Trouvez votre prochaine offre d’emploi ou de mission freelance Clustering

Contexte : QosmiQ Networks anime une équipe d'experts en communications unifiées pour son client à Bruxelles. L'équipe actuelle est solide côté architecture mais reste très orientée Windows. Un prestataire externe gère aujourd'hui l'intégralité de l'exploitation ; l'objectif est de réduire progressivement cette dépendance. Déplacements à Bruxelles ponctuels. Mission : Rejoindre l'équipe pour prendre en charge l'exploitation, l'optimisation et la sécurisation de l'infrastructure Kubernetes / Linux / PostgreSQL qui héberge la solution. Responsabilités : • Administrer et optimiser un cluster Kubernetes multi-nœuds (performance, disponibilité, montée en charge) • Durcir la sécurité du cluster : hardening, réduction de la surface d'attaque, conformité aux exigences imposées par le client. • Administrer les environnements Linux (montée en compétence de l'équipe, aujourd'hui principalement Windows) • Gérer le parc de VM OVH et les services managés associés • Administrer et faire évoluer la base PostgreSQL, cœur de la solution (compétence actuellement absente en interne) • Maîtriser les protocoles utilisés par la solution (WebRTC, protocoles temps réel, écosystème Matrix) • Assurer un support technique de niveau 2/3 : diagnostic et résolution d'incidents • Contribuer, avec l'ingénieur DevOps, à la réduction progressive de la dépendance au prestataire externe

Contexte de la mission Dans un contexte de renforcement de la cybersécurité et de déploiement de nouvelles solutions métiers, l'entreprise souhaite sécuriser et industrialiser le déploiement de ses environnements IT en France et à l'international. La prestation porte sur l'intégration et le déploiement d'applications métiers et de bases de données sur des infrastructures physiques et virtualisées. Le prestataire interviendra dans un environnement fortement contraint en matière de sécurité, de disponibilité, d'intégrité des données et de respect des standards techniques internes. La mission nécessite un niveau d'expertise confirmé sur VMware, Windows/Linux et SQL Server, ainsi qu'une forte capacité de documentation et de transfert de compétences. OBJECTIFS DE LA PRESTATION Déployer et configurer les environnements nécessaires à l'hébergement des applications métiers. Installer et configurer les machines virtuelles conformément aux dossiers d'architecture technique. Installer et configurer les bases de données nécessaires aux applications. Installer les applications métiers en respectant les préconisations des éditeurs. Garantir la conformité des déploiements avec les standards d'architecture et de sécurité de l'entreprise. Compléter et maintenir les dossiers d'architecture détaillée. Mettre en œuvre les mécanismes de sauvegarde et de continuité nécessaires. Fournir un support de niveau 3 aux équipes en charge de l'exploitation. Assurer le transfert de compétences vers les équipes de run. Limiter les interruptions de service lors des opérations techniques. ENVIRONNEMENT TECHNIQUE VMware Linux Windows Microsoft SQL Server SQL Microsoft Always On SQL Server Log Shipping SQL Oracle MySQL Sybase IIS Red Hat Identity Management Clustering Cloud Machines virtuelles et serveurs physiques Scripting Active Directory Middleware Authentification Sauvegarde Base de connaissance documentaire Microsoft Office 2016 Standards internes d'architecture technique Exigences de cybersécurité et de protection des données Les environnements et solutions techniques déployés devront être conformes aux standards techniques de l'entreprise. Objectifs et livrables PRESTATIONS ATTENDUES Prendre connaissance des dossiers d'architecture générale et détaillée ainsi que des documentations fournies par les éditeurs. Installer et configurer les machines virtuelles conformément aux dossiers d'architecture technique. Installer et configurer les systèmes Linux et Windows nécessaires aux applications. Installer, configurer et administrer les bases de données SQL Server. Mettre en œuvre, selon les projets, les mécanismes de haute disponibilité et de réplication tels que Microsoft Always On SQL Server, Log Shipping et clustering. Installer et configurer les applications métiers en suivant les préconisations des éditeurs. Assurer l'intégration des différentes briques applicatives, systèmes et bases de données. Mettre en place les mécanismes de sauvegarde. Vérifier la conformité des déploiements avec les architectures définies et les standards techniques internes. Compléter les dossiers d'architecture détaillée lorsque ceux-ci sont partiels. Produire et maintenir la documentation d'installation et d'exploitation. Participer au diagnostic et à la résolution des incidents complexes. Fournir un support de niveau 3 aux équipes chargées du run. Assurer le transfert de compétences vers les équipes d'exploitation. Interagir avec les équipes internes de la DSI ainsi qu'avec les éditeurs et intégrateurs externes. Participer à un point quotidien, une réunion hebdomadaire formelle et un comité de pilotage trimestriel. Produire les rapports d'activité et rapports techniques demandés. Respecter les exigences de sécurité, de qualité, de confidentialité et de protection des données de l'entreprise. Assurer la continuité de service et limiter autant que possible les indisponibilités utilisateurs. PROFIL RECHERCHÉ Profil de niveau Expert, disposant d'une forte expérience en intégration de systèmes, virtualisation et déploiement d'applications et de bases de données. Expertises indispensables : Expertise VMware. Expertise Microsoft SQL Server. Très bonne maîtrise du langage SQL. Maîtrise des environnements Windows et Linux. Expérience du déploiement d'applications métiers sur infrastructures physiques et virtualisées. Maîtrise des problématiques de sécurité des systèmes d'information. Capacité à produire des documentations techniques détaillées. Capacité à intervenir sur des environnements critiques nécessitant disponibilité et continuité de service. Compétences appréciées : Oracle. MySQL. Sybase. Scripting. Clustering. Microsoft Always On SQL Server. Log Shipping SQL. IIS. Red Hat Identity Management. Cloud. Le profil devra être capable de travailler de manière transverse avec les équipes d'infrastructure, les équipes d'exploitation, les éditeurs et les intégrateurs. Une forte autonomie, de la rigueur, une bonne capacité d'analyse et une communication claire sont attendues. Langues : Français courant. Anglais professionnel lu, écrit et parlé, notamment pour les échanges internationaux et la documentation. Contraintes : Contrôle élémentaire avant démarrage de la mission en raison de l'intervention sur un site situé en zone protégée. Respect strict des règles de sécurité et de confidentialité de l'entreprise. LIVRABLES Manuel d'installation des applications. Manuel d'exploitation. Dossier d'architecture détaillé. Documentation technique associée aux environnements déployés. Rapports techniques à l'initiative du prestataire ou à la demande de l'entreprise. Rapports de diagnostic en cas de panne complexe. Rapports liés à des audits d'infrastructure technique. Rapports hebdomadaires. Compte-rendu d'activité mensuel précisant les unités d'œuvre consommées, les unités d'œuvre restantes ainsi que les éléments de facturation associés. Mise à jour et alimentation de la base de connaissance. Documentation finale disponible dans un format non modifiable, notamment PDF, ainsi que dans des formats compatibles avec Microsoft Office 2016.

Dans le cadre du renforcement de son équipe, notre client recherche un Expert Splunk pour accompagner le build et l'industrialisation d'une plateforme SIEM au sein d'une infrastructure de grande envergure. Vous interviendrez sur un projet stratégique visant à concevoir, déployer et automatiser plusieurs environnements Splunk (Développement, Recette/Préproduction et Production) en vous appuyant sur une chaîne CI/CD industrialisée. Vos missions Déployer et configurer des environnements Splunk de bout en bout (installation, configuration et mise en production). Concevoir et industrialiser les déploiements via une chaîne CI/CD. Automatiser les opérations d'administration et de configuration avec Ansible Automation Platform (AAP). Concevoir et mettre en œuvre une chaîne de collecte et d'ingestion des logs basée sur SC4S et Logstash. Participer à l'évolution de l'architecture Splunk et à l'optimisation des performances de la plateforme. Optimiser les pipelines d'ingestion et les processus de déploiement automatisés. Intégrer les différents composants de l'écosystème technique (Artifactory, HashiCorp Vault, Kafka, services Syslog...). Rédiger la documentation technique (DAT, dossiers d'architecture, procédures de déploiement et d'exploitation). Être force de proposition dans une démarche d'amélioration continue et d'industrialisation. Environnement technique Splunk Enterprise Architectures distribuées (Cluster Indexer / Search Head Cluster) SC4S Logstash Ansible Automation Platform (AAP) CI/CD Artifactory HashiCorp Vault Kafka Syslog

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Expert Stockage S3 / Architecte Infrastructure H/F pour intervenir chez un de nos clients. Contexte : Dans le cadre du déploiement d'une solution de détection et de réponse aux menaces (XDR) en version self-hosted, vous interviendrez sur la conception d'une architecture de stockage S3 adaptée aux besoins d'une infrastructure existante. L'objectif : étudier les ressources matérielles disponibles dans les datacenters et proposer une solution de stockage d'environ 500 To, en privilégiant le réemploi des serveurs existants lorsque cela est pertinent. Votre expertise permettra également d'évaluer les coûts de mise en œuvre et de maintien en conditions opérationnelles (MCO) de la solution envisagée. Votre mission : Au sein de l'équipe, vous interviendrez sur les activités suivantes : - Analyser l'infrastructure existante et étudier les serveurs disponibles afin d'identifier les ressources pouvant être réemployées. - Concevoir une architecture de stockage S3 capable de répondre à un besoin d'environ 500 To, en tenant compte des contraintes matérielles et des besoins de la solution XDR. - Étudier les solutions open source adaptées à la mise en place d'un cluster de stockage S3. - Proposer un design d'architecture précisant les choix matériels et logiciels retenus. - Évaluer les coûts de la solution proposée, en intégrant le build ainsi que les coûts de maintien en conditions opérationnelles (MCO).

Chef de projet Infrastructure Montpellier 3 jours de présentiel Septembre Nous recherchons une personne rigoureuse, aguerrie aux processus ITIL, connaissant la CMDB et qui a une bonne connaissance des composants d'une infrastructure OPEN. Idéalement la personne aura eu des expériences de gestion de Projet Obsolescences (de la qualification au décommissionnement). Il s'agit d'une mission a enjeu majeur pour notre Cluster. * Maîtrise des environnements de production informatique complexes * Expérience notable sur les sujets de traitement d'obsolescence Compétences techniques * Connaissance des technologies natives (Data, NoSQL, Kubernetes) * Expérience avec les technologies OPEN (Bases de données, Middleware, OS Windows et Linux) * Sensible aux notions d'hébergement applicatif, d'intégration, d'exploitation, d'observabilité

Nous recherche un(e) Platform Engineer (DevOps / Cloud Engineer) expérimenté(e) pour construire, exploiter et faire évoluer l'infrastructure cloud qui héberge les applications de notre client. Vous êtes responsable de la couche plateforme (ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et gouvernance des coûts) et travaille en étroite collaboration avec l'hébergeur et avec les équipes de développement qui déploient sur cette plateforme. Au-delà de l'exploitation de la plateforme, le rôle comporte une forte dimension Developer eXperience : les pipelines, l'outillage de packaging et l'observabilité qu'il fournit doivent permettre à chaque équipe de développement de construire, déployer et exploiter ses propres applications de manière simple, rapide, sûre et autonome. Missions : Concevoir, optimiser et maintenir les pipelines CI/CD sous GitHub Actions : workflows réutilisables, runners, cache, gestion des secrets, release/rollback, quality gates. Faire évoluer l'outillage de packaging : images Docker (multi-stage, durcissement, taille) et chart Helm commun à plusieurs applications, versionné et documenté. Déployer et dépanner les workloads Kubernetes, et conseiller les équipes de dev sur leurs ressources : requests/limits, probes, rolling updates. Administrer les clusters en production : node pools et montées de version, ingress et TLS, durcissement, RBAC/OIDC, quotas et PDB, CoreDNS, egress/NAT et plan d'adressage. Provisionner l'infrastructure avec Terraform : modules, state, séparation des environnements, intégration aux revues de code. Mettre en place l'observabilité avec OpenTelemetry et l'écosystème VictoriaMetrics / VictoriaLogs / VictoriaTraces, construire les dashboards Grafana et l'alerting (PromQL/MetricsQL, vmalert). Piloter le dimensionnement et l'autoscaling : HPA/VPA, prescaling avant les grands événements éditoriaux, tests de charge, KEDA et Descheduler. Porter la démarche FinOps : tagging, showback/chargeback, dashboards de coûts, alertes budgétaires, leviers d'économie. Accompagner les équipes de dev : documentation en anglais sur Confluence, points de suivi réguliers, transfert de compétences.

DevOps Kubernetes Pipeline Gitlab Dynatrace / Grafana / Elk Montpellier / 2 jours de TT (confirme et Senior) profil sénior (+7 ans d'expérience) 470 € et pour un profil confirmé (entre 3 à 5 ans d'expérience) 370 €. Mission de 36 mois. A minima : Kubernetes Pipeline Gitlab Outils d'observabilité et supervision dynatrace / Grafana / Elk Environnement Linux Tâches et responsabilités : Organiser des réunions de cadrage avec les parties prenantes afin de recueillir l'ensemble des besoins en terme d'infrastructure. Accompagner le client dans ses choix techniques. Construire les différents environnements de développement, UAT et prod. Mettre en place l'observabilité. Tester et livrer l'ensemble de l'infrastructure. Assurer le support technique de l'infrastructure. Mise en production de l'applicatif Accompagnement au déploiement des solutions d'intelligence Artificielle. Technologies : Kubernetes, Openshift, Redis, Kafka, Java, Gitlab-ci, , F5, Podman, ArgoCD, Venafi, Mysql, MssQL, Postgresql, Z/os, Dynatrace, ELK, prometheus, AWS, Azure, Postman profil plus orienté Build que Run Qualités relationnelles / le mindset est le plus important Compétences techniques oui mais on utilise des technos et intégration spécifique donc avoir une bonne capacité à monter en compétences + curiosité. A minima : Kubernetes Pipeline Gitlab Outils d'observabilité et supervision dynatrace / Grafana / Elk Environnement Linux + Notions ouverture de flux Demande de compte de services (active directory) Kafka Environnements de production Vernis ITIL (Directeur du cluster souhaitait imposer que les collab aient un niveau de formation minimum) Bonnes pratiques Sécu

Chef de projet Infrastructure / Obsolescence. Vaison la Romaine ou Montpellier 3 jours de présentiel Septembre Nous recherchons une personne rigoureuse, aguerrie aux processus ITIL, connaissant la CMDB et qui a une bonne connaissance des composants d'une infrastructure OPEN. Idéalement la personne aura eu des expériences de gestion de Projet Obsolescences (de la qualification au décommissionnement). Il s'agit d'une mission a enjeu majeur pour notre Cluster. * Maîtrise des environnements de production informatique complexes * Expérience notable sur les sujets de traitement d'obsolescence Compétences techniques * Connaissance des technologies natives (Data, NoSQL, Kubernetes) * Expérience avec les technologies OPEN (Bases de données, Middleware, OS Windows et Linux) * Sensible aux notions d'hébergement applicatif, d'intégration, d'exploitation, d'observabilité

Dans le cadre du développement des services digitaux, vous serez rattaché au Responsable Exploitation. Vous aurez en charge le maintien en condition opérationnelle des bases données L'administrateur de base de données est responsable de la gestion, de la maintenance et de l'optimisation des bases de données de l'entreprise. Il/elle assure la disponibilité, la performance et la sécurité des systèmes de gestion de bases de données (SGBD) tout en garantissant leur évolution en fonction des besoins de l'entreprise. Rôles & Responsabilités Gestion des activités de production : · Définir les normes et standards d'utilisation et d'exploitation des systèmes de gestion de bases de données · Préconiser les bonnes pratiques aux équipes de développement et de production · Mesurer et contrôler les performances · Mettre en œuvre (installer) les serveurs SQL (simple, en cluster etc…) · Assurer le suivi de la capacité et de la disponibilité · Développer, optimiser et personnaliser les procédures stockées · Optimiser les performances des Bases de Données (index, réplications, etc.) · Maintenir opérationnellement les Bases de Données en production · Optimiser des plans de maintenance · Gérer les sauvegardes et résoudre des incidents · Produire de la documentation technique · Etudier, proposer et déployer des évaluations des environnements (migration, upgrade, nouveaux environnements) · Participer ou mener des projets d'évolution (upgrade, gestion de l'obsolescence…) · Assurer le support N2 et N3 Profil Niveau étude et expérience requise : • Formation BUT/DUT/Licence/Maitrise, Niveau Bac +2/+3/+4 • Minimum 5 ans d'expérience en administration en SSII ou au sein d'un service informatique interne • Maitrise de la gestion des incidents • Connaissance en gestion de projet Compétences techniques : • Maitrise des environnement MS-SQL server. • Maitrise de la supervision des bases données • Connaissance des outils de sauvegardes (Veeam, BackupExec) • Connaissance des systèmes d'exploitation (Windows, Linux). • Compétences en scripting (PowerShell, Python, SQL). • Connaissance des outils de monitoring et de gestion de la performance Compétences comportementales : • Sens relationnel et travail en équipe • Rigueur et Organisation (planification / gestion des priorités) • Maîtrise de soi (gestion de crise) • Force de proposition • Capacité d'analyse et de synthèse • Communication orale et écrite Langues : Anglais professionnel

Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Ingénieur(e) Systèmes Kubernetes / DevOps pour l'un de nos client. Vous interviendrez sur le site client situé dans la métropole lilloise (59). À ce titre, vos missions quotidiennes seront les suivantes : - Administrer et faire évoluer les infrastructures existantes : exploitation de clusters Kubernetes, gestion des environnements conteneurisés Docker, maintien en condition opérationnelle (MCO) et supervision des infrastructures ; - Industrialiser et automatiser les déploiements via scripting (Bash, Python) et Infrastructure as Code (Terraform), en garantissant la disponibilité et la haute disponibilité des environnements ; - Collaborer avec les équipes développement, SRE, DBA et produits pour analyser les besoins, proposer des solutions techniques et les mettre en œuvre de manière autonome ; - Participer à des sujets de R&D et d'amélioration continue sur des infrastructures Cloud (GCP) supportant des produits digitaux en environnement Agile.

Ingenieur DEVOPS OpenShift NANTES Vous intervenez sur une plateforme de production critique basée sur : infrastructures virtualisées (VMware / ESX) clusters OpenShift hébergeant des applications métiers chaîne GitOps (Git / ArgoCD) pour piloter les déploiements Dans un contexte de transformation et de montée en maturité DevOps, vous jouerez un rôle clé dans la fiabilisation, l'industrialisation et l'automatisation de la plateforme. 🎯 Votre rôle En tant qu'Ingénieur DevOps OpenShift, vous êtes à la fois : un expert technique OpenShift un acteur de la transformation DevSecOps un référent sur les bonnes pratiques GitOps et automatisation 🔧 Vos missions Administrer et faire évoluer les clusters OpenShift (capacity, upgrades, sécurité, RBAC) Piloter les déploiements via ArgoCD (GitOps) et améliorer les pipelines CI/CD Renforcer les pratiques Infrastructure as Code / Configuration as Code Mettre en place et optimiser l'observabilité (Prometheus, Grafana, ELK) Accompagner les équipes projet dans l'usage de la plateforme Contribuer à la standardisation et à l'homogénéisation des environnements Participer à l'amélioration continue et à la fiabilisation des services 🛠️ Votre stack cible OpenShift / Kubernetes Administration OCP en production (upgrades, cycle de vie des operators, OLM, troubleshooting) RBAC, SCC, gestion des namespaces et des quotas Routes, gestion des certificats NetworkPolicy Gestion des PV/PVC, StorageClass, CSI ArgoCD / GitOps Git / CI-CD (GitLab CI, Jenkins, …) Prometheus / Grafana / ELK, Alert manager, Prometheus, Thanos Service Mesh: Istio Linux Bonus : Ansible, Terraform, Kafka, APIs, microservices 👤 Votre profil Adhére aux principes DevSecOps avec une expérience significative en production Solide maîtrise d'OpenShift ou Kubernetes À l'aise avec les environnements automatisés et orientés GitOps Bonne compréhension des enjeux production (disponibilité, performance, sécurité, backup) Culture collaborative et transverse (Dev / Ops / Infra / Secu) 💡 Ce que nous recherchons avant tout 👉 Un profil qui ne se limite pas à l'administration OpenShift 👉 Un ingénieur qui adhère pleinement à la philosophie DevOps : automatisation versioning systématique amélioration continue responsabilisation des équipes Télétravail possible Red Hat OpenShift,

Référent technique au sein d'une équipe Data en environnement Agile, sur un Datahub GCP (BigQuery). Le poste assure de bout en bout l'ingestion, la transformation et l'exposition de données à forte valeur métier, avec des enjeux de qualité de code, d'optimisation des coûts (FinOps), de fiabilité des échanges partenaires et de stabilité du RUN. Missions : - Développer et industrialiser les pipelines d'ingestion depuis les applications sources Oracle vers BigQuery et Cloud SQL - Structurer et modéliser les couches de transformation (staging, normalisation, agrégations, datamarts) avec dbt, dans le respect des règles métier et des contrats d'interface - Concevoir des DAGs Airflow modulaires, gérer les dépendances et la résilience des traitements - Concevoir et automatiser la génération des flux sortants XML (conformes aux schémas XSD) et CSV volumineux depuis BigQuery à destination des partenaires - Mettre en œuvre une stratégie de tests : tests unitaires, tests de données dbt et validation de l'implémentation du contrat d'interface - Optimiser en continu les requêtes SQL et les traitements BigQuery et Cloud SQL (partitionnement, clustering, gestion du cache, optimisation des jointures, clés composites) - Suivre et maîtriser la consommation budgétaire et l'usage des ressources GCP (FinOps) - Mettre en place les outils, alertes et procédures de supervision pour le monitoring proactif des traitements et flux - Assurer le support de niveau avancé et la résolution rapide des incidents en production - Garantir les bonnes pratiques : revues de code, standardisation, mentoring des profils juniors - Collaborer avec l'équipe Framework sur les outils et patterns mis à disposition - Cadrer les besoins avec le PPO, le PO et les experts métier - Participer activement aux rituels Agiles Profil attendu : Développeur senior maîtrisant GCP au niveau Expert, avec un SQL avancé et une bonne maîtrise du partitionnement et du tuning sur BigQuery et Cloud SQL. Expérience attendue de dbt (macros Jinja, packages, tests de données), de Git et des chaînes CI/CD, ainsi que de la manipulation de données Oracle et de la génération et du parsing avancés de fichiers XML et CSV. Profil autonome, pédagogue et capable de vulgariser la technique auprès des métiers. Mission en présentiel à Lille, sans télétravail.

Vous intervenez sur la conception, le déploiement et l'exploitation de plateformes Kubernetes K3S, dans un contexte Edge Computing et d'administration d'infrastructures cloud. Vos missions : • Concevoir et déployer des clusters K3S en haute disponibilité. • Mettre en œuvre les infrastructures selon les principes Infrastructure as Code. • Industrialiser les déploiements, idéalement avec Ansible. • Participer à l'architecture et à l'exploitation des plateformes Kubernetes. • Assurer l'intégration et l'exploitation des environnements Edge Computing. • Garantir la disponibilité, la sécurité et la performance des infrastructures déployées. • Collaborer avec les équipes techniques pour définir les meilleures pratiques d'exploitation et d'automatisation. Environnement technique : Kubernetes, K3S, Microsoft Azure, Infrastructure as Code, outils d'automatisation, idéalement Ansible, et Edge Computing.

Résumé Le poste d'expert Open Search et Kafka vise à auditer, améliorer et optimiser une plateforme technique complexe, en fournissant des recommandations claires et en accompagnant les équipes techniques dans leur mise en œuvre. Responsabilités :Effectuer un audit de l'architecture existante. Analyser les choix techniques réalisés et identifier des axes d'amélioration. Apporter une expertise sur l'optimisation de la plateforme OpenSearch (performance, résilience, maintenabilité). Fournir une expertise sur les environnements Kafka (administration des clusters, optimisation des flux, gestion des performances et évolutions). Fournir une expertise sur Logstash (compatible OpenSearch) (pipelines, parsing, optimisation). Contribuer à la migration d'ELK vers OpenSearch (index, mappings, pipelines). Industrialiser les processus via Ansible / AWX. Documenter les processus et accompagner les équipes. Must Haves :Expertise confirmée sur OpenSearch (architecture, optimisation des performances, gestion de clusters). Expertise confirmée de Kafka : Administration et exploitation de clusters, optimisation des performances et des flux, capacité à accompagner les évolutions d'architecture. Bonne expertise sur Logstash (compatible OpenSearch) (conception et optimisation des pipelines). Expérience dans des contextes de migration ELK vers OpenSearch. Maîtrise d'Ansible / AWX.

Vous êtes passionné(e) par le DevOps, l'automatisation et les infrastructures applicatives ? Nous recherchons un(e) Ingénieur DevOps / Infrastructure Applicative expérimenté(e) pour rejoindre une équipe en charge de l'évolution, de l'industrialisation et de l'exploitation d'environnements techniques modernes. Vous interviendrez sur des infrastructures conteneurisées, Cloud et Linux, avec un fort enjeu autour de l'automatisation et de la fiabilisation des déploiements. Vos futures missions : Concevoir, maintenir et faire évoluer les pipelines CI/CD avec GitLab et ArgoCD Administrer et optimiser les déploiements sur OpenShift Automatiser les tâches récurrentes avec Ansible / AAP Administrer les environnements et middlewares sous RedHat Linux Exploiter des environnements JBoss, ELK et des architectures de clustering HADR Déployer et superviser des infrastructures Azure et AWS Mettre en œuvre les solutions de supervision et de monitoring avec Grafana et Zabbix Contribuer à l'ordonnancement des processus via VTOM Participer aux projets et assurer la documentation technique via JIRA et Confluence

Contexte Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d'environnements Cloud Native. Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l'architecture et la configuration des clusters jusqu'à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l'analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation. Principales responsabilités Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane Sécuriser les composants tels que API Server et etcd Gérer les secrets, certificats et mécanismes de rotation associés Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift Intégrer les contrôles de sécurité dans les pipelines CI/CD Mettre en place des mécanismes d'analyse de vulnérabilités et de sécurisation/signature des images conteneurisées Définir et maintenir les politiques d'admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes Renforcer la sécurité des environnements d'exécution et détecter les comportements anormaux Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies Exploiter les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM Participer à l'identification, l'analyse et au traitement des CVE Accompagner les équipes applicatives dans l'adoption des bonnes pratiques de développement sécurisé Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations Produire et maintenir la documentation et les guides de sécurité