Lead Infrastructure as code - Freelance (H/F)

Niort Agglo; Niort; On-site; EUR 65,000 - 90,000; Full time

Job summary

Niort Agglo recherche deux profils expérimentés pour piloter l’offre Infrastructure as Code (IaC). L’un guidera la squad IaC et accélérera les choix techniques, l’autre sera dédié à la mise en place de l’offre IaC.

Les deux profils doivent démontrer une expérience solide sur cette transformation et posséder des qualités humaines pour accompagner et acculturer les équipes d’ingénierie. Ils participeront à la mise en œuvre d’un cloud interne privé hybride, déploiements multi-cloud et une approche

Qualifications

• Ingénieur systèmes avec orientation DevSecOps et expérience significative en IaC.
• Solide capacité de debugging et analyse de problèmes complexes.
• Connaissance avancée de Terraform et gestion des modules.
• Expérience en governance, policies as code et sécurité d'infrastructures.

Responsibilities

• Guider une squad IaC et accélérer les choix techniques.
• Mettre en place et gouverner les pipelines d’infrastructure (plan/apply).
• Accompagner les équipes d’ingénierie et acculturer les pratiques IaC.
• Conduire des déploiements multi-cloud et une approche on-premise first.

Skills

Linux expertise

Automation & industrialisation

Ansible

Terraform

Bash

Python

OIDC/SAML/Vault knowledge

Team collaboration

Education

BAC+3 minimum / diplôme d'ingénieur

Tools

Vault

Terragrunt

Crossplane

GitOps tooling

CI/CD tooling

Keycloak / IDP

Ansible

Terraform

Job description

1 profil « Lead Infrastructure as Code » expérimenté pour guider la squad IaC, accélérer les choix techniques, sécuriser le delivery et la montée à l'échelle

1 profil qui sera principalement dédié à la mise en place de l'offre IaC

Ces deux profils devront justifier d'expériences passées solides sur ce type de transformation et présenter les qualités humaines nécessaires au bon accompagnement et à l'acculturation des équipes d'ingénierie

Mise en œuvre d'un cloud interne privé hybridable

Déploiements multi-cloud

Approche on-premise first

Environnement de travail

Compétences appréciées

• Connaissance de Vault
• Expérience de policy as code / gouvernance
• Expérience de workflows GitOps / CI/CD
• Capacité à articuler Terraform avec Ansible de manière propre
• Connaissances de Terragrunt, Crossplane, API CRUD

Exemples de livrables attendus

• Blueprint de structuration Terraform
• Modules de référence
• Standards de nomenclature
• Standards de gestion des variables / secrets / state
• Pipeline type de validation / plan / apply
• Guide de contribution pour les squads
• REX d'accompagnement

La tribu Identité est responsable de nombreuses solutions techniques / socles Covéa : IDM, VAULT, Entra ID, Secret ID, Okta, AD, DNS, DHCP, Keycloak, CoveAuth (IDP Covéa)

L'objectif est de contribuer activement aux activités Build et Run des squads

Compétences clés

• Expertise Linux & services d'infrastructure
• Automatisation & industrialisation : Ansible, Terraform, Bash, Python
• La connaissance des protocoles OpenID Connect, SAML v2 (Keycloack) et de la solution Vault Hashicorp est un plus

Profil recherché

• Ingénieur systèmes / Administrateur Linux expérimenté (orientation DevSecOps)
• Solide capacité de debugging et d'analyse de problèmes complexes
• Culture de l'automatisation
• Formation BAC+3 minimum, diplôme d'ingénieur ou diplôme universitaire
• Fort esprit d'équipe : savoir coopérer, développer et en animer des travaux collectifs / transverses
• Capacité d'adaptation, savoir évaluer les impacts et maintenir son efficacité
• Capacité d'analyse et de synthèse, étudier des situations complexes et rédiger des dossiers de synthèse élaborés
• Expérimenter et innover en adaptant les évolutions à son environnement

Description plus fine du périmètre général et des compétences attendues pour l'IaC

Accompagnement de squads dans la mise en œuvre de services managés d'infrastructures dans contexte on-premise, avec standardisation des modules, gouvernance des états, sécurité, et autonomie progressive des équipes

Compétences techniques indispensables

• Excellente maîtrise de Terraform
• Conception et maintenance de : modules réutilisables, environnements multi-workspaces / multi-stacks selon le modèle retenu & variables / outputs / locals
• Gestion des dépendances et structuration des projets Terraform
• Gouvernance & industrialisation
• Définition de standards : structure des repositories, conventions de nommage, stratégie de versioning, organisation des modules
• Qualité et fiabilité : validation, linting, contrôles, revues de code
• Gestion des pipelines Terraform
• State management
• Maîtrise des backends distants
• Expérience de gestion du state avec : S3-compatible backend & verrouillage de state
• Bonnes pratiques de sécurisation du state
• Gestion des collisions, concurrence, restauration et stratégie de remédiation
• Environnement on-prem
• Expérience de