du code sensible : limiter qui peut le modifier, et relire ses changements comme du code applicatif.