Ingénieur Kubernetes SN2 F/H

Exaion; Paris; Hybride; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Exaion recherche un ingénieur Kubernetes expérimenté pour assurer la haute disponibilité, la sécurité et la performance des clusters en production, sur On-Premise et Cloud.

Vous serez autonome sur le tuning, le débogage complexe et l’amélioration des processus, en collaboration avec les équipes techniques.

Les missions couvrent l’administration avancée, la sécurité, l’observabilité et le support expert pour garantir la robustesse des services critiques.

Qualifications

• Diplômé d’un cycle supérieur (Bac+5) avec expérience significative en admin Linux et Kubernetes.
• Certification Kubernetes (CKA/CKAD) souhaitée, CKS appréciée.
• Compétences approfondies en sécurité et en réseau Kubernetes.

Responsabilités

• Administrez les clusters Kubernetes (On-Premise et/ou Cloud) et assurez la haute disponibilité.
• Planifier et réaliser les mises à jour du plan de contrôle et des nœuds.
• Supervisez le provisioning des ressources et la sauvegarde/restauration (ETCD).
• Analysis des consommations CPU/Memory et tuning des quotas/limits des pods.
• Résolution d’incidents N2/N3 et amélioration continue des déploiements et réseaux.

Connaissances

Kubernetes expert

Debugging avancé

Gestion d'incidents

RBAC & Network

CI/CD pipelines

CSI Storage

Administration Linux

Prometheus Grafana

Python Bash Go

Formation

Bac+5, diplôme supérieur

Outils

Prometheus

Grafana

kubectl

ETCD

Calico/Cilium

Description du poste

Votre rôle au sein d'Exaion :
Rattaché au service Infrastructure, votre mission est d’assurer la haute disponibilité, la sécurité et la performance des clusters de production supportant nos applications critiques.
Vous intervenez en tant qu'ingénieur autonome sur les sujets de tuning, de débogage complexe et d’amélioration des processus, en collaboration avec les équipes techniques.

Vos missions sont les suivantes :

Administration Avancée & Maintenance des Clusters

• Exploitation Haute Disponibilité : Vous administrez nos clusters Kubernetes (On-Premise et/ou Cloud) en assurant leur résilience et leur continuité de service.
• Mises à Jour & Évolutions : Vous planifiez et réalisez les opérations de mise à jour du plan de contrôle (control plane) et des nœuds, en validant la compatibilité et en minimisant les impacts business.
• Gestion du Cycle de Vie : Vous supervisez le provisioning des ressources, la gestion des certificats TLS et la sauvegarde/restauration des états critiques (ETCD).

Optimisation des Performances & Fiabilité

• Tuning Ressources : Vous analysez les consommations CPU/Memory et ajustez les quotas/limits des pods pour optimiser la densité et réduire les coûts infrastructurels.
• Résolution d’Incidents Complexes : Vous prenez en charge les incidents de niveau 2/3 liés à l’orchestration (network policies issues, storage binding delays, crash loops, scheduler blocking) et identifiez les causes racines profondes.
• Amélioration Continue : Vous proposez et mettez en œuvre des correctifs pour améliorer les temps de démarrage, la stabilité des connexions réseau et la fiabilité des disques persistants.

Sécurité & Gouvernance Opérationnelle

• Hardening des Clusters : Vous appliquez et faites respecter les benchmarks de sécurité CIS pour Kubernetes (durcissement du API Server, des nodes, des runtime containers).
• Sécurisation du Cluster : Vous implémentez les contrôles d’accès (RBAC) et le micro-segmentation réseau (Network Policies) pour isoler les environnements et limiter les risques.
• Conformité : Vous assurez que les configurations clusters respectent les normes internes (ISO 27001, NIS2) et participez aux audits techniques.

Support Expert & Accompagnement Interne

• Support Techniques Haut Niveau : Vous assistez les différentes équipes dans le débogage d’applications nécessitant une compréhension fine du cycle de vie Pod/Service/Ingress.
• Expertise Déploiement : Vous apportez votre expertise pour valider les patterns de déploiement proposés par les développeurs (orchestration, services réseau) et vous assurez de leur robustesse avant leur industrialisation.
• Transmission du Savoir : Vous capitalisez vos expériences sous forme de runbooks et documentez les procédures de résolution d’incidents pour rendre les équipes plus autonomes.

Automatisation & Observabilité

• Automatisation Ops : Vous scriptez les tâches récurrentes d’administration K8s (Python/Bash) pour réduire l’intervention manuelle.
• Monitoring Proactif : Vous configurez et affinez les alertes Prometheus/Grafana spécifiques à Kubernetes pour détecter les dégradations avant qu’elles ne deviennent des incidents.

Les indispensables :Diplômé d’un cycle supérieur (Bac+5), vous justifiez d’une expérience significative (5 ans minimum) en administration système/Linux, avec une spécialisation confirmée sur Kubernetes.Compétences Techniques Requises :Expertise Kubernetes : Maîtrise avancée de l’architecture interne de Kubernetes (API Server, ETCD, Scheduler, Controller Manager, Kubelet). Certification CKA ou CKAD impérative ; CKS appréciée.Linux Systems : Solides compétences en administration Linux (noyau, cgroups, namespaces, systèmes de fichiers).Networking Avancé : Compréhension approfondie du networking dans Kubernetes (Service Mesh, Ingress Controllers, CNI plugins comme Calico/Cilium, iptables/IPVS).Stockage : Connaissance des provisionneurs de stockage CSI, des PVC/PV et des volumes persistants.Observabilité : Maîtrise des outils de monitoring K8s (Prometheus Operator, Grafana,kubectl top, logs agents).Scripting : Capacité à scripter des opérations complexes (Python, Bash ou Go).

Ce que nous aimons :Rigueur et Précision : Sens aigu de la stabilité et de la sécurité des environnements de production.Esprit Analytique : Capacité à mener des investigations techniques profondes et à diagnostiquer des problèmes complexes.Autonomie : Aptitude à travailler en autonomie sur des sujets exigeants et à prioriser les actions correctives.Collaboration : Bon relationnel pour interagir efficacement avec les différentes équipes techniques du groupe.

Ce qui vous démarquera :Vous avez déjà travaillé dans des environnements IT à grande échelle (cloud provider,HPC, Services internes de grands groupes…),Vous êtes autodidacte/touche à tout et savez nous le démontrer,Vous connaissez déjà une partie des outils, protocoles ou technologies du périmètre technique présenté dans l’offre.

Rejoignez-nous dans notre mission de bâtir un environnement professionnel inclusif et respectueux, où chaque voix est entendue et où chaque membre contribue à notre succès collectif. La diversité et l’inclusion font partie de notre ADN. Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion.