Site Reliability Engineer IAM - F/H/N

OVH GmbH; Paris; Ibrido; EUR 90.000 - 120.000; Tempo pieno

Vantaggi offerti da questo lavoro

Télétravail hybride

Plan d'actionnariat salarié

Reconnaissance de l'ancienneté

Subventions vacances et sport

Crèche d'entreprise

Descrizione del lavoro

OVHcloud recherche un expert sécurité et IAM pour intégrer l’équipe Public Cloud et opérer Keystone, le service d'identité qui authentifie les appels aux API. Vous assurerez la haute disponibilité, la fédération d'identité et le contrôle d'accès en entrée d'API, tout en maintenant les standards DevOps et la traçabilité.

Vous maîtrisez Python et Go, Linux et l'automatisation, avec une expérience sur des services critiques en production. Un esprit critique et une sensibilité sécurité sont attendus.

Competenze

• Expérience d'exploitation d'un service distribué, stateful et critique en production.
• Maîtrise Python et Go.
• Maîtrise Linux et l'automatisation.
• Conception d'architectures hautement disponibles (as code) avec tests de résilience.
• Sensibilisation sécurité, conformité et traçabilité dans le cloud public.

Mansioni

• Opérer et fiabiliser Keystone : assurer la haute disponibilité, la cohérence multi-régions, la maîtrise de la latence sur le chemin critique d'authentification et les migrations sans coupure.
• Faire évoluer le modèle d'accès : gérer les permissions fines, les scopes projet/domaine/région et la fédération d'identité avec l'IAM du groupe.
• Industrialiser les politiques d'autorisation via le policy as code, les tests et la non-régression des règles.
• Contribuer au contrôle d'accès en entrée d'API (filtrage applicatif, WAF) et à la détection des menaces.
• Tenir le run, les SLO et l'astreinte tout en automatisant tout ce qui peut l'être.
• Maintenir les standards DevOps : qualité de code, tests, documentation et traçabilité.

Conoscenze

IAM & identité

RBAC multi-projets

Fédération d'identité

Python

Go

Linux & automation

Sécurité & conformité

Strumenti

OpenStack Keystone

Terraform

Helm

CI/CD pipelines

Git

Descrizione del lavoro

1. Échange avec notre Talent Acquisition Specialist: Lucie

2. Entretien avec le Manager: Nicolas / Philippe

3. Cas pratique (si pertinent)
4. Rencontre avec un pair, un membre de l'équipe ou de la direction
5. Débriefing ensemble

• Une politique de télétravail hybride
• Un plan d'actionnariat salarié
• Un programme de reconnaissance de l'ancienneté
• Des subventions vacances et sport
• Berceau et crèche d'entreprise (selon site)

Mais aussi :

• Des équipes multiculturelles
• Des locaux bien équipés
• Une plateforme de formation et de certification en ligne
• Une offre d'accompagnement médical et social digitalisée pour vous et votre famille

OVHcloud valorise la diversité des personnes qu’elle embauche et accompagne.
La diversité pour nous, c’est favoriser un milieu de travail où les différences individuelles sont reconnues, appréciées et respectées de façon à développer le plein potentiel et les forces de chacune et chacun.
Soyez libre d’être vous-même!

L'intelligence artificielle réinvente nos métiers au quotidien.
Rejoignez-nous pour explorer ses immenses possibilités et coconstruire l'avenir !

Nous savons que les femmes peuvent parfois s'abstenir de postuler si elles ne répondent pas à 100% des critères d'une offre.
Nous souhaitons clarifier : nos fiches de poste sont des repères, pas des barrières. Nous avons hâte de recevoir votre candidature.

Vous voulez contribuer à des projets uniques pour construire ensemble le cloud libre ? Allons-y! Chez OVHcloud, nous sommes animés par la même volonté, celle de construire l’avenir ensemble pour défendre la liberté d’innover.
Découvrez l'acteur majeur du cloud libre et responsable

Rejoindre notre département Public Cloud chez OVHcloud, qui conçoit et développe les produits et services façonnant l’avenir du cloud.

Intégrer l’équipe en charge d’opérer Keystone, le service d'identité du Public Cloud qui authentifie les appels aux API, ainsi que le point de contrôle d'entrée.

Assurer par rotation une astreinte 24/7 faisant l'objet d'une contrepartie selon les dispositions en vigueur chez OVHcloud, au sein d'une équipe indépendante des infrastructures par séparation des pouvoirs.

• Au sein d'OVHcloud, nous adoptons une approche de développement augmentée par l'IA, où l'IA générative est intégrée aux pratiques quotidiennes : conception, développement, tests, revue de code et documentation.

Vos principales responsabilités

Opérer et fiabiliser Keystone : assurer la haute disponibilité, la cohérence multi-régions, la maîtrise de la latence sur le chemin critique d'authentification et les migrations sans coupure.

Faire évoluer le modèle d'accès : gérer les permissions fines, les scopes projet/domaine/région et la fédération d'identité avec l'IAM du groupe.

Industrialiser les politiques d'autorisation via le policy as code, les tests et la non-régression des règles.

Contribuer au contrôle d'accès en entrée d'API (filtrage applicatif, WAF) et à la détection des menaces.

Tenir le run, les SLO et l'astreinte tout en automatisant tout ce qui peut l'être.

Maintenir les standards DevOps : qualité de code, tests, documentation et traçabilité.

Votre futur impact

Dans 6 mois

Vous êtes autonome sur la stack technique et vous tenez l'astreinte sereinement.

Vous avez mené un premier chantier de fiabilisation ou de durcissement sur Keystone.

Et dans 1 an

Vous délivrez de manière prédictible en tenant les SLO de vos services.

Vous êtes le référent interne sur Keystone et un appui solide sur la sécurité des API tout en ayant fait grandir l'équipe (mentoring, standards, partage de connaissances).

Compétences requises :

Vous maitrisez l'authentification, l'autorisation et la fédération d'identité (OIDC, SAML, LDAP), ainsi que les modèles RBAC multi-projets et multi-régions.

Vous possédez une expérience solide dans l'exploitation d'un service distribué, stateful et critique en production.

Vous savez maintenir et développer en Python et en Go.

Vous avez une pratique solide de Linux et de l'automatisation.

Vous concevez des architectures hautement disponibles (conception as code, tests de résilience).

Vous maîtrisez les outils DevOps : Helm, Terraform, pipelines CI/CD, outils basés sur GIT et contrôles de sécurité automatisés.

Vous démontrez une sensibilité forte aux enjeux de sécurité, de conformité et de traçabilité en environnement cloud public.

• Vous faites preuve d'esprit critique et du sens du détail, et vous êtes doté d'une capacité à faire preuve de sang froid en situation d'incident critique.

Vous pratiquez l'anglais professionnel (niveau B2 minimum).

C'est un +

• OpenStack Keystone, ou un autre fournisseur d'identité opéré en production.