DevOps Solution PKI

Contexte

Le département Chaine Communicante Marché d’Affaire (CCMA) assure la maintenance et l’évolution de cette chaîne. Le département a pour ambition de transformer et moderniser la chaine comptage pour préparer l'avenir et développer de nouveaux services.

L’équipe iCare/iSecu est localisée sur le plateau parisien, elle est composée de profils Développeur et DevOps. Ces 2 produits/applications ont maintenant une part de MCO plus conséquente que la part évolutive. Le principe retenu est "You Build It You Run It".

Le profil doit être en mesure d’assurer par rotation la gestion de la Production de façon autonome.

La mission du DevOps consiste à concevoir, développer et maintenir les environnements nécessaires aux besoins métiers, aux projets associés sur les infrastructures d’une grande entreprise du secteur de l’énergie. Pour cela, il doit travailler en étroite collaboration avec l’ensemble de l’équipe à partir des chantiers définis mais aussi avec des collaborateurs qui représentent les Métiers, des AppsLead, des TechLead, …. L’équipe fonctionne en méthodologie SAFe et Scrum.

Missions

• Contribuer au développement des applications en production
• Assurer le maintien en condition opérationnelle des solutions
• Déployer et améliorer la supervision/monitoring sur les infrastructures/environnements et la partie applicative
• Gérer la journalisation et l’évolution pour la prise en compte des enjeux d’exploitation
• Participer à la mise en œuvre des améliorations de l’exploitation du SI
• Contribuer activement à la mise en œuvre des tests de performance sur ces 2 solutions
• Automatiser les déploiements des solutions sur les infrastructures/environnements
• Réaliser le support applicatif
• Analyser les incidents en production (troubleshooting)
• Contribuer aux post-mortems/REX et aux analyses des root causes d’incidents
• Faire l’interface avec les experts infrastructure pour tout ce qui concerne la production
• Participer aux rituels d’équipe

Activité secondaire :

• Accompagner les évolutions nécessaires aussi bien au niveau supervision/monitoring qu’au niveau solution
• Formation/sensibilisation auprès de l’équipe
• Interface avec les bénéficiaires mais aussi avec les équipes de la DSI (architecte, gestionnaire des Datacenters, Cyber, …)
• Développer les outils et les scripts (pour les déploiements, pour les tests automatisés, …)
• Documenter les déploiements réalisés
• Construire et faire évoluer les outils nécessaires au déploiement continu et automatisé des solutions
• Gestion et amélioration des outils de logs et métriques des plateformes
• Proposer et implémenter des solutions adéquates
• Intervenir en tant que support auprès des équipes sur des problématiques associées à l’infrastructure, l’architecture ou la pipeline CI/CD
• Assurer l’évolution des éléments d’infrastructure, middleware et outillage en fonction des contraintes d’obsolescence, de sécurité, …
• Prendre en charge de manière autonome des nouveaux chantiers d’amélioration d’infrastructure comme la mise en place des tests de performance

Objectifs et livrables

• Expérience minimum 4 ans en tant que DevOps avec des activités de développement
• Expérience minimum 4 ans sur des chaînes SI de type industriel nécessitant un haut niveau de disponibilité
• Expérience minimum 4 ans sur des solutions de PKI (en mode projet mais aussi en phase de Run)

Stack technique de l'équipe

• Infrastructure / Cloud : OpenStack, Terraform, Linux, Redhat
• Automatisation / CI-CD : Ansible, Jenkins, Maven, Shell
• Containers & runtime : Podman
• Backend / Dev : Java, Python, Spring, JBoss, Kafka
• Bases de données : MongoDB, PostgreSQL
• Réseau / Proxy / HA / matériel : HAProxy, Keepalived, Apache HTTPD, HSM, ...
• Observabilité : Grafana, Telegraf, Filebeat
• Outils Git : GitLab, Bitbucket
• Web / stockage HTTP : Apache HTTPD

Compétences attendues sur le profil

• Connaissances fortes sur la stack technique mentionnée
• Connait et applique les choix d'architecture qui ont été faits au préalable
• A déjà appliqué l'Agilité/SAFe dans ses précédentes missions
• Aspect "sécurité" / maîtrise des matériels type HSM mais aussi sur les notions liées aux PKI et aux fonctions cryptographiques (chiffrement, signature, …)
• Administration système avec les outils/solutions comme shell, linux, redhat, …
• Connaît la solution Kafka comme solution de bus d'échange
• Participe aux choix de conception
• Participe à la mise en œuvre de l'ingénierie (ingénierie des tests, déploiement, …)
• Est actif sur la recherche de nouvelles technos d'un point de vue théorique
• A déjà apporté du support à un produit en production et en a le goût
• Connaissances en architecture distribuée, clusters
• Connaissances en monitoring et métrique applicatives
• Maîtrise de TLS (Sécurité de la couche de transport), Infrastructure-as-code, réseaux, systèmes, langage Python, conteneurisation, administration VM (machine virtuelle)
• Outils pour les tests de performance : Gatling, Scala
• Outils de gestion : JIRA et CONFLUENCE
• Capacité relationnelle, esprit d’équipe
• Capacité rédactionnelle
• Capacité de prise de parole, animation de réunion/atelier
• Capacité d’organisation, d’anticipation
• Gestion du stress
• Rapidité de production

Compétences demandées

1. Expérience minimum 4 ans en tant que DevOps avec des activités de développement
2. Expérience minimum 4 ans sur des chaînes SI de type industriel nécessitant un haut niveau de disponibilité
3. Expérience minimum 4 ans sur des solutions de PKI (en mode projet et en phase de Run)
4. Connaissances fortes sur la stack technique mentionnée (OpenStack, Terraform, Linux, Redhat, Ansible, Jenkins, Maven, Shell, Podman, Java, Python, Spring, JBoss, Kafka, MongoDB, PostgreSQL, HAProxy, Keepalived, Apache HTTPD, HSM, Grafana, Telegraf, Filebeat, GitLab, Bitbucket)
5. Connaissance et application des choix d'architecture préalablement définis
6. Expérience avec la méthodologie Agilité/SAFe
7. Maîtrise des aspects sécurité, notamment matériels type HSM, notions liées aux PKI et fonctions cryptographiques (chiffrement, signature)
8. Administration système avec outils comme shell, Linux, Redhat
9. Connaissance de Kafka comme solution de bus d'échange
10. Participation aux choix de conception et à la mise en œuvre de l'ingénierie (tests, déploiement)
11. Recherche active de nouvelles technologies d'un point de vue théorique
12. Expérience de support produit en production avec goût pour cette activité
13. Connaissances en architecture distribuée et clusters
14. Connaissances en monitoring et métriques applicatives
15. Maîtrise de TLS, Infrastructure-as-code, réseaux, systèmes, langage Python, conteneurisation, administration VM
16. Connaissance des outils pour les tests de performance : Gatling, Scala
17. Maîtrise des outils de gestion : JIRA et CONFLUENCE
18. Capacités relationnelles et esprit d’équipe
19. Capacité rédactionnelle
20. Capacité de prise de parole, animation de réunion/atelier
21. Capacité d’organisation et d’anticipation
22. Gestion du stress
23. Rapidité de production