Ingénieur DevOps confirmé

INGÉNIEUR DEVOPS

Intitulé du poste :

Ingénieur DevOps Confirmé(H/F)

Expérience requise :

3 - 5 ans d'expérience

Localisation :

Maroc (Casablanca / Remote partiel)

Type de contrat :

CDI

PRESENTATION DE L'ENTREPRISE

NAYLEAD est une entreprise spécialisée dans la conception, le développement, l'intégration et la commercialisation de solutions basées sur l'intelligence artificielle (IA), notamment des agents virtuels, bots conversationnels (Whatsapp, Web, Callbots, Voicebots) et assistants intelligents pour l'acquisition de clients et le service client, ainsi que d'autres activites informatiques et télécommunications (conseils, audit, accompagnement... )

1. Contexte du poste

Au sein de notre équipe technique, l'ingénieur DevOps confirmé occupe le premier poste dédié à l'exploitation : jusqu'ici, ce sont les développeurs qui déploient eux-mêmes, sur une plateforme managée. Ce poste participe activement à la convergence entre développement et exploitation, en commençant par ce qui nous manque le plus : automatiser les déploiements — les migrations de base se jouent encore à la main depuis un poste de développeur —, sécuriser la chaîne (sauvegardes réellement restaurables, gestion des secrets, cloisonnement des données de chaque agence) et surveiller une plateforme qui répond aux clients de nos agences 24 h/24. La personne recrutée co-conçoit avec la direction technique la migration de notre infrastructure vers AWS, la met en œuvre, puis en assure la maintenance et l'optimisation.

2. Missions principales

l Migration vers AWS : co-concevoir la cible avec la direction technique et la mettre en œuvre — réseau et IAM, conteneurs (ECS/Fargate), RDS PostgreSQL avec pgvector, ElastiCache Redis, S3, secrets, journaux et métriques. Bascule sans coupure et retour arrière préparé.

l Infrastructure as Code : décrire l'ensemble en Terraform, versionné et rejouable. L'infrastructure se lit dans le dépôt, elle ne se clique pas dans une console.

l Automatisation CI/CD : maintenir et optimiser les pipelines GitHub Actions, et fermer les deux angles morts assumés aujourd'hui — la construction des images Docker et l'audit des dépendances Python ne sont vérifiés nulle part.

l Déploiements et migrations de base : sortir les migrations PostgreSQL du poste de développeur où elles se jouent encore à la main, mettre en place une pré-production et un retour arrière documenté et testé.

l Sauvegarde, reprise et sécurité : construire des sauvegardes chiffrées hors site et prouver leur restauration — (RPO 24 h / RTO 2 h) sans que rien ne les tienne. Gérer les secrets et leur rotation, tenir le volet infrastructure de la conformité (RGPD, résidence des données, cloisonnement des données de chaque agence).

l Supervision & monitoring : brancher la collecte de métriques et de traces, déjà émises par le code et collectées par aucun backend. Alerter sur la disponibilité, la latence, la profondeur des files, les erreurs de webhooks — et sur les soldes des fournisseurs facturés à l'usage : une panne de crédit a mis l'assistant à zéro deux jours sans qu'aucune alerte ne parte.

l Résolution d'incidents : diagnostiquer la production avec les développeurs, mener le post-mortem, et refermer la cause plutôt que le symptôme.

3. Compétences techniques (Stack)

l Cloud : AWS — VPC, IAM, ECS/Fargate, RDS, ElastiCache, S3, Secrets Manager, CloudWatch, ALB, Route 53.

l Infrastructure as Code : Terraform. Ansible ou équivalent apprécié, sans objet immédiat ici (tout est conteneurisé).

l Conteneurisation & orchestration : Docker requis. Kubernetes apprécié — la cible retenue est ECS/Fargate.

l CI/CD & versioning : Git, GitHub Actions.

l Bases de données : PostgreSQL 16 en exploitation — sauvegarde, restauration, migrations, droits, plans de requête. Multi-tenant : RLS forcée, un schéma par agence, extension pgvector.

l Files & cache : Redis, et le diagnostic d'une file de travaux (BullMQ) — jobs bloqués, rejoués, idempotence.

l Systèmes & scripting : excellente maîtrise de Linux, Bash, et un langage de script (Python ou TypeScript) pour outiller plutôt que répéter.

l Supervision : Prometheus, Grafana, OpenTelemetry. Suite Elastic appréciée.

l Applications exploitées (contexte, pas exigence de développement) : API Fastify sur Node 20, tableau de bord Next.js, sidecar IA Python 3.12 (FastAPI).

Indispensable

• 3 à 5 ans d'exploitation de services en production, dont une expérience où vous étiez la personne appelée quand ça tombait.
• AWS en production, pas en certification : vous avez exploité, pas seulement provisionné.
• Avoir participé à une migration vers AWS, ou monté une infrastructure AWS de zéro — vous nous racontez la bascule, ce qui a dérapé et ce que vous aviez prévu.
• Terraform au quotidien, et la lecture d'une facture AWS.
• PostgreSQL en exploitation : vous avez déjà restauré une base pour de vrai, et vous savez dire combien de temps ça a pris. C'est le cœur du poste.
• Docker et CI/CD : vous réparez un pipeline, vous ne faites pas que l'utiliser.
• Français courant — langue de travail et de toute la documentation interne ; anglais technique en lecture.
• Discrétion : vous accéderez à des données réelles de clients de nos agences, secteur santé compris.

4. Profil recherché & Qualités humaines

· Formation : Bac+5 issu d'une École d'Ingénieurs ou Master universitaire en informatique.

· Soft Skills : Rigueur, esprit d'analyse, autonomie, forte culture de l'entraide et du travail en équipe.

· Langues : Français courant indispensable, maîtrise professionnelle de l'anglais technique (C1 souhaité pour l'interaction internationale).

Date de début de mission:
2 Novembre 2026

Rémunération : 6.000,00DH à 10.000,00DH par heure

Lieu du poste : Travail hybride (Casablanca)