Copy of DevOps - SRE (F/H/X)

Leocare; France; On-site; EUR 70,000 - 100,000; Full time

Job summary

Leocare recherche un Platform Engineer pour faire évoluer et maintenir une plateforme orientée SRE, avec un focus sécurité et résilience dans un cadre Azure.

Vous contribuerez à l’observabilité, l’automatisation et la sécurité, tout en assurant les opérations et le support des équipes de développement. Expérience Azure requise et sens du compromis.

Qualifications

• 4 à 6 ans d’expérience en DevOps, SRE ou Platform Engineering.
• Bonne maîtrise de Kubernetes et de Terraform.
• Curiosité pour la sécurité et expérience à durcir une infra.
• Capacité d’expliquer des risques et proposer des solutions sans bloquer les équipes.

Responsibilities

• faire évoluer l’infrastructure Azure avec Terraform et AKS
• maintenir les conditions opérationnelles (MCO) et incidents
• améliorer l’observabilité via Grafana pour anticiper et détecter les problèmes
• automatiser les tâches récurrentes (déploiements, sauvegardes)
• analyser les performances et proposer des améliorations de scalabilité/débit
• participer à la maîtrise des coûts cloud (FinOps)
• assurer le support IT (onboarding/offboarding)
• intégrer la sécurité dans la CI/CD et accompagner les audits et tests d’intrusion

Skills

DevOps/SRE experience

Azure en production

Kubernetes

Terraform

Security mindset

Communication efficace

Tools

Azure

Kubernetes

Terraform

Grafana

GitHub Actions

Entra ID / Keycloak

Job description

Nous recherchons un·e Platform Engineer pour rejoindre une équipe pluridisciplinaire de 3 personnes. Vous participez à l’évolution et au bon fonctionnement de toute la plateforme, avec une approche SRE : observabilité, fiabilité, automatisation.

Dans les prochains mois, nous aurons un focus particulier sur la sécurité et la résilience, et nous comptons sur vous pour y contribuer activement. Ce n’est pas pour autant un poste de sécurité à temps plein : à terme, la sécurité reste une composante du rôle, aux côtés du reste de la plateforme.

Chez nous, la sécurité se construit dans la plateforme, avec les équipes de développement, et sans bloquer la livraison.

---

Sur un périmètre SRE, vos missions seront :

Plateforme et SRE

• Faire évoluer l’infrastructure Azure avec Terraform : AKS, réseau, APIM, Application Gateway, stockage, bases de données.
• Assurer le maintien en conditions opérationnelles (MCO) : mises à jour, troubleshooting, gestion et résolution des incidents.
• Mettre en place et améliorer l’observabilité (Grafana) pour anticiper (capacity planning, upgrades, interopérabilité) et détecter les problèmes en temps réel.
• Automatiser les tâches récurrentes (déploiements, mises à jour, sauvegardes) pour améliorer le time-to-market.
• Analyser les performances de l’application et des systèmes cloud, et proposer des améliorations de scalabilité et de disponibilité.
• Contribuer à la maîtrise des coûts cloud (FinOps).
• Assurer le support IT : onboarding et offboarding des collaborateurs.

Sécurité et résilience

• Faire évoluer la détection et la réponse aux menaces.
• Garantir la fiabilité des sauvegardes et organiser les tests de restauration.
• Faire vivre le plan de reprise d’activité (PRA) et piloter les exercices de bascule.
• Renforcer la sécurité de la plateforme : identités et accès, réseau, posture cloud.
• Intégrer la sécurité dans la CI/CD, avec des contrôles adaptés pour ne pas freiner les équipes.
• Accompagner les audits et tests d’intrusion : analyser les résultats et suivre les corrections avec les équipes de développement.

Collaboration et documentation

• Travailler avec les équipes de développement pour intégrer les bonnes pratiques SRE et sécurité dès la conception.
• Documenter l’architecture, les procédures d’exploitation et les runbooks.

---

Parlons peu parlons Tech

• Cloud Azure : Azure : AKS, APIM, Application Gateway, Storage, Key Vault
• Orchestration Kubernetes : déploiement via Helm
• Infrastructure as Code : Terraform
• Authentification Centralisée : Entra ID, Keycloak, OpenID Connect, OAuth2
• Sécurité : Écosystème Microsoft : Defender, Sentinel
• Données : MongoDB Atlas, Snowflake, Airflow, dbt, Metabase
• Monitoring : Grafana
• Usine logicielle GitHub (Pipelines Github Actions : Exécution des tests automatisés (web + mobile)

---

Qu'est-ce qui fera la différence ? Ce sera vous !

• 4 à 6 ans d’expérience en DevOps, SRE ou Platform Engineering, dont au moins 2 ans sur Azure en production.
• Bonne maîtrise de Kubernetes et de Terraform.
• Une vraie curiosité pour la sécurité : vous avez déjà durci une infrastructure, géré des accès à privilèges, mis en place des sauvegardes ou participé à la résolution d’un incident de sécurité.
• Le sens du compromis : vous savez expliquer un risque à une équipe produit et proposer une solution qui protège sans bloquer.

---

Un plus si vous étiez le mouton à 5 pattes :

• Expérience de Microsoft Sentinel / KQL ou d’un autre SIEM.
• Expérience d’un exercice de reprise d’activité ou d’une bascule multi-région.
• Certifications Azure (AZ-400 DevOps Engineer, AZ-500 Security Engineer) ou Kubernetes (CKA, CKS).
• Connaissance des enjeux réglementaires du secteur financier ou de l’assurance (RGPD notamment).