DevOps Cloud / SRE - Kubernetes & IAM (H/F)

Ikivia; Aix-en-Provence; On-site; EUR 70,000 - 110,000; Full time

Job summary

Ikivia recherche un ingénieur DevOps Cloud confirmé avec une forte sensibilité SRE pour concevoir et fiabiliser des plateformes Kubernetes critiques. Vous travaillerez avec les équipes Développement, Sécurité et Architecture sur des projets IAM et IaC.

Vous définirez les pipelines CI/CD et les pipelines GitOps, déployerez des workloads et assurerez l’observabilité et la sécurité des environnements, tout en réduisant le toil et en améliorant les performances.

Qualifications

• Expérience significative en DevOps ou SRE sur des environnements Cloud et Kubernetes en production.
• Bonne maîtrise des concepts IAM et sécurité des plateformes.
• Aisance avec le travail en équipe et les interfaces Développement/Sécurité/Architecture.

Responsibilities

• Concevoir et maintenir les plateformes Cloud en Infrastructure as Code (Terraform/OpenTofu, Ansible).
• Construire et faire évoluer les pipelines CI/CD (GitLab CI, GitHub Actions, Jenkins).
• Automatiser le provisionnement, le déploiement et la configuration en logique GitOps (ArgoCD, Flux).
• Contribuer à la mise en place d’un socle Platform Engineering pour les équipes de développement.
• Déployer et gérer les clusters Kubernetes (OpenShift).
• Assurer observabilité via Prometheus/Grafana/ELK/OpenTelemetry et définir les SLI/SLO.

Skills

Cloud & Kubernetes

SRE Best Practices

CI/CD Pipelines

GitOps

Terraform/OpenTofu

Ansible

RBAC & Secrets

Observability

Networking & Linux

Scripting: Bash/Go

Security & IAM

Tools

GitLab CI

GitHub Actions

ArgoCD

Flux

Jenkins

Kubernetes

OpenShift

Helm

Kustomize

Terraform

Ansible

Prometheus

Grafana

ELK/Loki

OpenTelemetry

Job description

Au sein d’une équipe en charge de plateformes Cloud critiques, nous recherchons un ingénieur DevOps Cloud confirmé avec une forte sensibilité SRE. Vous participerez à la conception, à l’industrialisation et à la fiabilisation de plateformes Kubernetes, ainsi qu’à la mise en œuvre de la gestion des identités et des accès (IAM) dans des environnements exigeants en matière de sécurité et de disponibilité.

Vous travaillerez en lien étroit avec les équipes Développement, Sécurité et Architecture.

• Concevoir et maintenir les plateformes Cloud en Infrastructure as Code (Terraform/OpenTofu, Ansible).
• Construire et faire évoluer les pipelines CI/CD (GitLab CI, GitHub Actions, Jenkins ou équivalents).
• Automatiser le provisionnement, le déploiement et la configuration, dans une logique GitOps (ArgoCD, Flux).
• Contribuer à la mise en place d’un socle de Platform Engineering au service des équipes de développement.

Kubernetes et conteneurs :

• Déployer, exploiter et faire évoluer des clusters Kubernetes (managés ou OpenShift).
• Gérer les déploiements applicatifs : Helm, Kustomize, politiques de réseau, ingress, stockage persistant.
• Assurer la sécurisation des clusters : RBAC, gestion des secrets, politiques d’admission, scan d’images.

SRE et fiabilité :

• Définir et suivre les SLI/SLO et les error budgets avec les équipes applicatives.
• Mettre en place l’observabilité : métriques, logs, traces, alerting (Prometheus, Grafana, ELK/Loki, OpenTelemetry).
• Participer à la gestion des incidents, aux post-mortems et au suivi des actions d’amélioration.
• Mener des actions de résilience : tests de charge, chaos engineering, plans de reprise.
• Réduire le travail manuel (toil) par l’automatisation.

IAM et sécurité :

• Concevoir et mettre en œuvre les modèles d’identité et d’accès : SSO, fédération (SAML, OIDC, OAuth2), RBAC, moindre privilège.
• Intégrer et administrer les solutions IAM (Keycloak, Entra ID, Okta ou équivalents).
• Gérer les secrets et les identités de workload (Vault, gestionnaires de secrets cloud, service accounts).
• Contribuer à l’application des politiques de sécurité et de conformité (revue des droits, traçabilité, audit).
• Code d’infrastructure, modules Terraform et playbooks Ansible
• Pipelines CI/CD et chaînes de déploiement GitOps
• Tableaux de bord, alertes, SLO et rapports de fiabilité
• Configurations IAM, politiques d’accès et documentation associée
• Runbooks, post-mortems et documentation d’exploitation

Profil recherché :

Vous justifiez d’une expérience significative en DevOps ou SRE sur des environnements Cloud et Kubernetes en production.

Compétences techniques :

• Cloud public et/ou privé : AWS, Azure, GCP, OpenStack ou Cloud souverain
• CI/CD et GitOps : GitLab CI, GitHub Actions, ArgoCD
• Observabilité : Prometheus, Grafana, ELK, OpenTelemetry
• IAM : OIDC, SAML, OAuth2, RBAC, gestion des secrets (Vault)
• Scripting : Bash, Python ou Go
• Bases solides en réseau, sécurité et Linux

Savoir-faire et savoir-être :

• Culture SRE : fiabilité, automatisation, amélioration continue, blameless post-mortems
• Rigueur, autonomie et sens des responsabilités
• Capacité à collaborer avec les équipes de développement et de sécurité
• Curiosité et goût pour la veille technologique