Trouvez votre prochaine mission ou futur job IT.

Au sein de l'IA Factory, le renfort interviendra en tant que spécialiste IA Engineer / Devops Engineer sur les projets de la Factory. Il collaborera avec le responsable de projets IT, les appops et les datascientists pour concevoir et délivrer les chaînes de traitement (acquisition des données, inférence, entrainement, monitoring, CI/CD) nécessaires à l'industrialisation des projets IA. La plateforme technique de l'IA Factory s'appuie actuellement sur les offres IA AWS et GCP. L'ensemble des livrables liés à cette prestation sont les suivants : - Etude technique permettant de valider le choix d'un composant GCP dans nos projets IA ; - Planning projet actualisée et partagée le chef de projet ; - Développement en Python des traitements d'acquisition de données et d'exposition d'API, et les documenter ; - Création de pipeline d'entrainement ou d'inférence, containerisation et la documentation associée. Les missions sont : - Intégrer dans une chaîne industrielle les développements des datascientists ; - Création de pipeline d'entrainement ou d'inférence, containerisation ; - Développement en Python des traitements d'acquisition de données et d'exposition d'API ; - Mettre en place des mécanismes de sécurisation end to end (Guardrails) ; - Développement des interfaces de monitoring IA (CloudWatch) ; - Designer et construire des chaines optimisées CI en collaboration avec les équipes ; - Assurer, documenter et garantir la production d'un code de qualité : robuste, réversible, maintenable et évolutif ; - Participer à l'amélioration continue et à la revue de code. Compétences : - Niveau confirmé/expert : sur le cloud AWS et/ou GCP, Python, Chaîne CI (Jenkins, Artifactory,...), méthodologie Agile ; - Une expérience sur l'IA industrielle.

Nous recherche un(e) Platform Engineer (DevOps / Cloud Engineer) expérimenté(e) pour construire, exploiter et faire évoluer l'infrastructure cloud qui héberge les applications de notre client. Vous êtes responsable de la couche plateforme (ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et gouvernance des coûts) et travaille en étroite collaboration avec l'hébergeur et avec les équipes de développement qui déploient sur cette plateforme. Au-delà de l'exploitation de la plateforme, le rôle comporte une forte dimension Developer eXperience : les pipelines, l'outillage de packaging et l'observabilité qu'il fournit doivent permettre à chaque équipe de développement de construire, déployer et exploiter ses propres applications de manière simple, rapide, sûre et autonome. Missions : Concevoir, optimiser et maintenir les pipelines CI/CD sous GitHub Actions : workflows réutilisables, runners, cache, gestion des secrets, release/rollback, quality gates. Faire évoluer l'outillage de packaging : images Docker (multi-stage, durcissement, taille) et chart Helm commun à plusieurs applications, versionné et documenté. Déployer et dépanner les workloads Kubernetes, et conseiller les équipes de dev sur leurs ressources : requests/limits, probes, rolling updates. Administrer les clusters en production : node pools et montées de version, ingress et TLS, durcissement, RBAC/OIDC, quotas et PDB, CoreDNS, egress/NAT et plan d'adressage. Provisionner l'infrastructure avec Terraform : modules, state, séparation des environnements, intégration aux revues de code. Mettre en place l'observabilité avec OpenTelemetry et l'écosystème VictoriaMetrics / VictoriaLogs / VictoriaTraces, construire les dashboards Grafana et l'alerting (PromQL/MetricsQL, vmalert). Piloter le dimensionnement et l'autoscaling : HPA/VPA, prescaling avant les grands événements éditoriaux, tests de charge, KEDA et Descheduler. Porter la démarche FinOps : tagging, showback/chargeback, dashboards de coûts, alertes budgétaires, leviers d'économie. Accompagner les équipes de dev : documentation en anglais sur Confluence, points de suivi réguliers, transfert de compétences.

Gérer l'infrastructure 100% "as code" via Terraform (représente environ 45% de l'activité). Concevoir et maintenir des applications via des charts Helm et Dockerfiles (environ 30% de l'activité). Créer et maintenir des scripts d'utilitaires de check et de déploiement en Bash (20% de l'activité). Interagir avec les data engineers en Python (5% de l'activité) pour élaborer des tests et répondre aux besoins utilisateurs. Automatiser les déploiements d'infrastructures Cloud à grande échelle. Intégrer et automatiser le déploiement de composants transverses (Ingress, Keycloak, Nexus) et d'outils data sur Kubernetes (Gitlab, Jupyter, Spark, PostgreSQL). Contribuer à l'évolution de l'architecture de la plateforme et assurer une veille sécurité et technologique

Vous rejoindrez une équipe engagée dans l'évolution de sa chaîne d'intégration et de déploiement continus. L'enjeu : reprendre les workflows existants sous GitHub Actions et les transposer dans Jenkins, tout en assurant la continuité des usages pour les équipes. Cette mission longue s'adresse à un profil qui apprécie autant la mise en œuvre technique que les échanges avec les développeurs pour comprendre leurs besoins et faciliter l'adoption des nouveaux pipelines. Dans le cadre de cette migration, vos contributions pourront notamment couvrir les activités suivantes, dont le périmètre précis sera à confirmer avec l'équipe : Analyser l'existant : comprendre les workflows GitHub Actions, leurs dépendances et les étapes de build, de test et de déploiement. Construire les pipelines Jenkins : traduire les workflows en pipelines adaptés à l'environnement et aux contraintes de l'équipe. Fiabiliser les traitements : prendre en compte les paramètres, les accès, les artefacts et la gestion des erreurs. Préparer et sécuriser la bascule : valider le fonctionnement des nouveaux pipelines et identifier les écarts avant leur mise en service. Améliorer la maintenabilité : favoriser des pipelines lisibles, réutilisables et faciles à faire évoluer. Accompagner l'équipe : documenter les choix techniques et faciliter la prise en main de Jenkins.

Contexte de la mission : Dans le cadre de l'évolution de ses pratiques d'automatisation et d'industrialisation, notre client recherche un Ingénieur DevOps pour renforcer ses équipes techniques. Vous interviendrez en étroite collaboration avec les équipes Architecture, Développement et Intégration afin de fiabiliser les processus de déploiement, d'optimiser les opérations et de promouvoir les bonnes pratiques DevOps. Vous évoluerez dans un environnement international, dynamique et innovant, où l'automatisation et l'intelligence artificielle contribuent à l'amélioration continue des processus. Missions principales :Concevoir, maintenir et optimiser des playbooks et rôles Ansible, y compris les scripts d'automatisation existants. Concevoir, maintenir et améliorer les pipelines Jenkins dédiés à l'intégration continue et au déploiement continu (CI/CD). Développer et maintenir des scripts en Bash et Python pour automatiser les tâches opérationnelles et faciliter les workflows de développement. Utiliser quotidiennement des outils d'intelligence artificielle générative pour optimiser les processus, automatiser les tâches et améliorer la productivité des équipes. Maîtriser les techniques de prompt engineering afin d'exploiter efficacement les solutions d'IA dans les activités opérationnelles et de développement. Assurer le suivi des tâches et des activités via Jira. Collaborer avec les équipes Architecture, Développement et Intégration pour garantir la fluidité des livraisons et des opérations. Contribuer à la diffusion des bonnes pratiques DevOps et à l'amélioration continue des processus. Participer, selon les besoins, à la gestion et à l'évolution d'infrastructures Cloud sur AWS.

Le consultant rejoindra l'équipe en charge de la plateforme MuleSoft Flex Gateway avec un fort focus sur l'automatisation, l'exploitation et l'amélioration continue de la plateforme. Compétences recherchées incluent Terraform, OpenShift/Kubernetes, ArgoCD, GitHub / CI-CD, AWS et/ou Azure, Python, Shell ou PowerShell, ainsi que des compétences en gestion de plateformes, automatisation, monitoring et troubleshooting. Une connaissance de MuleSoft Flex Gateway (Omni Gateway) ou une expérience significative d'administration de plateformes MuleSoft est fortement différenciante et privilégiée.

Type : prestation externe de longue durée Lieu : Rennes / Cesson-Sévigné Démarrage : ASAP Durée : toute l'année 2027 au minimum, prolongation possible Profil : confirmé / senior Télétravail : 2 jours par semaine après la phase de transfert de connaissances Pas d'astreinte prévue 1. Contexte et périmètre L'équipe Platform Engineering crée et fait évoluer des services techniques communs, standardisés et automatisés, pour les équipes de dev et de Support. Services managés sur opérateurs Kubernetes : PostgreSQL (CloudNativePG), Kafka (Strimzi), et d'autres services à venir Outil CI/CD interne en Python pour standardiser les déploiements via GitLab Backstage : portail self-service pour l'accès aux ressources, l'administration et le diagnostic Observabilité : logs, métriques, traces Sécurité des chaînes de livraison : SSI, Vault, registres d'artefacts L'administration des clusters Kubernetes reste à l'équipe Systèmes. La priorité au démarrage est de reprendre les compétences de l'équipe Architecture sur les services managés. 2. Missions principales Reprise des services managés : monter en compétence sur CloudNativePG et Strimzi, documenter, maintenir, analyser les incidents complexes, améliorer fiabilité et observabilité Nouveaux produits self-service : recueillir les besoins, concevoir et intégrer de nouveaux services sur opérateurs Kubernetes, automatiser déploiement et cycle de vie Outillage Support : faire évoluer Backstage, créer des procédures guidées et des remédiations automatisées et sécurisées, rendre le Support plus autonome Industrialisation : faire évoluer les chaînes GitLab CI/CD, l'automatisation, la conformité, l'observabilité, explorer l'IA générative et agentique pour les déploiements et diagnostics 3. Compétences techniques Prioritaires : PostgreSQL / CloudNativePG, Kafka / Strimzi : confirmé à expert Opérateurs Kubernetes : confirmé à expert Kubernetes, Helm : confirmé GitLab CI/CD, GitOps : confirmé Conception de services self-service, API REST : confirmé Outils de diagnostic et remédiation : confirmé Linux, Python, Bash en production : confirmé Terraform / IaC : requis Prometheus, Grafana, OpenSearch : requis Assistants IA pour le dev (Claude, Cursor) : souhaité Appréciées : Backstage (plugins), Kafka Connect / Debezium, Go, Java, Keycloak (SSO, OAuth2, OIDC), IA agentique (LLM, MCP, agents). Gros plus : CloudNativePG et Strimzi en production. Pas besoin d'être expert en administration de clusters Kubernetes. 4. Profil recherché Platform Engineer, DevOps ou SRE senior, avec une vraie culture dev, automatisation et approche produit. Sensible à l'expérience développeur et à l'exploitabilité pour le Support. Autonome, pragmatique, pédagogue, à l'aise avec les architectes, les équipes Études, Systèmes et Support. 5. Résultats attendus Services managés repris, documentés et maîtrisés Support mieux outillé (diagnostics et remédiations via Backstage) Catalogue self-service enrichi CI/CD, observabilité et outils dev améliorés Partage de connaissances dans l'équipe Le profil en une phrase On cherche un Platform Engineer / DevOps senior qui a déjà fait tourner PostgreSQL et Kafka sur Kubernetes avec des opérateurs (CloudNativePG, Strimzi) en production, et qui aime construire des outils self-service pour les devs et le Support.

Dans le cadre du développement d'une plateforme d'intelligence artificielle générative, nous recherchons un(e) Platform Engineer / DevOps Kubernetes pour participer à la construction, à l'industrialisation et à l'évolution de la plateforme. Ce projet innovant vise à proposer une solution GenAI sécurisée et évolutive, intégrant des modèles de langage (LLM), des agents IA et des connecteurs vers les outils du système d'information. Il s'appuie notamment sur des infrastructures hébergées en France, avec des enjeux forts de souveraineté des données, de sécurité et de gouvernance des usages. La plateforme est actuellement en phase de construction et de mise en production progressive. Vous interviendrez donc sur des sujets de conception, d'automatisation et d'industrialisation, avec une réelle contribution aux choix techniques et à l'évolution de l'architecture. Vos missions Intégré(e) à l'équipe Platform Engineering, vous serez amené(e) à : Concevoir, déployer et faire évoluer le socle Kubernetes. Industrialiser et automatiser les processus de déploiement des applications et des composants de la plateforme. Mettre en œuvre et faire évoluer les pratiques GitOps. Participer à l'automatisation du provisioning et du cycle de vie des environnements. Contribuer à la sécurisation de la plateforme et à la gestion des accès. Accompagner les équipes de développement dans l'intégration de nouvelles fonctionnalités. Identifier les besoins d'évolution de l'infrastructure et proposer des solutions adaptées. Participer aux choix d'architecture et aux travaux d'amélioration continue. Préparer la montée en charge de la plateforme et l'industrialisation de déploiements dédiés à certains clients. 📍Localisation de la mission : Pessac - 2 jours de télétravail /semaine

Programme de plateforme cloud privée internationale (IaaS + CaaS), déployée sur 4 datacenters mondiaux. Vous rejoignez une équipe DevOps / SRE au cœur de l'industrialisation, de la fiabilité et du déploiement de la plateforme. Missions Déployer, opérer et optimiser les clusters Kubernetes multi-cluster en production. Construire et maintenir les pipelines CI/CD et GitOps de la plateforme. Concevoir l'infrastructure as code (Terraform, Ansible) selon les standards de sécurité et de souveraineté. Mettre en place l'observabilité (Prometheus, Grafana, OpenTelemetry) sur l'ensemble de la stack. Garantir la fiabilité et la résilience des services en production (SLA, monitoring, alerting, incidents). Automatiser les tâches opérationnelles via Python et outils d'orchestration. Contribuer aux choix techniques et aux revues d'architecture DevOps. Accompagner les équipes applicatives sur l'utilisation de la plateforme (Helm, ArgoCD). Stack technique Orchestration : Kubernetes, OpenShift, Rancher, Docker, Helm IaC : Terraform, Ansible CI/CD & GitOps : GitLab CI, ArgoCD, FluxCD Observabilité : Prometheus, Grafana, ELK, OpenTelemetry Scripting : Python, Bash Cloud : OpenStack, AWS, Azure, GCP (hybrid cloud) Sécurité : Vault, RBAC Kubernetes, OPA

Contexte Un acteur européen majeur des médias recherche DEUX Platform Engineers (DevOps / Cloud Engineer) pour construire, exploiter et faire évoluer l'infrastructure cloud qui héberge ses applications. Le rôle porte la couche plateforme : ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et maîtrise des coûts. Il travaille en lien étroit avec l'hébergeur et avec les équipes de développement qui déploient sur la plateforme. Au-delà de l'exploitation, la mission a une forte dimension Developer eXperience : les pipelines, les outils de packaging et l'observabilité fournis doivent permettre à chaque équipe de construire, déployer et exploiter ses applications de façon simple, rapide et sûre. Missions - Concevoir, provisionner et faire évoluer l'infrastructure cloud avec Terraform (modules, états, environnements, intégration aux revues CI/CD) - Déployer et administrer des clusters Kubernetes en production (pools de nœuds, montées de version, ingress et TLS, durcissement, RBAC/OIDC, garde-fous multi-équipes, DNS et réseau) - Concevoir et maintenir des pipelines GitHub Actions partagés entre plusieurs équipes (workflows réutilisables, runners, cache, secrets, release et rollback, contrôles qualité) - Maintenir les images Docker et les charts Helm communs sur lesquels les équipes s'appuient pour livrer - Mettre en place l'observabilité : collecte OpenTelemetry, écosystème VictoriaMetrics, tableaux de bord Grafana, alertes PromQL/MetricsQL - Piloter la capacité et l'autoscaling à partir du comportement observé (requests/limits, HPA/VPA, pré-montée en charge avant les pics, tests de charge) - Rendre les coûts d'infrastructure visibles et imputables (étiquetage, tableaux de bord, alertes budgétaires) et activer les leviers d'économie - Documenter les choix techniques et leur impact coût, en anglais Environnement de travail Démarrage prévu en janvier 2027, mission à distance. Disponibilité attendue entre 10h et 17h (heure de Paris) chaque jour ouvré, temps plein. Quelques ateliers de 3 jours sont organisés sur site, à Strasbourg, environ une fois par trimestre. Pour candidater, merci d'envoyer un message à r e s s o u r c e s (at) a x a n d e . f r en y indiquant/joignant : - CV ou profil à jour au format docx de préférence - Date de disponibilité et sous quelles conditions (préavis à donner ? déjà disponible ?) - Tarif journalier demandé pour la mission - Votre expérience Terraform / Kubernetes en production et sur quel cloud (GCP de préférence), avec un ou deux projets récents - Votre pratique des outils de développement assistés par IA

Contexte : Dans le cadre de l'évolution et de l'exploitation de son infrastructure Cloud, le client recherche un Platform Engineers / DevOps Cloud expérimenté. Le consultant interviendra sur la construction, l'exploitation et l'amélioration continue de la plateforme hébergeant les applications, en collaboration avec le fournisseur d'hébergement et les équipes de développement. Missions principales : - Concevoir, administrer et faire évoluer l'infrastructure Cloud ainsi que les ressources associées. - Automatiser le provisionnement et la gestion des infrastructures à l'aide de Terraform : conception de modules, gestion des états et des environnements, intégration aux workflows CI/CD. - Déployer et exploiter des applications conteneurisées sous Kubernetes, assurer l'administration des clusters en production, les mises à niveau, la gestion des accès, la sécurité, le réseau et les mécanismes d'ingress/TLS. - Concevoir et maintenir les pipelines CI/CD avec GitHub Actions, notamment les workflows réutilisables, les runners, la gestion des secrets, les contrôles qualité et les mécanismes de déploiement et de rollback. - Développer et maintenir les outils de packaging applicatif, les images Docker et les charts Helm partagés. - Mettre en place et améliorer l'observabilité de la plateforme : collecte des métriques, logs et traces, tableaux de bord Grafana, alertes et suivi des performances. - Optimiser les capacités de la plateforme et son autoscaling, notamment via les requests/limits, HPA/VPA et les tests de charge. - Suivre et optimiser les coûts d'infrastructure dans une logique FinOps : allocation des coûts, tableaux de bord, alertes budgétaires et identification des leviers d'économie. - Faciliter l'autonomie des équipes de développement en leur fournissant des outils et des processus fiables, rapides et sécurisés pour construire, déployer et exploiter leurs applications. Environnement technique Google Cloud Platform (GCP), Scaleway, Terraform, Kubernetes, Docker, Helm, GitHub Actions, OpenTelemetry, VictoriaMetrics, Grafana, PromQL/MetricsQL, HPA/VPA, CI/CD. La connaissance de KEDA et Descheduler est appréciée. Outils de travail GitHub Enterprise, Jira, Tempo et Confluence. Compétences recherchées - Cloud : expérience solide sur au moins un fournisseur Cloud, idéalement GCP. Scaleway est également apprécié. - Infrastructure as Code : maîtrise de Terraform, avec une expérience en production. - Kubernetes : déploiement d'applications conteneurisées et administration de clusters en production. - CI/CD : conception et maintenance de pipelines GitHub Actions. - Conteneurisation : Docker et Helm. - Observabilité : OpenTelemetry, VictoriaMetrics et Grafana. - FinOps : suivi, attribution et optimisation des coûts d'infrastructure Cloud. Les certifications Cloud officielles sont un plus.

🧩 Missions: Landing Zones : administrer, maintenir, faire évoluer GCP & Azure (archi, sécu, gouvernance). IaaS/PaaS : VPC/VNet, Cloud Run, Cloud Functions, Storage, Load Balancers, Cloud Routers, Envoy. Identités & accès : IAM, RBAC, politiques de sécurité. IaC : concevoir et déployer en Terraform, standardiser. Self-service : catalogues, provisioning automatisé, migration Jenkins → Backstage. Automatisation : Jenkins, GitLab CI/CD, Bash, Python, APIs REST. Observabilité : Grafana, Prometheus, Blackbox Exporter. Amélioration continue : fiabilité, sécu, perf, standards Cloud/DevOps. 🛠️ Stack : Cloud & Infra GCP, Azure, IaaS/PaaS, VPC/VNet, Cloud Run, Cloud Functions, Storage, LB, Cloud Routers, Envoy IaC & Auto: Terraform, Ansible, Jenkins, GitLab CI/CD, Backstage, Python, Bash, APIs REST Sécu & Identités :IAM, RBAC, Palo Alto, Vault, gouvernance Cloud Observabilité :Grafana, Prometheus, Blackbox Exporter, Linux Code: Bitbucket, Git, CI/CD 💎 Vos Super-pouvoirs: Architecture Cloud GCP/Azure · Landing Zones · Terraform · Réseau Cloud · Cloud Security/IAM/RBAC · Automatisation · DevOps/CI-CD · Platform Engineering · Backstage · Observabilité · Scripting · Gouvernance 🎁 Ce qu'ils aiment : Vous pensez "platform as a product". Obsédé par l'automatisation. Vous aimez standardiser et transmettre. À l'aise en multi-cloud. 🔥 Pourquoi les rejoindre : Au cœur de la stratégie Cloud. Défis concrets : migration Backstage, Landing Zones, self-service. Équipe qui valorise initiative et excellence technique.

Nous recherchons un profil orienté Développement et DevOps pour contribuer à l'évolution, la sécurisation et l'industrialisation d'une plateforme engineering. Le candidat interviendra aussi bien sur les aspects développement, automatisation, CI/CD, observabilité et accompagnement des utilisateurs. Points importants : Profil davantage orienté Développement Python / Plateforme Engineering qu'Ops pur. Forte composante DevOps avec CI/CD, Kubernetes, observabilité et automatisation. Capacité à créer des outils et services facilitant l'autonomie des équipes tout en les accompagnant dans leur utilisation.

Dans le cadre de l'évolution et de la scalabilité d'une plateforme de streaming vidéo à dimension européenne (diffusion web, applications mobiles et TV connectées), nous recherchons deux Platform Engineers / DevOps Seniors. Votre mission consistera à concevoir, opérer et automatiser l'infrastructure cloud hébergeant les applications. Avec une forte culture Developer Experience (DX), vous fournirez aux équipes de développement les outils, pipelines et standards nécessaires pour concevoir, déployer et monitorer leurs services de façon autonome et sécurisée. Missions : Automatisation Cloud & IaC : Concevoir et maintenir l'infrastructure as code via Terraform (conception de modules, gestion d'états multi-environnements, intégration aux workflows CI/CD). Administration Kubernetes : Exploiter et sécuriser les clusters en production (GKE/Scaleway : node pools, upgrades, ingress, TLS, RBAC/OIDC, quotas, réseau et CoreDNS). CI/CD & Packaging : Concevoir et optimiser les pipelines mutualisés sous GitHub Actions (reusable workflows, runners, secrets, rollback) ainsi que les charts Helm partagés et Dockerfiles multi-stage. Observabilité & Performance : Déployer la collecte via OpenTelemetry et la suite VictoriaMetrics (métriques, VictoriaLogs, traces), concevoir les tableaux de bord Grafana / alertes PromQL, et piloter l'autoscaling (HPA/VPA, KEDA) lors des pics d'audience éditoriaux. FinOps : Rendre les coûts visibles et attribuables (tagging, tableaux de bord de showback/chargeback) et activer les leviers d'optimisation budgétaire. Pratiques de Dev assisté par IA : Intégrer et utiliser activement les agents de code IA de pointe (Claude Code, GitHub Copilot) dans les workflows d'ingénierie quotidiens.

Bonjour, je recherche pour l'un de mes clients un(e) devOps / data engineer DATABRICKS. Skills : Databricks - AWS - Java Mission : -gérer l'infrastructure Cloud (AWS) -automatiser les déploiements -concevoir, développer, déployer et maintenir des pipelines de traitement de données sur la plateforme Databricks -développer et optimiser des traitements distribués avec Apache Spark afin de garantir la performance et la fiabilité des flux de données -développer et maintenir des API et des services avec Spring Boot N'hésitez pas à revenir vers moi pour des informations complémentaires.

Vous êtes responsable de la couche plateforme qui héberge les applications du client : ressources cloud, Kubernetes, automatisation de l'infrastructure, observabilité et maîtrise des coûts. Vous travaillez au quotidien avec l'hébergeur et avec les équipes de développement. Votre objectif est que chaque équipe puisse construire, déployer et exploiter ses applications de façon simple, rapide, sûre et autonome. Vos missions * Concevoir, optimiser et maintenir les pipelines CI/CD sous GitHub Actions : workflows réutilisables, runners, cache, gestion des secrets, release/rollback, quality gates. * Faire évoluer l'outillage de packaging : images Docker (multi-stage, durcissement, taille) et chart Helm commun à plusieurs applications, versionné et documenté. * Déployer et dépanner les workloads Kubernetes, et conseiller les équipes de dev sur leurs ressources : requests/limits, probes, rolling updates. * Administrer les clusters en production : node pools et montées de version, ingress et TLS, durcissement, RBAC/OIDC, quotas et PDB, CoreDNS, egress/NAT et plan d'adressage. * Provisionner l'infrastructure avec Terraform : modules, state, séparation des environnements, intégration aux revues de code. * Mettre en place l'observabilité avec OpenTelemetry et l'écosystème VictoriaMetrics / VictoriaLogs / VictoriaTraces, construire les dashboards Grafana et l'alerting (PromQL/MetricsQL, vmalert). * Piloter le dimensionnement et l'autoscaling : HPA/VPA, prescaling avant les grands événements éditoriaux, tests de charge, KEDA et Descheduler. * Porter la démarche FinOps : tagging, showback/chargeback, dashboards de coûts, alertes budgétaires, leviers d'économie (CUD, spot, nettoyage des ressources orphelines). * Accompagner les équipes de dev : documentation en anglais sur Confluence, points de suivi réguliers, transfert de compétences.