Ingénieur DevOps / SRE & Cloud F/H

CENTRE DE LA FORMATION ET DU DÉVELOPPEMENT DES COMPÉTENCES; Île-de-France; Sur place; EUR 65 000 - 95 000; Plein temps

Résumé du poste

CENTRE DE LA FORMATION ET DU DÉVELOPPEMENT DES COMPÉTENCES recherche un expert Infrastructure et DevOps pour concevoir et faire évoluer l’IaC, gérer les identités et les accès et renforcer la posture sécurité. Le poste implique l’automatisation via Ansible et une supervision robuste des pipelines et des incidents.

Vous contribuerez à des environnements multi-régions, intégrant OpenStack et Kubernetes managés, avec une attention particulière à la traçabilité et au coût des opérations.

Qualifications

• Expérience en conception et gestion d’IaC et d’infrastructure distribuée.
• Maîtrise des outils Terraform/Terragrunt et d’orchestration multi‑régions.

Responsabilités

• Concevoir et faire évoluer l’IaC avec Terraform et Terragrunt sur plusieurs régions et environnements.
• Gérer les identités et accès (IAM, secrets, politiques, rotation).
• Automatiser la configuration via Ansible pour l’ensemble des services.
• Assurer la sécurité réseau et durcissement système (DMZ, pare‑feu, VPN).
• Superviser la supervision (Prometheus, Grafana, Alertmanager) et la centralisation des logs.
• Outiller l’équipe via GitLab CI et revues de code.

Connaissances

IAM

Sécurité

Automatisation

CI/CD

Outils

Terraform

Terragrunt

OpenStack

Kubernetes

Ansible

Prometheus

Grafana

GitLab CI

Description du poste

• Concevoir et faire évoluer l'IaC : modules Terraform réutilisables (réseau, routeurs, security groups, instances OpenStack, Kubernetes managé, PostgreSQL managé, object storage S3, container registry, plateforme de logs), orchestrés par Terragrunt sur plusieurs régions et environnements.
• Gérer les identités et les accès : IAM OVHcloud, comptes de service, politiques et cloisonnement des projets, gestion des secrets (Ansible Vault, Key Management service), rotation et traçabilité.
• Automatiser la configuration : rôles et playbooks Ansible pour l'ensemble des services que nous opérons - reverse proxies, annuaire et SSO, bases documentaires, dépôts d'artefacts, SFTP, DNS, stockage et sauvegardes.
• Tenir la posture de sécurité : DMZ, pare-feux et règles de filtrage, bastion, VPN WireGuard et tunnels IPsec site-à-site, PKI interne et cycle de vie des certificats, durcissement système, EDR.
• Superviser et fiabiliser : Prometheus, Alertmanager et Grafana, centralisation des logs, définition des alertes utiles, gestion des incidents, capacité et coûts, plan de sauvegarde et tests de restauration.
• Outiller l'équipe : pipelines GitLab C, hooks pre-commit (formatage, lint, documentation générée), environnements de revue éphémères, qualité et revue de code entre pairs.
• Contribuer au cluster GPU : réseau, stockage, sécurité, intégration à la CI et à la supervision existantes.