Mission freelance [LFR] Architecte Kubernetes Senior / Cloud Native à Massy - 2090

Contexte de la mission :

L’objectif est de concevoir, construire et faire évoluer des clusters Kubernetes privés hautement sécurisés, dans des environnements isolés avec de fortes contraintes réseau et sécurité. Le poste est donc très orienté architecture Kubernetes, avec des enjeux Cloud Native, réseau/SDN, IAM et cybersécurité.

Principales responsabilités :
Concevoir l’architecture de clusters Kubernetes privés : Control Plane, Worker Nodes, Ingress, sous-réseaux, haute disponibilité, sizing et tolérance aux pannes.
Produire les HLA/HLD, LLD, DAT et dossiers d’exploitation.
Réaliser des études comparatives et des PoC pour sélectionner les solutions techniques : CNI, GitOps, contrôleurs d’admission, etc.
Concevoir l’intégration IAM / SSO avec OIDC, Keycloak, Active Directory / Entra ID.
Définir les modèles RBAC Kubernetes et appliquer le principe du moindre privilège.
Mettre en place les standards de hardening et Policy-as-Code, notamment via Kyverno ou OPA Gatekeeper.
Travailler sur les problématiques réseau Kubernetes : CNI, Network Policies / CiliumNetworkPolicies, flux firewall, IP/routage et isolation des accès.
Définir les mécanismes de PRA / sauvegarde et restauration des clusters : ETCD, Velero, stockage persistant et manifests.
Définir les procédures de cycle de vie Kubernetes : upgrade sans interruption, rotation des certificats, ajout/retrait de nodes.
Accompagner les équipes applicatives dans l’adoption et l’utilisation des clusters privés.

Profil recherché :
7 ans minimum d’expérience en architecture technique.
Solide expertise Kubernetes en environnement complexe / privé / sécurisé.
Capacité à réellement concevoir une architecture Kubernetes, et pas uniquement à exploiter ou administrer des clusters.
Très bonne maîtrise des problématiques réseau Kubernetes, IAM/SSO, RBAC et sécurité.
Capacité à produire des livrables d’architecture détaillés et à porter les choix techniques.
Expérience retail / grande distribution appréciée mais non obligatoire.
Bac+5 informatique ou expérience équivalente.