Trouvez votre prochaine offre d’emploi ou de mission freelance Trivy

Contexte de la mission Au sein d'une équipe spécialisée dans les environnements Data & IA, vous participerez à la conception, au déploiement et à l'exploitation de plateformes Cloud hybrides destinées à héberger des architectures modernes, distribuées, sécurisées et hautement disponibles. La mission couvre l'ensemble du cycle de vie des infrastructures, de leur conception à leur maintien en conditions opérationnelles, dans un environnement combinant Cloud public et infrastructures On-Premise. Missions principales Concevoir, déployer et optimiser les plateformes Cloud afin de garantir leur performance, leur disponibilité et leur exploitabilité. Développer et maintenir l'infrastructure as code avec Terraform et Terragrunt. Automatiser et maintenir les pipelines CI/CD avec GitLab CI. Participer à l'administration et à l'exploitation des environnements Kubernetes et OpenShift. Mettre en œuvre les pratiques DevOps et GitOps pour industrialiser les déploiements et fiabiliser les opérations. Automatiser les opérations d'infrastructure à l'aide de scripts Python et d'Ansible. Mettre en place des solutions avancées de monitoring, d'alerting et d'observabilité. Collaborer avec les équipes Data, applicatives, infrastructure et DevOps. Assurer la documentation technique des procédures de déploiement et d'exploitation. Contribuer à la sécurisation des infrastructures et à l'optimisation des coûts Cloud (FinOps). Compétences techniques requises OpenShift : expertise avancée indispensable. Google Cloud Platform (GCP) : bonne maîtrise des services Cloud et des infrastructures hybrides. Kubernetes et Docker : conteneurisation et orchestration. Terraform et Terragrunt : Infrastructure as Code. GitLab CI/CD : automatisation et industrialisation des déploiements. Ansible et Python : automatisation et scripting. GitOps : gestion et maintien en conditions opérationnelles des plateformes. Observabilité : Prometheus, Grafana, ELK et Google Cloud Observability. Sécurité : Vault, IAM et outils d'analyse de vulnérabilités tels que Trivy. Environnement complémentaire : OpenStack, PostgreSQL, SQL, Jenkins, Artifactory et Artifact Registry.

Au sein de la DSI, vous rejoignez l'équipe cœur dédiée à la construction du socle de déploiement du groupe. Objectif : passer de déploiements encore partiellement manuels à une chaîne industrialisée, sur un Kubernetes managé dont nous gardons la maîtrise applicative. Les chantiers : Mise en production d'ArgoCD : HA, multi-tenant, structuration des dépôts Git, sync policies, secrets via Vault, migration de l'existant GitLab CI + scripts Python Industrialisation Helm : chart commun Avril, intégration cert-manager / Ingress / WAF / DNS, policies as code (Kyverno) Automatisation de bout en bout de la chaîne de publication : certificats, reverse proxy, WAF, DNS, VTOM Observabilité : Prometheus / Grafana / Loki + OpenTelemetry, indicateurs DORA DevSecOps : standardisation SonarQube (profils par langage, quality gates progressifs) et généralisation du SBOM (CycloneDX/SPDX, exploitation CVE continue), avec Trivy et Gitleaks Transfert de compétences vers les équipes internes et documentation DocAsCode Profil recherché Expert Kubernetes avec ArgoCD déjà mis en œuvre en production (hors POC) et conception de charts Helm génériques. Connaissances : GitLab CI/CD, Docker, Terraform/Ansible, Python/Bash, Linux avancé. SonarQube, SBOM, Trivy, Vault. CKA/CKAD et contexte SecNumCloud appréciés.

Recherche d'un expert DevOps pour assurer l'administration, le support et l'amélioration continue des plateformes de l'usine de développement. Le périmètre inclut l'administration et le maintien en conditions opérationnelles des outils de la forge logicielle (Jira, Confluence, GitLab, Bitbucket, Jenkins, Nexus, SonarQube, Fortify, Trivy), la gestion du cycle de vie des images Docker de référence (mises à jour, traitement des vulnérabilités Trivy, sécurité), le support aux équipes de développement et la gestion des habilitations et accès. Le poste couvre également la gestion et l'optimisation des licences, les opérations de maintenance, montées de versions et actions de sécurisation, ainsi que la contribution à l'automatisation et à l'évolution des plateformes, avec production de documentation technique et procédures d'exploitation.

Contexte de la mission Dans le cadre de ses activités de production et d'exploitation, Sopra Steria recherche un consultant DevOps / Production Ops afin de contribuer au déploiement, à l'exploitation et au maintien en conditions opérationnelles de solutions logicielles. L'objectif est de renforcer l'industrialisation des processus de déploiement et d'exploitation, en automatisant les tâches récurrentes, en développant des outils adaptés aux besoins des équipes et en fiabilisant les opérations de production. Le consultant interviendra sur l'ensemble du cycle de vie des outils d'exploitation, depuis leur conception et leur développement jusqu'à leur maintenance et leur documentation, avec une attention particulière portée à la robustesse, à la reproductibilité et à la qualité des déploiements. Missions et responsabilités Industrialisation des déploiements : concevoir, développer et maintenir des mécanismes permettant d'automatiser et de fiabiliser les déploiements applicatifs. Automatisation des opérations : identifier les tâches récurrentes pouvant être automatisées et développer les scripts et outils nécessaires pour réduire les interventions manuelles. Développement d'outils d'exploitation : concevoir, faire évoluer et maintenir les outils utilisés par les équipes de production et d'exploitation. Containerisation et orchestration : contribuer à la gestion et au déploiement des applications conteneurisées dans des environnements Kubernetes, en s'appuyant notamment sur Helm. Infrastructure as Code : participer à l'automatisation et à la standardisation des configurations et des infrastructures à l'aide de Terraform. Sécurisation des déploiements : intégrer des contrôles de sécurité et de vulnérabilité, notamment avec des outils tels que Trivy. Administration système : intervenir dans des environnements Linux afin d'assurer la compatibilité, la stabilité et le bon fonctionnement des solutions déployées. Gestion des serveurs applicatifs et web : contribuer à la configuration, au déploiement et au maintien en conditions opérationnelles des composants tels qu'Apache HTTP Server, Nginx, Tomcat et Node.js avec PM2. Documentation technique : formaliser les procédures de déploiement, les modes opératoires, les procédures d'exploitation et les consignes de maintenance. Amélioration continue : analyser les processus existants et proposer des améliorations visant à renforcer la fiabilité, la maintenabilité et l'efficacité des opérations de production.