Platform Engineer / SRE (F/H)

Zeroday Cyber Academy; Niort; Hybrid; EUR 70,000 - 100,000; Full time

Job summary

Zeroday Cyber Academy recherche un Platform Engineer/SRE orienté production pour intégrer une équipe expérimentée dans un contexte bancaire/assurance. Vous contribuerez à la transformation Cloud, déployerez des plateformes conteneurisées et assumerez la stabilité et la sécurité des environnements.

Vous évoluerez dans un cadre hybride avec des missions sur Kubernetes/OpenShift, CI/CD, IaC et observabilité, en collaboration avec les équipes Développement, Infra et Sécurité.

Qualifications

• Expérience confirmée sur des fonctions de Platform Engineer, SRE ou DevOps orienté production.
• Maîtrise de Kubernetes et OpenShift.
• Expérience Cloud et environnements conteneurisés.
• Maîtrise CI/CD, automatisation et Infrastructure as Code.
• Culture production, fiabilité et disponibilité.
• Sensibilité sécurité et DevSecOps.
• Expérience dans des environnements critiques (banque/assurance) appréciée.
• Autonomie et travail en équipe.

Responsibilities

• Concevoir, déployer et maintenir des plateformes Cloud conteneurisées.
• Administrer Kubernetes/OpenShift et assurer leur disponibilité.
• Garantir performance, résilience et sécurité des plateformes.
• Automatiser déploiements et opérations via CI/CD et IaC.
• Mettre en place le monitoring et l'observabilité.
• Industrialiser et sécuriser les environnements de production.
• Collaborer avec les équipes Développement, Infra, Ops et Sécurité.
• Contribuer à l'amélioration continue des pratiques SRE/DevOps/DevSecOps.

Skills

Platform Engineer

SRE/DevOps

Security mindset

Autonomy

Team collaboration

Tools

Kubernetes

OpenShift

GitLab CI

Jenkins

ArgoCD

Terraform

Cloud environments

Job description

Contexte

Mission chez un client de K-LAGAN du secteur banque / assurance, dans un contexte de transformation Cloud, plateformes et production. Vous rejoignez des équipes techniques expérimentées travaillant sur des environnements critiques, avec de forts enjeux de disponibilité, résilience, sécurité, performance et automatisation.

Vos missions

• Concevoir, déployer et maintenir des plateformes Cloud et conteneurisées
• Administrer et faire évoluer des environnements Kubernetes / OpenShift
• Garantir la disponibilité, la performance, la résilience et la sécurité des plateformes
• Automatiser les déploiements et les opérations via des outils CI/CD et Infrastructure as Code
• Mettre en place et améliorer les dispositifs de monitoring et d'observabilité
• Participer à l'industrialisation et à la sécurisation des environnements de production
• Collaborer avec les équipes Développement, Infrastructure, Ops et Sécurité
• Contribuer à l'amélioration continue des pratiques SRE, DevOps et DevSecOps

Environnement technique

• Kubernetes / OpenShift
• GitLab CI, Jenkins, ArgoCD
• Terraform / Infrastructure as Code
• Environnements Cloud
• Monitoring et observabilité
• Automatisation et scripting
• Sécurité des plateformes et des pipelines
• Scaleway apprécié

Profil recherché

• Expérience confirmée sur des fonctions de Platform Engineer, SRE ou DevOps orienté production
• Très bonne maîtrise de Kubernetes et/ou OpenShift
• Solide expérience des environnements Cloud et conteneurisés
• Bonne maîtrise des problématiques de CI/CD, automatisation et Infrastructure as Code
• Forte culture production, fiabilité et disponibilité
• Sensibilité aux problématiques de sécurité et DevSecOps
• Une expérience dans des environnements critiques, notamment banque / assurance, est appréciée
• Autonomie, capacité d'analyse et goût du travail en équipe

Informations pratiques

• Contrat : CDI ou Freelance
• Démarrage : selon disponibilité
• Mode de travail : hybride, selon le contexte client
• Rémunération ou TJM étudié selon votre expérience, votre expertise et le périmètre de la mission

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité :

• gérer les secrets hors des définitions de pipelines : variables protégées et masquées, ou coffre externe, jamais en clair dans GitLab CI ou Jenkins ;
• signer les images à la build et vérifier la signature à l'admission du cluster, pour que seules des images de confiance tournent en production ;
• appliquer le moindre privilège sur Kubernetes : RBAC par namespace et par équipe, plutôt qu'un rôle large partagé ;
• traiter le pipeline lui-même comme du code sensible : limiter qui peut le modifier, et relire ses changements comme du code applicatif.