Platform Reliability & Cloud Native Security Lead

Dans un contexte d'innovation technologique et de croissance rapide, nous recherchons notre futur(e) Platform Reliability & Cloud Native Security Lead. Ce rôle est essentiel pour assurer la fiabilité et la sécurité de nos plateformes, en intégrant les meilleures pratiques de développement et de gestion alignées avec notre culture Open Source. Ce poste vous permettra de jouer un rôle crucial dans le développement de solutions robustes, tout en étant au cœur des enjeux de sécurité en environnement cloud.

Rattaché directement au Directeur des Run Services, vous êtes en lien direct avec les devs backend, data et IA.

Vous bénéficierez par ailleurs d’une autonomie pour faire évoluer notre infrastructure et nos pratiques.

Présentation des missions :

En tant que leader technique sans ego, vous ne vous contenterez pas de formuler des stratégies, mais vous guiderez également l’équipe avec votre approche pragmatique et votre savoir-faire technique. Vous aurez la responsabilité de renforcer notre culture de sécurité, en instaurant des pratiques réalistes, pragmatiques mais et tout aussi efficaces qui peuvent être appliquées chaque jour. Vous pourrez compter sur votre curiosité technologique pour être toujours à jour des évolutions du secteur et ferez preuve d’un excellent sens de la communication pour partager vos idées tant en français qu'en anglais.

En tant que leader à la croisée des chemins entre la fiabilité des plateformes et la sécurité cloud-native, vous êtes en charge de garantir le MCS (Maintien en Conditions de Sécurité) des environnements sécurisés de nos clients tout en favorisant une culture d'innovation et de transparence. Les responsabilités incluent, sans s'y limiter :

• Assurer la disponibilité et la performance des environnements Cloud Native.
• Garantir l’uptime des applications et des services en mettant en place des solutions de monitoring, de logging et d'alerting. Cela implique d'utiliser des outils comme Prometheus, Grafana et Loki pour surveiller les performances et les incidents.
• Développer et mettre en œuvre des pratiques de sécurité pragmatiques. Élaborer des stratégies et des politiques de sécurité qui répondent aux besoins opérationnels tout en intégrant des outils tels que Falco et Kyverno pour assurer la sécurité de nos clusters Kubernetes on-premise et en mode CaaS.
• Gérer l’automatisation des déploiements CI / CD. Mettre en place et maintenir des pipelines de CI / CD robustes avec des plateformes comme GitLab CI, GitHub Actions, ou Jenkins. Vous êtes de proposition également d'optimiser le processus de déploiement pour des environnements multi-cloud / hybrides.
• Participer activement à la gestion des incidents et à l'analyse post-mortem. Analyser les incidents de manière résiliente et pragmatique, en prenant du recul pour définir des leçons apprises et améliorer les pratiques en place.
• Évangéliser autour des technologies Open Source. Promouvoir une culture d'open source au sein de l’équipe, en encourageant la contribution à des projets et en faisant bénéficier l’organisation de ces retours d’expérience.
• Collaborer avec les autres équipes pour assurer une communication fluide. Travailler en étroite collaboration avec différents départements, garantissant que les objectifs de sécurité et d'opérationnalité sont compris et suivis par tous.
• Définir et suivre des indicateurs clés de performance (KPI). Établir des métriques claires et pertinentes pour évaluer la fiabilité de la plateforme et l'efficacité des mesures de sécurité, avec des reporting hebdomadaires et mensuels pour assurer la transparence.

Grâce à ces missions, le Platform Reliability & Cloud Native Security Lead jouera un rôle fondamental dans la construction d'une infrastructure sécurisée et scalable, tout en instaurant une culture collaborative et transparente au sein des équipes.

Pour réussir dans ce rôle, le candidat devra posséder un ensemble de compétences techniques essentielles, notamment :

• Maîtrise des outils et technologies Kubernetes. Capacité à utiliser Helm, Kustomize, operators, RBAC et ArgoCD pour la gestion des applications et des ressources Kubernetes.
• Connaissances en sécurité Kubernetes. Utilisation d'outils tels que Kube-bench et Trivy pour assurer la sécurité des clusters, ainsi que la mise en œuvre de politiques de sécurité.
• Expérience avec les CI / CD. Familiarité avec GitLab CI, GitHub Actions, Jenkins, Tekton pour automatiser le déploiement et le test d'applications.
• Compétences en environnements multi-cloud et bare-metal. Maîtrise de plateformes comme GCP, AWS, OVH, Scaleway, pour garantir une gestion efficace des infrastructures.
• Langages de scripting et debugging. Confort avec Bash, Python, Go pour écrire des scripts, des plugins et effectuer des tâches de debugging.
• Compétences en monitoring et alerte. Expérience avec des outils comme Prometheus et Grafana pour mettre en place des solutions de surveillance efficaces.

En intégrant ces compétences, le candidat idéal sera capable de naviguer dans des environnements complexes tout en garantissant leur performance et leur sécurité.

Pour ce poste clé, nous recherchons un profil expérimenté avec une forte capacité à s’adapter et s’intégrer dans l’équipe avec empathie. Le candidat idéal aura une expertise technique solide et une approche pragmatique de la sécurité avec un minOpen Source.

Une expérience professionnelle d'au moins 5 ans est requise pour ce poste. Cette expérience doit idéalement inclure des responsabilités de leadership technique, où le candidat a prouvé sa capacité à guider des équipes tout en restant impliqué dans les aspects pratiques du développement et de la sécurité.

Une excellente communication, tant à l'oral qu'à l'écrit, est cruciale dans ce rôle, surtout dans un contexte international où l'anglais est la langue de travail. Le candidat doit pouvoir interagir efficacement avec divers stakeholders et promouvoir une culture de collaboration et de transparence.

Le candidat idéal incarne un leadership technique sans ego. Il ou elle doit guider et évangéliser autour de bonnes pratiques, tout en conservant une approche "hands-on". Une culture de la sécurité pragmatique et non dogmatique est également attendue, ainsi qu'une résilience et un pragmatisme permettant de prendre du recul lors d'incidents ou de post-mortems.

Enfin, la curiosité technologique et la veille permanente sont des caractéristiques essentielles pour rester à la pointe des évolutions dans le domaine.

Si vous êtes passionné(e) par la sécurité, la fiabilité des plateformes cloud et que vous souhaitez faire la différence au sein d'une entreprise qui prône l'excellence, nous vous invitons à postuler et à rejoindre notre aventure. Votre expertise sera précieuse pour bâtir des fondations solides sur lesquelles LINAGORA continuera de s’épanouir.

Environnement technique :

• Expertise dans Helm, Kustomize, operators, RBAC, ArgoCD.
• Connaissance des outils de sécurité Kubernetes : Falco, Kyverno / OPA Gatekeeper, Kube-bench, Trivy.
• CI / CD et Outils d'automatisation. Maîtrise de GitLab CI, GitHub Actions, Jenkins, Tekton.
• Environnements cloud. Expérience avec des environnements multi-cloud, hybrides et bare-metal (GCP, AWS, OVH, Scaleway…).
• Confort avec Bash, Python, Go pour le développement de CLI personnalisés, de plugins et de scripts d’infrastructure.
• Compétences en débogage (logs, kubectl describe, events, pod exec…).
• Monitoring et alerting. Expérience avec des outils de monitoring tels que Prometheus, Grafana, Loki et Alertmanager.

En plus de ces compétences techniques fondamentales, des connaissances supplémentaires vont au-delà des attentes et sont considérées comme des atouts précieux :

• Gestion GPU / CPU / autoscaling optimisé pour workloads IA.
• Contribution active à des projets GitHub, démontrant une forte orientation infra / sec.
• Capacité à rédiger des documents techniques clairs et à enrichir la culture DevRel.
• Pratique du chaos engineering pour tester et valider la robustesse des systèmes.