I Ingénieur DevOps - Expert Ansible - Banque - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Télétravail partiel

Job summary

Le poste d’ Ingénieur DevOps senior chez Zeroday Banque recherche un expert capable de concevoir et maintenir les automatisations d’infrastructures et de déployer des solutions CI/CD. Le candidat maîtrise Ansible, Kubernetes/OpenShift et les pratiques GitOps, avec une forte expérience Linux et scripting en Shell/Python.

Le rôle implique une collaboration étroite avec les équipes Bank IT, un démarrage ASAP et une localisation à Paris avec 2 jours de télétravail par semaine.

Qualifications

• Ingénieur DevOps sénior avec 8 à 10 ans d'expérience en automatisation d'infrastructures.
• Expertise Avancée sur Ansible: playbooks, rôles, modules et Ansible Tower/AWX.
• Maîtrise Kubernetes/OpenShift, Terraform, GitLab CI/CD et GitOps avec ArgoCD.
• Bonnes connaissances Linux/Red Hat et scripting Shell/Python; expérience bancaire souhaitée.

Responsibilities

• Concevoir et maintenir des automatisations avec Ansible et Ansible Vault.
• Industrialiser les déploiements via Ansible Tower / AWX.
• Automatiser l'infrastructure avec Terraform (IaC).
• Mettre en place CI/CD avec GitLab CI et pipelines.
• Participer aux déploiements et à l'exploitation Kubernetes.
• Appliquer les pratiques GitOps avec ArgoCD et assurer supervision via Dynatrace.
• Contribuer au troubleshooting et à l'amélioration continue.

Skills

DevOps

Automation

SRE mindset

Tools

Ansible

Kubernetes/OpenShift

Terraform

GitLab CI/CD

ArgoCD

Dynatrace

Linux/Red Hat

Shell

Python

Job description

Contexte

Dans le cadre du renforcement de ses équipes DevOps, une banque de renom recherche un ingénieur DevOps spécialisé en automatisation et industrialisation des infrastructures, avec une expertise forte sur Ansible.

Missions

• Concevoir et maintenir des automatisations avec Ansible : playbooks, rôles, modules, templates, inventaires, Ansible Vault
• Administrer et exploiter Ansible Tower / AWX pour industrialiser les déploiements
• Automatiser les infrastructures avec Terraform (Infrastructure as Code)
• Concevoir et maintenir des pipelines CI/CD avec GitLab CI
• Participer aux déploiements et à l'exploitation des environnements Kubernetes
• Mettre en œuvre les pratiques GitOps avec ArgoCD
• Contribuer à la supervision et à l'analyse des performances via Dynatrace
• Participer au troubleshooting et à l'amélioration continue des plateformes

Environnement technique

• Ansible (playbooks, rôles, modules, Tower, AWX)
• Kubernetes / OpenShift
• Terraform
• GitLab CI/CD
• ArgoCD
• Dynatrace
• Linux / Red Hat
• Shell / Python

Conditions de la mission

• Lieu : Paris
• Démarrage : ASAP
• Durée : 36 mois
• Télétravail : 2 jours par semaine
• Séniorité requise : 8 à 10 ans d'expérience minimum

Profil recherché

1. Ingénieur DevOps senior avec 8 ans minimum en automatisation et industrialisation des infrastructures
2. Expertise avancée sur Ansible : playbooks, rôles, modules, Ansible Tower, AWX / Ansible Automation Platform
3. Solide maîtrise des environnements Kubernetes / OpenShift, Terraform, GitLab CI/CD et des pratiques GitOps avec ArgoCD
4. Bonne connaissance des environnements Linux / Red Hat et du scripting (Shell, Python)
5. 8 ans minimum d'expérience des outils d'observabilité tels que Dynatrace
6. 8 ans minimum en environnement bancaire ou grand compte fortement appréciés

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité —

• Les secrets ne passent jamais en clair : variables chiffrées avec Ansible Vault, secrets GitLab CI déclarés protégés, rotation organisée plutôt que subie
• Le pipeline lui-même est une surface d'attaque : runners au moindre privilège, images de build épinglées, séparation entre celui qui pousse le code et celui qui valide le déploiement
• ArgoCD n'est pas cluster-admin : comptes de service dédiés et RBAC au plus juste, par application et par namespace
• En banque, la traçabilité fait partie du livrable : l'historique GitOps des changements est ta meilleure preuve en audit, garde-le complet