Mission freelance Lead Infrastructure as Code

Description plus fine du périmètre général et des compétences attendues pour l’IaC

• Accompagnement de squads dans la mise en œuvre de services managés d’infrastructures dans contexte on-premise, avec standardisation des modules, gouvernance des états, sécurité, et autonomie progressive des équipes

• Compétences techniques indispensables

  • Excellente maîtrise de Terraform

  • Conception et maintenance de : modules réutilisables, environnements multi-workspaces / multi-stacks selon le modèle retenu & variables / outputs / locals

  • Gestion des dépendances et structuration des projets Terraform

• Gouvernance & industrialisation

  • Définition de standards : structure des repositories, conventions de nommage, stratégie de versioning, organisation des modules

  • Qualité et fiabilité : validation, linting, contrôles, revues de code

  • Gestion des pipelines Terraform

• State management

  • Maîtrise des backends distants

  • Expérience de gestion du state avec : S3-compatible backend & verrouillage de state

  • Bonnes pratiques de sécurisation du state

  • Gestion des collisions, concurrence, restauration et stratégie de remédiation

• Environnement on-prem

• Expérience de providers ou intégrations liés à des environnements on-prem

• Capacité à interfacer Terraform avec des couches : de virtualisation, de réseau, de stockage & sécurité.

• Compétences transverses indispensables

  • Capacité à intervenir en environnement industrialisé et à produire des standards réutilisables

  • Expérience de mise en qualité, standardisation, documentation et transfert de compétences

  • Maîtrise des principes de : Git / GitOps, Gestion des branches / merge requests / code review & qualité/sécurité du code

  • Excellent niveau de formalisation : templates, standards, patterns, guides de contribution & playbooks opératoires

• Compétences appréciées

  • Connaissance de Vault

  • Expérience de policy as code / gouvernance

  • Expérience de workflows GitOps / CI/CD

  • Capacité à articuler Terraform avec Ansible de manière propre

  • Connaissances de Terragrunt, Crossplane, API CRUD

• Exemples de livrables attendus

  • Blueprint de structuration Terraform

  • Modules de référence

  • Standards de nomenclature

  • Standards de gestion des variables / secrets / state

  • Pipeline type de validation / plan / apply

  • Guide de contribution pour les squads

  • REX d’accompagnement

• La tribu Identité est responsable de nombreuses solutions techniques / socles Covéa :  IDM, VAULT, Entra ID, Secret ID, Okta, AD, DNS, DHCP, Keycloak, CoveAuth (IDP Covéa)

• L’objectif est de contribuer activement aux activités Build et Run des squads

• Compétences clés

  • Expertise Linux & services d’infrastructure

  • Automatisation & industrialisation : Ansible, Terraform, Bash, Python

• La connaissance des protocoles OpenID Connect,  SAML v2 (Keycloack) et de la solution Vault Hashicorp est un plus

• Profil recherché

  • Ingénieur systèmes / Administrateur Linux expérimenté (orientation DevSecOps)

  • Solide capacité de debugging et d’analyse de problèmes complexes

  • Culture de l’automatisation

  • Formation BAC+3 minimum, diplôme d’ingénieur ou diplôme universitaire

  • Fort esprit d’équipe : savoir coopérer, développer et en animer des travaux collectifs / transverses

  • Capacité d’adaptation, savoir évaluer les impacts et maintenir son efficacité

  • Capacité d’analyse et de synthèse, étudier des situations complexes et rédiger des dossiers de synthèse élaborés

  • Expérimenter et innover en adaptant les évolutions à son environnement