Site Reliability Engineer IAM - F/H/N

OVHcloud; Paris; On-site; EUR 75,000 - 110,000; Full time

Job summary

OVHcloud recrute un Expert Cloud IAM pour opérer Keystone et assurer la sécurité des API Public Cloud. Vous ferez évoluer les modèles d’accès, fédération et RBAC tout en garantissant la haute disponibilité et la résilience des services critiques.

Vous contribuerez à l’automatisation, au codage des politiques et à la traçabilité, avec une forte emphasis sur la sécurité, la conformité et l’anglais technique (B2+). Poste basé à Paris, avec possibilité d’astreinte et travail en équipe publique Cloud.

Qualifications

• Maîtrise de l'authentification, l'autorisation et fédération d'identité (OIDC, SAML, LDAP) et RBAC multi-projets/multi-régions.
• Expérience solide avec l'exploitation d'un service distribué, étatful et critique en production.
• Maîtrise Python et Go.
• Bonne maîtrise de Linux et de l'automatisation.
• Conception d'architectures hautement disponibles (as code, tests de résilience).
• Maîtrise Helm, Terraform, pipelines CI/CD, Git et contrôles de sécurité automatisés.
• Sensibilité à la sécurité, conformité et traçabilité dans le cloud public.
• Esprit critique et sens du détail, sang-froid en incidents.
• Anglais professionnel (minimum B2).

Responsibilities

• Opérer et fiabiliser Keystone : haute disponibilité, cohérence multi-régions et latence d'authentification.
• Gérer les permissions fines, scopes projet/domaine/région et fédération d'identité avec l'IAM du groupe.
• Industrialiser les politiques d'autorisation via policy as code, tests et non-régression.
• Contribuer au contrôle d'accès en entrée d'API (filtrage, WAF) et à la détection des menaces.
• Tenir le run, les SLO et l'astreinte tout en automatisant ce qui peut l'être.
• Maintenir les standards DevOps : qualité de code, tests, documentation et traçabilité.

Skills

authentification and identité

autorisation

fédération d'identité

RBAC multi-projets

Python

Go

Linux

automation

sécurité et traçabilité

anglais B2

Tools

Helm

Terraform

CI/CD pipelines

Git

OpenStack Keystone

Job description

Vous voulez contribuer à des projets uniques pour construire ensemble le cloud libre ? Allons-y!

Chez OVHcloud, nous sommes animés par la même volonté, celle de construire l’avenir ensemble pour défendre la liberté d’innover.

OVHcloud est un acteur mondial et le leader européen du Cloud opérant plus de 450 000 serveurs dans 43 centres de données sur 4 continents à destination de 1,6 million de clients dans plus de 140 pays. Fer de lance d'un Cloud de confiance et pionnier d'un Cloud durable au meilleur ratio performance-prix, le Groupe s’appuie depuis plus de 20 ans sur un modèle intégré qui lui confère la maîtrise complète de sa chaîne de valeur : de la conception de ses serveurs, à la construction et au pilotage de ses centres de données, en passant par l’orchestration de son réseau de fibre optique. Cette approche unique lui permet de couvrir en toute indépendance l’ensemble des usages de ses clients en leur faisant profiter des vertus d’un modèle raisonné sur le plan environnemental avec un usage frugal des ressources et d'une empreinte carbone atteignant les meilleurs ratios de l'industrie. OVHcloud propose aujourd’hui des solutions de dernière génération alliant performance, prévisibilité des prix et une totale souveraineté sur leurs données pour accompagner leur croissance en toute liberté.

Au sein de votre équipe #OneTeam

• Rejoindre notre département Public Cloud chez OVHcloud, qui conçoit et développe les produits et services façonnant l’avenir du cloud.
• Intégrer l’équipe en charge d’opérer Keystone, le service d'identité du Public Cloud qui authentifie les appels aux API, ainsi que le point de contrôle d'entrée.
• Assurer par rotation une astreinte 24/7 faisant l'objet d'une contrepartie selon les dispositions en vigueur chez OVHcloud, au sein d'une équipe indépendante des infrastructures par séparation des pouvoirs.
• Au sein d'OVHcloud, nous adoptons une approche de développement augmentée par l'IA, où l'IA générative est intégrée aux pratiques quotidiennes : conception, développement, tests, revue de code et documentation.

Vos principales responsabilités

• Opérer et fiabiliser Keystone : assurer la haute disponibilité, la cohérence multi-régions, la maîtrise de la latence sur le chemin critique d'authentification et les migrations sans coupure.
• Faire évoluer le modèle d'accès : gérer les permissions fines, les scopes projet/domaine/région et la fédération d'identité avec l'IAM du groupe.
• Industrialiser les politiques d'autorisation via le policy as code, les tests et la non-régression des règles.
• Contribuer au contrôle d'accès en entrée d'API (filtrage applicatif, WAF) et à la détection des menaces.
• Tenir le run, les SLO et l'astreinte tout en automatisant tout ce qui peut l'être.
• Maintenir les standards DevOps : qualité de code, tests, documentation et traçabilité.

Votre futur impact

Dans 6 mois

• Vous êtes autonome sur la stack technique et vous tenez l'astreinte sereinement.
• Vous avez mené un premier chantier de fiabilisation ou de durcissement sur Keystone.

Et dans 1 an

• Vous délivrez de manière prédictible en tenant les SLO de vos services.
• Vous êtes le référent interne sur Keystone et un appui solide sur la sécurité des API tout en ayant fait grandir l'équipe (mentoring, standards, partage de connaissances).

Compétences requises :

• Vous maitrisez l'authentification, l'autorisation et la fédération d'identité (OIDC, SAML, LDAP), ainsi que les modèles RBAC multi-projets et multi-régions.
• Vous possédez une expérience solide dans l'exploitation d'un service distribué, stateful et critique en production.
• Vous savez maintenir et développer en Python et en Go.
• Vous avez une pratique solide de Linux et de l'automatisation.
• Vous concevez des architectures hautement disponibles (conception as code, tests de résilience).
• Vous maîtrisez les outils DevOps : Helm, Terraform, pipelines CI/CD, outils basés sur GIT et contrôles de sécurité automatisés.
• Vous démontrez une sensibilité forte aux enjeux de sécurité, de conformité et de traçabilité en environnement cloud public.
• Vous faites preuve d'esprit critique et du sens du détail, et vous êtes doté d'une capacité à faire preuve de sang froid en situation d'incident critique.
• Vous pratiquez l'anglais professionnel (niveau B2 minimum).

C'est un +

• OpenStack Keystone, ou un autre fournisseur d'identité opéré en production.

OVHcloud valorise la diversité des personnes qu’elle embauche et accompagne. La diversité, pour OVHcloud, c’est favoriser un milieu de travail où les différences individuelles sont reconnues, appréciées et respectées de façon à développer le plein potentiel et les forces de chacune et chacun. Soyez libre d’être vous-même !