Toulouse ou Lyon - Expert technique Kubernetes / OpenShift

Contexte

Dans le cadre de la montée en charge du socle PFSv2, marquée par l’intégration de nouveaux projets, les opérations de migration des environnements PFSv1 vers PFSv2, la construction des plateformes pour l’hébergement des SIE (projet NIS) ainsi que par l’augmentation des besoins en exploitation, support et évolutions, il est nécessaire de renforcer l’équipe existante par le recours à une prestation d’expertise Kubernetes / OpenShift.

Ce renfort vise à garantir un haut niveau de disponibilité, de performance et de sécurité des plateformes Kubernetes constituant le socle PFSv2, tout en accompagnant les équipes projets dans la mise en œuvre des bonnes pratiques de conception, de déploiement et d’exploitation des workloads conteneurisés.

L’intervention s’inscrit dans une logique de pérennisation du socle, de fiabilisation des usages et de maîtrise opérationnelle, dans un contexte de croissance des usages et d’exigences accrues en matière de MCO/MCS.

Missions

• Assurer le RUN des plateformes Kubernetes / OpenShift du socle PFSv2
• Contribuer activement aux activités de BUILD, en lien avec les équipes projets et les équipes transverses
• Maintenir en conditions opérationnelles et de sécurité les environnements
• Améliorer continuellement le socle et ses usages

Interventions principales :

• Exploitation quotidienne des clusters Kubernetes / OpenShift
• Supervision des plateformes et des workloads
• Traitement des incidents et des demandes de support (N2 / N3)
• Participation aux évolutions techniques et fonctionnelles du socle
• Mise en œuvre des actions de MCO/MCS (patching, upgrades, durcissement, bonnes pratiques)

Périmètre de la mission

Socle PFSv2, incluant :

• Les plateformes Kubernetes / OpenShift
• Les composants associés (réseau, stockage, ingress, sécurité, CI/CD, observabilité)

Activités RUN :

• Supervision et suivi de l’état de santé des plateformes
• Analyse et résolution des incidents
• Support aux équipes utilisatrices

Activités BUILD :

• Accompagnement des projets lors de l’onboarding sur PFSv2
• Participation aux évolutions d’architecture et de configuration

MCO / MCS :

• Gestion des mises à jour, montées de version et correctifs
• Prise en compte des exigences de sécurité et de conformité
• Contribution à la documentation et au transfert de compétences

Objectifs et livrables

• Conception et sécurisation de clusters Kubernetes / OpenShift en environnements cloud et hybrides, avec gestion fine des accès, politiques de sécurité et isolation des workloads
• Industrialisation CI/CD et GitOps : mise en place de pipelines robustes (GitLab CI, Jenkins), déploiements automatisés via Helm et Argo CD, standardisation des pratiques pour fiabiliser les mises en production
• Observabilité et exploitation : mise en œuvre de stacks complètes Prometheus, Grafana, Loki, ELK, supervision proactive, amélioration du MTTD/MTTR et sécurisation du run
• Sécurité by design : intégration des contrôles de sécurité dans les chaînes CI/CD (Trivy, SonarQube)
• Bonnes pratiques CKS, anticipation des risques en production

Outils & Environnement

Environnements techniques maîtrisés (technologies majeures en gras) :

• Kubernetes, OpenShift, Docker, Helm, Argo CD, Ansible, Terraform, GitLab CI, Jenkins, Prometheus, Grafana, Vault, Loki, ELK, SonarQube, Trivy, PostgreSQL, Redis

Conditions de travail

• Client : URSSAF
• Début souhaité : 22/06/2026
• Durée du bon de commande : 3 mois
• Durée estimée de la mission : Plus de 6 mois
• Localisation : Toulouse, France
• Modalité de réalisation : non précisée
• Date limite des propositions : 14/06/2026

1. Compétences confirmées en Ansible
2. Compétences confirmées en Docker
3. Compétences confirmées en Grafana
4. Compétences confirmées en Kubernetes