Expert - Senior Administrateur Openshift - Production Critique Secteur Public H/F

Changeons de point de vue, traçons une nouvelle route.

Performants

Évoluer dans le bon sens

Nos consultants sont la clé de voûte de notre organisation.

Avec l’aide de nos clients, ils engagent sur la voie de l’excellence.

Résilients

Se remettre en question continuellement

Le secteur des hautes technologies est en mutation constante.

Apprenons à suivre et prédire les évolutions du marché.

Responsables

Rester fidèles à nos valeurs

Le Conseil doit se réinventer.

Écrivons une nouvelle histoire, empreinte de respect des aspirations de chacun.

Prenez part aux challenges de demain en intervenant sur les projets les plus ambitieux.

Développez vos compétences, imaginez un avenir plus GRAND avec nos plans de carrière personnalisés.

Intégrez une entreprise à taille humaine, à la hauteur de vos ambitions.

We are Nyou, and you ?

Contexte de la mission

Dans le cadre de l’exploitation, de la sécurisation et de l’évolution d’une plateforme OpenShift de production critique pour un grand compte du secteur public, nous recherchons un Expert OpenShift confirmé, capable d’assurer :

La gouvernance technique des clusters

Le MCO avancé

La sécurité, la conformité, la résilience

La coordination avec les équipes de développement

La planification de la production (capacity planning, patching, upgrades)

Le pilotage des opérations critiques (HNO, astreintes)

Ce rôle s’adresse à un profil hautement expérimenté, ayant déjà occupé des fonctions de SME, Architecte OpenShift, Expert Linux, avec une solide base Ingénieur Système Linux/AIX.

Missions principales

1. Administration & MCO avancé des clusters OpenShift

Administration quotidienne de clusters OpenShift 4.x en production critique.

MCO complet : supervision, correctifs, montée de versions, gestion du cycle de vie.

Gestion avancée des certificats (service-ca), rotation automatisée, conformité.

Capacity planning, gestion des ressources, optimisation de la performance.

Gestion des licences, upgrades majeurs, planification des opérations.

Participation aux HNO et astreintes.

Garant de la production : stabilité, disponibilité, continuité de service.

1. Architecture GitOps & Déploiements

Conception d’architectures GitOps multiclusters.

Structuration ArgoCD : App of Apps, RBAC namespacé, sync-waves.

Industrialisation des déploiements applicatifs.

Mise en place de pipelines CI/CD robustes pour les équipes dev.

Contribution à la standardisation des patterns de déploiement.

1. Sécurité, IAM & Secrets Management

Intégration OIDC via Keycloak.

Fédérations LDAP, gestion des Identity Providers OpenShift.

Déploiement et exploitation d’HashiCorp Vault Secrets Operator.

Application des politiques de sécurité, auditabilité, conformité secteur public.

1. Service Mesh & Communication interservices

Mise en oeuvre d’OpenShift Service Mesh 3.x (Istio).

Configuration du trafic, politiques interservices, observabilité mesh.

Optimisation des flux critiques et des workloads sensibles.

1. Troubleshooting & Support N3

Analyse et résolution d’incidents complexes en production.

Debug réseau, analyse mémoire, diagnostic workloads.

Observabilité via Elastic Agent / Fleet, corrélation logs/metrics/traces.

Expertise Linux/AIX permettant une compréhension profonde du système.

1. Automatisation & Industrialisation

Automatisation via Kustomize et Helm.

Automatisation du provisioning, patching, remédiation.

Amélioration continue des pipelines CI/CD.

Contribution aux bonnes pratiques DevOps et documentation technique.

1. Collaboration avec les équipes de développement

Vernis développeur full stack pour comprendre les enjeux applicatifs.

Capacité à lire, comprendre et challenger du code (Java, Python, Node, Go).

Travailler en amont avec les développeurs pour anticiper les besoins.

Faire le lien entre architecture applicative et contraintes de production.

Accompagnement des équipes dev dans les pratiques Cloud Native.

Livrables attendus

• SOPs OpenShift & Kubernetes
• Standards GitOps
• Dashboards de supervision
• Playbooks Helm / Kustomize
• Documentation technique & guides développeurs
• Plans de capacité, patching, upgrade
• Procédures de remédiation / vulnérabilités
• Architecture Service Mesh
• Intégration Keycloak / LDAP / Vault
• Plans d’exploitation et de continuité de service, Rôle : Garant des clusters OpenShift & de la production critique

Niveau attendu : Expert Linux/OpenShift (15-20 ans d’expérience), ancien Architecte / SME

Profil recherché Expert OpenShift / Kubernetes, 15-20 ans d’expérience.Ancien Architecte OpenShift, SME, Expert Linux, Ingénieur Système Linux/AIX.Expérience démontrée sur des plateformes critiques, idéalement secteur public.Capacité à travailler en production critique, en HNO et astreinte.Vernis développeur (full stack) pour comprendre les enjeux applicatifs.Excellente communication, autonomie, rigueur.Capacité à faire le lien entre Dev, Ops, Sécurité, Architecture.Leadership technique en production.Compétences techniques requisesOpenShift 4.x Expert / SME Kubernetes (CKA/CKAD/CKS) ExpertGitOps / ArgoCD ExpertKeycloak / OIDC / LDAP Confirmé / ExpertHashiCorp Vault / Secrets Operator ConfirméOpenShift Service Mesh / Istio ConfirméElastic Stack / Fleet ConfirméVMware vSphere ConfirméLinux (RHEL, AIX) ExpertBash / Python ConfirméCI/CD GitLab / Jenkins ConfirméVernis développeur (full stack) Souhaité / recommandéRUN / Troubleshooting avancé ExpertHNO / astreinte Obligatoire, Expérience démontrée sur des plateformes critiques, idéalement secteur public.

Capacité à travailler en production critique, en HNO et astreinte.

Vernis développeur (full stack) pour comprendre les enjeux applicatifs.

Excellente communication, autonomie, rigueur.

Capacité à faire le lien entre Dev, Ops, Sécurité, Architecture.

Leadership technique en production.

Compétences techniques requises

• OpenShift 4.x Expert / SME Kubernetes (CKA/CKAD/CKS) Expert
• GitOps / ArgoCD Expert
• Keycloak / OIDC / LDAP Confirmé / Expert
• HashiCorp Vault / Secrets Operator Confirmé
• OpenShift Service Mesh / Istio Confirmé
• Elastic Stack / Fleet Confirmé
• VMware vSphere Confirmé
• Linux (RHEL, AIX) Expert
• Bash / Python Confirmé
• CI/CD GitLab / Jenkins Confirmé
• Vernis développeur (full stack) Souhaité / recommandé, LDAP Dashboard Management d’équipe Bash VMware vSphere Linux Git Création d’une base documentaire Amélioration des flux Jenkins Kubernetes Python Autonomie AIX Java

• RUN / Troubleshooting avancé Expert
• HNO / astreinte Obligatoire