Ingénieur Kubernetes SN2 F/H

Exaion; Paris; Hybrid; EUR 70.000 - 110.000; Vollzeit

Zusammenfassung

Exaion recherche un ingénieur Infrastructure expérimenté pour assurer la haute disponibilité, la sécurité et la performance des clusters Kubernetes en production. Vous interviendrez en autonomie sur le tuning, le débogage et l’amélioration des processus, en collaboration avec les équipes techniques.

Vous participerez au maintien des environnements On-Prem et Cloud, gérerez les certificats TLS, les sauvegardes ETCD et contribuerez à l’automatisation et à l’observabilité via Prometheus et Grafana.

Qualifikationen

• Diplômé Bac+5 avec au moins 5 ans d’expérience en administration Linux et Kubernetes.
• La certification Kubernetes (CKA/CKAD) est impérative.
• Connaissance des benchmarks CIS pour Kubernetes et RBAC/Network Policies est souhaitable.
• Capacité à travailler en autonomie et à résoudre des incidents complexes.

Aufgaben

• Administrez les clusters Kubernetes (On-Prem et Cloud) et assurez la haute disponibilité.
• Planifiez et exécutez les mises à jour du plan de contrôle et des nœuds.
• Gestion du cycle de vie: TLS, sauvegarde ETCD et résilience.
• Diagnosis et résolution d’incidents complexes et amélioration continue.

Kenntnisse

Kubernetes

Linux

Réseaux avancés

Stockage CSI

Observabilité

Scripting

Ausbildung

Bac+5

Master en Informatique

Tools

CKA

CKAD

CKS

Jobbeschreibung

Votre rôle au sein d'Exaion :

Rattaché au service Infrastructure, votre mission est d’assurer la haute disponibilité, la sécurité et la performance des clusters de production supportant nos applications critiques.
Vous intervenez en tant qu'ingénieur autonome sur les sujets de tuning, de débogage complexe et d’amélioration des processus, en collaboration avec les équipes techniques.

Vos missions sont les suivantes :

1. Administration Avancée & Maintenance des Clusters

   • Exploitation Haute Disponibilité : Vous administrez nos clusters Kubernetes (On-Premise et/ou Cloud) en assurant leur résilience et leur continuité de service.
   • Mises à Jour & Évolutions : Vous planifiez et réalisez les opérations de mise à jour du plan de contrôle (control plane) et des nœuds, en validant la compatibilité et en minimisant les impacts business.
   • Gestion du Cycle de Vie : Vous supervisez le provisioning des ressources, la gestion des certificats TLS et la sauvegarde/restauration des états critiques (ETCD).

2. Optimisation des Performances & Fiabilité

   • Tuning Ressources : Vous analysez les consommations CPU/Memory et ajustez les quotas/limits des pods pour optimiser la densité et réduire les coûts infrastructurels.
   • Résolution d’Incidents Complexes : Vous prenez en charge les incidents de niveau 2/3 liés à l’orchestration (network policies issues, storage binding delays, crash loops, scheduler blocking) et identifiez les causes racines profondes.
   • Amélioration Continue : Vous proposez et mettez en œuvre des correctifs pour améliorer les temps de démarrage, la stabilité des connexions réseau et la fiabilité des disques persistants.

3. Sécurité & Gouvernance Opérationnelle

   • Hardening des Clusters : Vous appliquez et faites respecter les benchmarks de sécurité CIS pour Kubernetes (durcissement du API Server, des nodes, des runtime containers).
   • Sécurisation du Cluster : Vous implémentez les contrôles d’accès (RBAC) et le micro-segmentation réseau (Network Policies) pour isoler les environnements et limiter les risques.
   • Conformité : Vous assurez que les configurations clusters respectent les normes internes (ISO 27001, NIS2) et participez aux audits techniques.

4. Support Expert & Accompagnement Interne

   • Support Techniques Haut Niveau : Vous assistez les différentes équipes dans le débogage d’applications nécessitant une compréhension fine du cycle de vie Pod/Service/Ingress.
   • Expertise Déploiement : Vous apportez votre expertise pour valider les patterns de déploiement proposés par les développeurs (orchestration, services réseau) et vous assurez de leur robustesse avant leur industrialisation.
   • Transmission du Savoir : Vous capitalisez vos expériences sous forme de runbooks et documentez les procédures de résolution d’incidents pour rendre les équipes plus autonomes.

5. Automatisation & Observabilité

   • Automatisation Ops : Vous scriptez les tâches récurrentes d’administration K8s (Python/Bash) pour réduire l’intervention manuelle.
   • Monitoring Proactif : Vous configurez et affinez les alertes Prometheus/Grafana spécifiques à Kubernetes pour détecter les dégradations avant qu’elles ne deviennent des incidents.

Les indispensables:

- Diplômé d’un cycle supérieur (Bac+5), vous justifiez d’une expérience significative (5 ans minimum) en administration système/Linux, avec une spécialisation confirmée sur Kubernetes.

Compétences Techniques Requises :-

• Expertise Kubernetes : Maîtrise avancée de l'architecture interne de Kubernetes (API Server, ETCD, Scheduler, Controller Manager, Kubelet). Certification CKA ou CKAD impérative ; CKS appréciée.
• Linux Systems : Solides compétences en administration Linux (noyau, cgroups, namespaces, systèmes de fichiers).
• Networking Avancé : Compréhension approfondie du networking dans Kubernetes (Service Mesh, Ingress Controllers, CNI plugins comme Calico/Cilium, iptables/IPVS).
• Stockage : Connaissance des provisionneurs de stockage CSI, des PVC/PV et des volumes persistants.
• Observabilité : Maîtrise des outils de monitoring K8s (Prometheus Operator, Grafana,kubectl top, logs agents).
• Scripting : Capacité à scripter des opérations complexes (Python, Bash ou Go).

Ce que nous aimons :-

• Rigueur et Précision : Sens aigu de la stabilité et de la sécurité des environnements de production.
• Esprit Analytique : Capacité à mener des investigations techniques profondes et à diagnostiquer des problèmes complexes.
• Autonomie : Aptitude à travailler en autonomie sur des sujets exigeants et à prioriser les actions correctives.
• Collaboration : Bon relationnel pour interagir efficacement avec les différentes équipes techniques du groupe.

Ce qui vous démarquera :-

• Vous avez déjà travaillé dans des environnements IT à grande échelle (cloud provider,HPC, Services internes de grands groupes…),
• Vous êtes autodidacte/touche à tout et savez nous le démontrer,
• Vous connaissez déjà une partie des outils, protocoles ou technologies du périmètre technique présenté dans l’offre.

Rejoignez-nous dans notre mission de bâtir un environnement professionnel inclusif et respectueux, où chaque voix est entendue et où chaque membre contribue à notre succès collectif. La diversité et l’inclusion font partie de notre ADN. Notre objectif est d’ouvrir nos portes à toutes les compétences, toutes les énergies et toutes les personnalités sans exclusion.