DevOps Cloud / SRE - Kubernetes & IAM (H/F)

Au sein d’une équipe en charge de plateformes Cloud critiques, nous recherchons un ingénieur DevOps Cloud confirmé avec une forte sensibilité SRE . Vous participerez à la conception, à l’industrialisation et à la fiabilisation de plateformes Kubernetes, ainsi qu’à la mise en œuvre de la gestion des identités et des accès (IAM) dans des environnements exigeants en matière de sécurité et de disponibilité.

Vous travaillerez en lien étroit avec les équipes Développement, Sécurité et Architecture.

Missions :

DevOps et industrialisation :

• Concevoir et maintenir les plateformes Cloud en Infrastructure as Code (Terraform/OpenTofu, Ansible).
• Construire et faire évoluer les pipelines CI/CD (GitLab CI, GitHub Actions, Jenkins ou équivalents).
• Automatiser le provisionnement, le déploiement et la configuration, dans une logique GitOps (ArgoCD, Flux).
• Contribuer à la mise en place d’un socle de Platform Engineering au service des équipes de développement.

Kubernetes et conteneurs :

• Déployer, exploiter et faire évoluer des clusters Kubernetes (managés ou OpenShift).
• Gérer les déploiements applicatifs : Helm, Kustomize, politiques de réseau, ingress, stockage persistant.
• Assurer la sécurisation des clusters : RBAC, gestion des secrets, politiques d’admission, scan d’images.

SRE et fiabilité :

• Définir et suivre les SLI/SLO et les error budgets avec les équipes applicatives.
• Mettre en place l’observabilité : métriques, logs, traces, alerting (Prometheus, Grafana, ELK/Loki, OpenTelemetry).
• Participer à la gestion des incidents, aux post-mortems et au suivi des actions d’amélioration.
• Mener des actions de résilience : tests de charge, chaos engineering, plans de reprise.
• Réduire le travail manuel (toil) par l’automatisation.

IAM et sécurité :

• Concevoir et mettre en œuvre les modèles d’identité et d’accès : SSO, fédération (SAML, OIDC, OAuth2), RBAC, moindre privilège.
• Intégrer et administrer les solutions IAM (Keycloak, Entra ID, Okta ou équivalents).
• Gérer les secrets et les identités de workload (Vault, gestionnaires de secrets cloud, service accounts).
• Contribuer à l’application des politiques de sécurité et de conformité (revue des droits, traçabilité, audit).

Livrables :

• Code d’infrastructure, modules Terraform et playbooks Ansible
• Pipelines CI/CD et chaînes de déploiement GitOps
• Tableaux de bord, alertes, SLO et rapports de fiabilité
• Configurations IAM, politiques d’accès et documentation associée
• Runbooks, post-mortems et documentation d’exploitation

Profil recherché :

Vous justifiez d’une expérience significative en DevOps ou SRE sur des environnements Cloud et Kubernetes en production.

Compétences techniques :

• Cloud public et/ou privé : AWS, Azure, GCP, OpenStack ou Cloud souverain
• Kubernetes / OpenShift, Docker, Helm
• Infrastructure as Code : Terraform/OpenTofu, Ansible
• CI/CD et GitOps : GitLab CI, GitHub Actions, ArgoCD
• Observabilité : Prometheus, Grafana, ELK, OpenTelemetry
• IAM : OIDC, SAML, OAuth2, RBAC, gestion des secrets (Vault)
• Scripting : Bash, Python ou Go
• Bases solides en réseau, sécurité et Linux

Savoir-faire et savoir-être :

• Culture SRE : fiabilité, automatisation, amélioration continue, blameless post-mortems
• Rigueur, autonomie et sens des responsabilités
• Capacité à collaborer avec les équipes de développement et de sécurité
• Curiosité et goût pour la veille technologique