Mission freelance Ingénieur Prod Linux — Web Platform

au sein d'une équipe infrastructure d'une plateforme web à fort trafic (plusieurs millions d'utilisateurs actifs), vous intégrez le pôle en charge de l'hébergement, de la résilience et de la sécurité des services exposés sur internet. L'environnement est 100% open source, 100% Infrastructure as Code. Zéro action manuelle en production — tout passe par Git.

La philosophie de l'équipe : "Build it, Run it." Vous concevez, vous industrialisez, vous exploitez.

MISSIONS & TÂCHES DÉTAILLÉES

Hébergement & Scalabilité

• Héberger et scaler les services web fournis par les équipes de développement

• Concevoir et mettre en œuvre des architectures hautement disponibles sur environnements multi-datacenters

• Assurer le déploiement sans interruption de service (zero downtime) en production

• Administrer les clusters Kubernetes : scheduling, Ingress Controllers, exposition de services, montée en charge

• Gérer la résilience inter-datacenters

Sécurité & Exposition Internet

• Gérer la sécurité de l'exposition internet : anti-DDoS, WAF, gestion des flux

• Administrer l'ensemble du cycle de vie des certificats SSL/TLS

• Gérer les politiques réseau (Network Policies Kubernetes, ouverture de flux via Terraform)

• Assurer la sécurité opérationnelle de l'infrastructure exposée

Plateforme & Services Communs

• Administrer et faire évoluer la stack de supervision à l'échelle (Prometheus fédéré, Grafana, ELK/OpenSearch)

• Maintenir et faire évoluer la registry d'artefacts et d'images Docker (JFrog Artifactory)

• Fournir et maintenir les services d'infrastructure communs aux équipes de développement (métriques, logs, registry, authentification)

• Administrer les mécanismes d'authentification (Keycloak, SSO)

Automatisation & IaC

• Gérer l'ensemble des configurations via Puppet

• Contribuer au provisioning infrastructure via Terraform et Ansible

• Développer des scripts d'automatisation (Bash, Python)

• Garantir que toute action en production est tracée, versionnée et reproductible via Git

Support & Obsolescence

• Assurer le support de production niveau 3 : troubleshooting système, réseau, performance

• Traiter les chantiers d'obsolescence logicielle sans interruption de service

• Réaliser les actions de patching sur les systèmes critiques

ENVIRONNEMENT TECHNIQUE

Technologie

Niveau attendu

Linux (Debian/Ubuntu) — bas niveau système

Expert

Puppet

Expert

Terraform

Avancé

Ansible

Avancé

Git

Avancé

Kubernetes

Avancé

Docker

Avancé

HAProxy / Traefik / Nginx

Avancé

DNS — BIND, résolution, types d'enregistrements, TTL

Avancé

SSL/TLS — PKI, certificats, chiffrement, handshake

Avancé

Prometheus / Grafana — à l'échelle

Avancé

ELK / OpenSearch

Confirmé

JFrog Artifactory

Confirmé

Keycloak / SSO

Confirmé

Scripting Bash / Python

Confirmé

Consul / Netbox

Notions

MANDATORY — CRITÈRES NON NÉGOCIABLES

• Linux bas niveau : troubleshooting système, réseau, performance — comprendre ce qui se passe sous le capot, pas seulement exécuter des commandes

• Protocoles réseau : DNS, TCP/IP, TLS — compréhension mécanique et capacité à expliquer le fonctionnement en profondeur

• Puppet opérationnel en production

• Culture IaC incarnée : Git comme seul vecteur d'action, zéro intervention manuelle

• Veille technique active : lecture, POCs personnels, curiosité démontrée — critère éliminatoire absolu

• Mindset production : conscience de l'impact réel de chaque action, capacité à travailler sous pression sans filet

• Appétence web : culture open source incarnée, intérêt sincère pour les problématiques d'hébergement web à fort trafic — profils issus d'environnements très outillés et process-heavy s'abstenir

• Ancrage géographique : résidence ou projet d'installation solide sur Nancy / Grand Est