Trouvez votre prochaine offre d’emploi ou de mission freelance Clustering

Vous prenez en charge le cluster Kubernetes fourni et vous le fiabilisez. Vous structurez le dépôt de configuration comme source de vérité unique de l'état désiré de l'infrastructure provisionnable, vous établissez la réconciliation continue et vous imposez la pull request comme seul point d'entrée autorisé pour toute modification. Livrable : un objet Crossplane réconcilié de bout en bout en environnement hors production, conventions de structuration du dépôt documentées et appliquées par l'équipe. Catalogue d'offres pilotes et intégration Aria Automation. Vous concevez et écrivez les XRD et les Compositions du catalogue. Vous calibrez le niveau d'abstraction pour que chaque offre soit consommable sans connaissance de Kubernetes. L'intégration d'Aria Automation passe par un provider Terraform encapsulant ses API : l'ingénieur interne en binôme apporte la connaissance d'Aria et de ses intégrations réseau, vous concevez le bridge Crossplane.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Dans le cadre de son activité de support et d'expertise, l'équipe Solution Environnements de Développement recherche un expert pour assurer le support et le conseil sur la solution OpenShift de Red Hat. L'équipe Paas a la responsabilité des usages et de l'administration fonctionnelle des clusters OpenShift du groupe Covéa. La Société devra fournir les prestations suivantes : - Expertise OpenShift avec une forte expérience en support pour l'accompagner dans ses missions. - Support à la production : Analyse et support de niveau 3 lors d'incidents avec possibilité de participer à des cellules de crise. - Etude de sujet : Capacité à prendre un sujet pour l'étudier, expérimenter/proposer/mesurer des solutions et capitaliser/présenter ses résultats.

Le poste constitue un rôle clé pour assurer la cohérence technique des choix, la formalisation des livrables et la réussite des déploiements. Support et Exploitation : Assurer le support de niveau 3 sur les plateformes Windows dont Active Directory (incidents, problèmes, capacity planning). Diagnostiquer, corriger et prévenir les incidents d'infrastructure et les composants associés. Maintenir et faire évoluer les outils de supervision, de sécurité et d'automatisation. Accompagner les équipes de build to run pour mettre les solutions Windows et Domaine en production. Construction et standardisation : Construire les infrastructures dans le cadre des projets et programmes IT / OT Participer à la rédaction et à l'évolution des standards d'infrastructure (réseaux, sécurité, stockage, monitoring) en collaboration avec les architectes du domaine IT-OT Participer à la rédaction et à l'évolution des documentations d'installations et d'exploitations (réseaux, sécurité, stockage, monitoring) en collaboration avec les experts du domaine IT-OT Contribuer à la modélisation des architectures Multi-OS (Multi cluster, air-gap, haute disponibilité, etc.) Industrialiser le déploiement et la mise à jour des OS (Windows Update, MDT) Sécurité et conformité Garantir la conformité des infrastructures aux politiques internes et aux exigences réglementaires (ANSSI, ISO, etc.) Implémenter et maintenir des politiques de sécurité dynamiques Surveiller et auditer la conformité des configurations et images conteneurs (CIS Benchmarks, scans) Veille et amélioration continue Assurer une veille technologique sur l'écosystème Windows, Linux et ses composants Identifier et évaluer les évolutions pertinentes (performances, sécurité, automatisation) Contribuer à la formation interne et au partage de connaissances

En tant qu'expert(e) en systèmes Linux et Unix spécialisé en gestion de l'obsolescence, vos missions principales seront de : Tester, scripter, valider les plans d'actions et rédiger les procédures associées pour que les équipes RUN de Singapour ainsi que les équipes de « Local IT » puissent contribuer aux projets d'obsolescence. Participer au pilotage (KPI driven) et à la priorisation des actions. Être force de proposition et privilégier la virtualisation quand cela fait du sens. Pour les projets de migration impliquant le remplacement du matériel serveur, définir le matériel cible à l'aide du catalogue compute et optimiser les couts (notamment la partie licensing). Contribuer à l'évolution des processus de sécurité, notamment la mise à jour régulière des images OS (cloud privé et serveurs bare metal), l'automatisation des scans, la mise à jour des agents et composants du master serveur. Être l'acteur de référence sur les sujets d'obsolescence Linux et Unix (lifecycle, support étendu, dépendance avec d'autres solutions (Veritas Cluster, Centrify, Avamar …), veille technologique sur les nouveaux OS). Maintenir les matrices de compatibilité. Etudier la possibilité de réaliser des mises à jour d'OS « in place » (par exemple : mise à jour d'un RHEL 8 en RHEL 9). Suivre les plans d'actions de décommission de Solaris et HP UX. Participer à la gestion de la capacité (compute, virtualisation). Assistance et support technique aux équipes ISAP de Singapour et aux équipes « local IT ».

Contexte : Dans le cadre d'un programme de transformation et de migration vers des plateformes conteneurisées chez une banque de renom, le Tech Lead OpenShift / Kubernetes intervient pour accompagner la transition vers des architectures cloud-native, en garantissant la performance, la sécurité et l'industrialisation des environnements. Missions Principales : Piloter la migration des applications vers OpenShift / Kubernetes (containerisation, replatforming, cloud-native) ; Concevoir, déployer et faire évoluer des architectures robustes, sécurisées et scalables ; Industrialiser les déploiements via CI/CD et GitOps et automatiser les opérations ; Administrer et optimiser les clusters (upgrade, capacity planning, performance) ; Assurer le support expert N3 sur les incidents critiques ; Mettre en place l'observabilité et améliorer la fiabilité des environnements ; Définir les standards et accompagner les équipes dans l'adoption des bonnes pratiques.

Architecte solutions Montpellier - Conteunerisation , micro-services, kubernetes, Virtualisation (EsX/VM) et réseaux (flux, transferts, DNS, firewall,proxy…) Définir et animer l'architecture technique des solutions, produire les livrables d'architecture techniques, compléter et superviser l'évolution de ces Architectures Technique au cours de leur mise en œuvre Accompagnement des équipiers(architecte applicatif, squad) et du Cluster (chef de projet, ingénieur de production, intégrateur, etc) dans l'implémentation et la vie de la solution technique définie, dans une logique Devops et agile Dont contribution aux phases de tests et benchs Dont le traitement des obsolescences techniques Suivi des mises en œuvre/construction de produits techniques, en liaison avec les socles technologiques fournisseurs (animation et/ou suivi) Compétences techniques : Architecture technique de solutions hybrides (native, monde open, mainframe) Dont Conteunerisation , micro-services, kubernetes Dont Virtualisation (EsX/VM) et réseaux (flux, transferts, DNS, firewall,proxy…) Base de données relationnelles et NoSQL (MongoDB, Elastic, etc..), gestion de cache APIsation , WSO2, Connaissances en développement sur des nouvelles technologies Environnement de travail Windows

Contexte : Nous recherchons un Ingénieur DevOps spécialisé Kubernetes pour rejoindre une équipe intervenant sur des infrastructures cloud et des plateformes applicatives. Vous serez intégré à une équipe en charge de l'exploitation, de l'administration et de l'évolution de plusieurs environnements GCP / OpenShift, ainsi que des services associés. Responsabilités : - Administrer et maintenir des clusters Kubernetes / OpenShift ; - Participer au déploiement et à l'évolution des applications conteneurisées - Gérer les environnements GCP et les services Cloud SQL / PostgreSQL ; - Administrer et maintenir des infrastructures RabbitMQ ; - Automatiser les déploiements et opérations d'exploitation avec Helm et GitLab ; - Mettre en place et maintenir la supervision des plateformes avec Prometheus et Grafana ; - Participer à l'amélioration de la fiabilité, de la performance et de l'automatisation des infrastructures ; - Contribuer aux activités de résolution d'incidents.