Expert Technique CD Kubernetes

Missions

• Conception & architecture des pipelines CD

• Expertise avancée sur la stack Kubernetes

• Automatisation et amélioration continue des outillages

• Maintien en condition de sécurité de la plateforme (DevSecOps)

• Amélioration et suivi de l'observabilité de la plateforme

Outils & Environnement

Compétences par périmètre technologique

• Cœur Kubernetes : API Kubernetes, objets et abstractions Scheduling, réplication et autoscaling (HPA, VPA). Mécanisme namespaces, RBAC et règles réseau. Fonctionnement du control plane (scheduler, controller manager, etcd…). Opérateur Kubernetes

• CD : Helm, outils GitOps (ArgoCD), pipelines CI/CD (Jenkins)

• Sécurité : gestion des RBAC avancés (OPA/Gatekeeper), connaissance des bonnes pratiques de sécurisation des conteneurs, gestion des secrets (Vault, External Secrets & CSI Secret Storage)

• Infrastructure : Terraform, Ansible, Docker, Linux

• Observabilité : connaissance sur les stacks de monitoring "Cloud" (Prometheus, Alertmanager, Grafana), gestion du logging dans les contextes Kubernetes (ELK / Vector), dashboards, alerting et SLO/SLA techniques

• Conteneurisation : fabrication des images (Docker), runtime containers

• Architecture : connaissance autour des patterns et problématiques cloud-native 12factor app, API Gateway / Ingress Controller, Service Mesh

• Réseau : SSL/TLS, certificats/PKI/AC, TCP/UDP, SNAT, VIP, DNS, HTTP/HTTPS

• Système Linux : utilisation de la ligne de commande Linux (bash, zsh), gestion des processus, services et logs, concepts "containers" Linux : namespaces Linux, cgroups, capabilities, outil réseau Linux : iptables, ip, ss, tcpdump

1. Expertise avancée sur la stack Kubernetes
2. Maîtrise des API Kubernetes, objets et abstractions comme Scheduling, réplication et autoscaling (HPA, VPA)
3. Connaissance des mécanismes namespaces, RBAC et règles réseau
4. Compréhension du fonctionnement du control plane (scheduler, controller manager, etcd…)
5. Expérience avec les Opérateurs Kubernetes
6. Compétences en CD : Helm, outils GitOps (ArgoCD), pipelines CI/CD (Jenkins)
7. Gestion avancée des RBAC et connaissance des bonnes pratiques de sécurisation des conteneurs (OPA/Gatekeeper)
8. Gestion des secrets (Vault, External Secrets & CSI Secret Storage)
9. Maîtrise des outils d'infrastructure : Terraform, Ansible, Docker, Linux
10. Connaissance des stacks d'observabilité cloud (Prometheus, Alertmanager, Grafana) et gestion du logging dans Kubernetes (ELK / Vector)
11. Compétences en conteneurisation : fabrication des images Docker, runtime containers
12. Connaissance des patterns cloud-native (12factor app, API Gateway / Ingress Controller, Service Mesh)
13. Maîtrise des concepts réseau : SSL/TLS, certificats/PKI/AC, TCP/UDP, SNAT, VIP, DNS, HTTP/HTTPS
14. Utilisation avancée de la ligne de commande Linux (bash, zsh), gestion des processus, services et logs
15. Connaissance des concepts containers Linux : namespaces, cgroups, capabilities
16. Maîtrise des outils réseau Linux : iptables, ip, ss, tcpdump
17. Capacité à étudier, expérimenter, proposer et présenter des solutions techniques