Cloud Engineer / SysOps — Infrastructure as Code & Sécurité

Onyx-Conseil; Massy; Sur place; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un ingénieur Cloud pour concevoir et déployer des infrastructures via Terraform, gérer les environnements dev/staging/prod et assurer leur gouvernance.

Vous mettrez en place les mécanismes de sécurité (OIDC, RBAC, gestion des secrets) et contribuerez à nos pipelines CI/CD GitLab et à l’approche GitOps, tout en renforçant l’observabilité et la fiabilité de la plateforme.

Qualifications

• Conception et déploiement d’infrastructures cloud via Terraform et gestion du cycle de vie Dev/Prod
• Mise en place des mécanismes de sécurité (OIDC, RBAC, secrets) et conformité
• Mise en place et amélioration des pipelines CI/CD GitLab et approche GitOps

Responsabilités

• Concevoir et déployer les infrastructures cloud via Terraform
• Assurer le cycle de vie des environnements dev/staging/prod avec IaC
• Mettre en place l'observabilité: logs, métriques, SLI/SLO
• Participer à la sécurité et à la gouvernance des accès
• Maintenir les pipelines CI/CD et les déploiements Docker

Connaissances

IaC design

GitOps practices

CI/CD

Security governance

Observability

Automation scripting

Outils

Terraform

GitLab CI/CD

Docker

KeyVault

OIDC

OpenAPI/Swagger

FastAPI/Flask

Description du poste

MISSIONS PRINCIPALES

Infrastructure as Code & Provisionnement Cloud

• Concevoir, déployer et maintenir les infrastructures cloud via Terraform : Landing Zone, réseaux (DNS, proxies), KeyVault, load balancers et services managés

• Gérer le cycle de vie des environnements cloud (dev/staging/prod) avec des pratiques IaC rigoureuses : modules réutilisables, state management, gestion du drift

• Contribuer aux évolutions de l'architecture de la Landing Zone et aux bonnes pratiques de gouvernance cloud

Sécurisation des Environnements

• Mettre en place et maintenir les mécanismes de sécurité : OIDC, RBAC, gestion des secrets (KeyVault ou Vault)

• Garantir la conformité des accès et des configurations sur l'ensemble de la plateforme

• Identifier et traiter les dérives de sécurité sur les environnements gérés

CI/CD & GitOps

• Maintenir et améliorer les pipelines CI/CD GitLab : build, tests automatisés, déploiement Docker, gestion des environnements

• Gérer les stratégies de déploiement et de rollback pour garantir la continuité de service

• Contribuer à l'approche GitOps de l'équipe et à la standardisation des pratiques de delivery

Automatisation & Scripting

• Développer des scripts et APIs Python légères (FastAPI ou Flask) pour automatiser les gestes d'administration, exposer des métriques ou répondre à des besoins de la plateforme

• Documenter les APIs produites via OpenAPI/Swagger

• Automatiser les tests de bon fonctionnement des infrastructures (unitaires, intégration, performance)

Observabilité & Fiabilité

• Mettre en place et maintenir l'observabilité de la plateforme : logs structurés, métriques, définition des SLI/SLO

• Contribuer à la fiabilité et à la scalabilité des environnements gérés

• Participer à la résolution des incidents et aux post-mortems