Find your next tech and IT Job or contract Trivy

Contexte de la mission Au sein d'une équipe spécialisée dans les environnements Data & IA, vous participerez à la conception, au déploiement et à l'exploitation de plateformes Cloud hybrides destinées à héberger des architectures modernes, distribuées, sécurisées et hautement disponibles. La mission couvre l'ensemble du cycle de vie des infrastructures, de leur conception à leur maintien en conditions opérationnelles, dans un environnement combinant Cloud public et infrastructures On-Premise. Missions principales Concevoir, déployer et optimiser les plateformes Cloud afin de garantir leur performance, leur disponibilité et leur exploitabilité. Développer et maintenir l'infrastructure as code avec Terraform et Terragrunt. Automatiser et maintenir les pipelines CI/CD avec GitLab CI. Participer à l'administration et à l'exploitation des environnements Kubernetes et OpenShift. Mettre en œuvre les pratiques DevOps et GitOps pour industrialiser les déploiements et fiabiliser les opérations. Automatiser les opérations d'infrastructure à l'aide de scripts Python et d'Ansible. Mettre en place des solutions avancées de monitoring, d'alerting et d'observabilité. Collaborer avec les équipes Data, applicatives, infrastructure et DevOps. Assurer la documentation technique des procédures de déploiement et d'exploitation. Contribuer à la sécurisation des infrastructures et à l'optimisation des coûts Cloud (FinOps). Compétences techniques requises OpenShift : expertise avancée indispensable. Google Cloud Platform (GCP) : bonne maîtrise des services Cloud et des infrastructures hybrides. Kubernetes et Docker : conteneurisation et orchestration. Terraform et Terragrunt : Infrastructure as Code. GitLab CI/CD : automatisation et industrialisation des déploiements. Ansible et Python : automatisation et scripting. GitOps : gestion et maintien en conditions opérationnelles des plateformes. Observabilité : Prometheus, Grafana, ELK et Google Cloud Observability. Sécurité : Vault, IAM et outils d'analyse de vulnérabilités tels que Trivy. Environnement complémentaire : OpenStack, PostgreSQL, SQL, Jenkins, Artifactory et Artifact Registry.

Au sein de la DSI, vous rejoignez l'équipe cœur dédiée à la construction du socle de déploiement du groupe. Objectif : passer de déploiements encore partiellement manuels à une chaîne industrialisée, sur un Kubernetes managé dont nous gardons la maîtrise applicative. Les chantiers : Mise en production d'ArgoCD : HA, multi-tenant, structuration des dépôts Git, sync policies, secrets via Vault, migration de l'existant GitLab CI + scripts Python Industrialisation Helm : chart commun Avril, intégration cert-manager / Ingress / WAF / DNS, policies as code (Kyverno) Automatisation de bout en bout de la chaîne de publication : certificats, reverse proxy, WAF, DNS, VTOM Observabilité : Prometheus / Grafana / Loki + OpenTelemetry, indicateurs DORA DevSecOps : standardisation SonarQube (profils par langage, quality gates progressifs) et généralisation du SBOM (CycloneDX/SPDX, exploitation CVE continue), avec Trivy et Gitleaks Transfert de compétences vers les équipes internes et documentation DocAsCode Profil recherché Expert Kubernetes avec ArgoCD déjà mis en œuvre en production (hors POC) et conception de charts Helm génériques. Connaissances : GitLab CI/CD, Docker, Terraform/Ansible, Python/Bash, Linux avancé. SonarQube, SBOM, Trivy, Vault. CKA/CKAD et contexte SecNumCloud appréciés.

Recherche d'un expert DevOps pour assurer l'administration, le support et l'amélioration continue des plateformes de l'usine de développement. Le périmètre inclut l'administration et le maintien en conditions opérationnelles des outils de la forge logicielle (Jira, Confluence, GitLab, Bitbucket, Jenkins, Nexus, SonarQube, Fortify, Trivy), la gestion du cycle de vie des images Docker de référence (mises à jour, traitement des vulnérabilités Trivy, sécurité), le support aux équipes de développement et la gestion des habilitations et accès. Le poste couvre également la gestion et l'optimisation des licences, les opérations de maintenance, montées de versions et actions de sécurisation, ainsi que la contribution à l'automatisation et à l'évolution des plateformes, avec production de documentation technique et procédures d'exploitation.