Site Reliability Engineer IAM - F/H/N

OVHcloud; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

OpenStack Keystone

Résumé du poste

OVHcloud recherche un Site Reliability Engineer IAM à Paris pour intégrer l’équipe Public Cloud et prendre en charge Keystone, le service d’identité. Vous assurerez fiabilité, haute disponibilité et sécurité sur un service critique, avec des responsabilités d’astreinte et de durcissement progressif.

Vous travaillerez sur l’évolution des permissions, le federation d’identité, et les pratiques DevOps (IaC, tests, traçabilité) dans un cadre Cloud public avec une forte culture IA et sécurité.

Qualifications

• Maîtrise de l’authentification, l’autorisation et la fédération d’identité (OIDC, SAML, LDAP).
• Expérience solide dans l’exploitation d’un service distribué, stateful et critique en production.
• Maîtrise Python et Go.
• Bonne maîtrise de Linux et de l’automatisation.
• Conception d’architectures hautement disponibles (as code, tests de résilience).
• Maîtrise des outils DevOps : Helm, Terraform, pipelines CI/CD, Git et contrôles de sécurité automatisés.
• Sensibilité aux enjeux de sécurité, conformité et traçabilité en cloud public.
• Esprit critique, souci du détail et sang-froid en incidents critiques.
• Anglais professionnel (Niveau B2).

Responsabilités

• Opérer et fiabiliser Keystone et le système d’authentification.
• Gérer les permissions fines et la fédération d’identité multi-projets et multi-régions.
• Industrialiser les politiques d’accès via policy as code et tests.
• Contribuer au contrôle d’accès en entrée d’API et à la détection des menaces.
• Tenir le run, les SLO et l’astreinte tout en automatisant les tâches.
• Maintenir les standards DevOps: qualité de code, tests et traçabilité.

Connaissances

Authentication & IAM (OIDC/SAML/LDAP)

RBAC multi-project multi-region

Distributed stateful prod ops

Python

Go

Linux & automation

Architecture as code / resilience

English B2

Outils

Helm

Terraform

CI/CD

Git

Security automation

Description du poste

Site Reliability Engineer IAM - F/H/N
Au sein de votre équipe #OneTeam

• Rejoindre notre département Public Cloud chez OVHcloud, qui conçoit et développe les produits et services façonnant l’avenir du cloud.
• Intégrer l’équipe en charge d’opérer Keystone, le service d’identité du Public Cloud qui authentifie les appels aux API, ainsi que le point de contrôle d’entrée.
• Assurer par rotation une astreinte 24/7 faisant l’objet d’une contrepartie selon les dispositions en vigueur chez OVHcloud, au sein d’une équipe indépendante des infrastructures par séparation des pouvoirs.
• Au sein d’OVHcloud, nous adoptons une approche de développement augmentée par l’IA, où l’IA générative est intégrée aux pratiques quotidiennes : conception, développement, tests, revue de code et documentation.

Vos principales responsabilités

• Opérer et fiabiliser Keystone : assurer la haute disponibilité, la cohérence multi-régions, la maîtrise de la latence sur le chemin critique d’authentification et les migrations sans coupure.
• Faire évoluer le modèle d’accès : gérer les permissions fines, les scopes projet/domaine/région et la fédération d’identité avec l’IAM du groupe.
• Industrialiser les politiques d’autorisation via le policy as code, les tests et la non-régression des règles.
• Contribuer au contrôle d’accès en entrée d’API (filtrage applicatif, WAF) et à la détection des menaces.
• Tenir le run, les SLO et l’astreinte tout en automatisant tout ce qui peut l’être.
• Maintenir les standards DevOps : qualité de code, tests, documentation et traçabilité.

Votre futur impact

Dans 6 mois

• Vous êtes autonome sur la stack technique et vous tenez l’astreinte sereinement.
• Vous avez mené un premier chantier de fiabilisation ou de durcissement sur Keystone.

Et dans 1 an

• Vous délivrez de manière prédictible en tenant les SLO de vos services.
• Vous êtes le référent interne sur Keystone et un appui solide sur la sécurité des API tout en ayant fait grandir l’équipe (mentoring, standards, partage de connaissances).

Compétences requises :

• Vous maitrisez l’authentification, l’autorisation et la fédération d’identité (OIDC, SAML, LDAP), ainsi que les modèles RBAC multi-projets et multi-régions.
• Vous possédez une expérience solide dans l’exploitation d’un service distribué, stateful et critique en production.
• Vous savez maintenir et développer en Python et en Go.
• Vous avez une pratique solide de Linux et de l’automatisation.
• Vous concevez des architectures hautement disponibles (conception as code, tests de résilience).
• Vous maîtrisez les outils DevOps : Helm, Terraform, pipelines CI/CD, outils basés sur GIT et contrôles de sécurité automatisés.
• Vous démontrez une sensibilité forte aux enjeux de sécurité, de conformité et de traçabilité en environnement cloud public.
• Vous faites preuve d’esprit critique et du sens du détail, et vous êtes doté d’une capacité à faire preuve de sang froid en situation d’incident critique.
• Vous pratiquez l’anglais professionnel (niveau B2 minimum).

C’est un +

• OpenStack Keystone, ou un autre fournisseur d’identité opéré en production.