Référent Technique DevOps Groupe - Principal - Staff Engineer Cloud H/F

Être le référent technique DevOps du groupe sur Kubernetes (cloud public ET privé) et ArgoCD/GitOps : définir la roadmap, animer la guilde, être le point d’escalade sur les sujets complexes

• Jouer le rôle de facilitateur de convergence entre les deux équipes : identifier les points de friction, formuler les changements de façon acceptable pour chaque culture et accompagner l’alignement
• Piloter les métriques DORA, intégrer le DevSecOps et garantir la fiabilité des services en production sur tous les environnements simultanément

MISSIONS PRINCIPALES

Convergence Technique & Fusion des Équipes

• Identifier les points de friction entre les pratiques cloud public et cloud privé : réflexes différents, outils différents, cultures différents (agilité vs contrôle, OpEx vs CapEx, services managés vs on-premise)
• Formuler les changements nécessaires et les communiquer selon les stakeholders (techniques vs fonctionnels vs management / direction)
• Implémenter ArgoCD comme dénominateur commun GitOps entre les deux environnements (clusters cloud public et on-premise)

Vision & Roadmap Technique DevOps

• Définir et maintenir la roadmap des outils DevOps groupe : CI/CD, conteneurisation, observabilité, IaC
• Harmoniser les pratiques et les standards entre les équipes France, Espagne et Allemagne
• Identifier les innovations technologiques pertinentes et arbitrer les choix d’outils

Animation de la Communauté DevOps

• Animer la guilde DevOps groupe : ateliers, démos techniques, sessions de partage de bonnes pratiques
• Réduire les silos entre équipes cloud public et cloud privé et diffuser les patterns communs
• Créer l’adhésion

Kubernetes Multi-Environnements & ArgoCD

• Opérer et faire évoluer Kubernetes sur cloud public (EKS, AKS ou GKE) et on-premise (kubeadm, Rancher, OpenShift ou k3s)
• Implémenter et maintenir ArgoCD en production multi-clusters : ApplicationSets, synchronisation cloud public/privé, gestion des secrets (Vault ou Sealed Secrets), multi-tenancy
• Être le point d’escalade technique sur les incidents Kubernetes complexes dans les deux environnements

Qualité, Sécurité & SRE

• Mettre en place et piloter les métriques DORA (Deployment Frequency, Lead Time, MTTR, Change Failure Rate) sur l’ensemble des équipes
• Intégrer les pratiques DevSecOps dans les pipelines CI/CD (SAST, DAST, SCA, gestion des secrets)
• Garantir la disponibilité, la résilience et la performance des services (SLI/SLO/error budgets)

PROFIL RECHERCHÉBac +5, 7 ans minimumExpérience réelle sur les deux types d’environnements en production - cloud public (AWS, Azure ou GCP) ET cloud privé on-premiseExpérience ArgoCD en production multi-clusters, incluant des clusters de natures différentes (cloud public ET on-premise)Expérience de facilitateur lors d’une fusion ou d’un alignement de processus entre deux équipes techniques aux pratiques différentesExpérience d’animation de communauté technique (guilde, CoP) et de leadership d’influenceMobilité France/Espagne/Allemagne : déplacements réguliers à prévoirAnglais courantCOMPÉTENCES REQUISESKubernetes Cloud Public (++) : EKS (AWS), AKS (Azure) ou GKE (GCP) - administration, networking, sécurité, autoscaling, gestion des incidents en production à grande échelle ; RBAC, network policies, Helm, Kustomize, service meshKubernetes On-Premise / Cloud Privé (++) : kubeadm, k3s, Rancher, OpenShift ou VMware Tanzu - gestion du cycle de vie des clusters, networking (Calico, Cilium), stockage persistant, contraintes spécifiques au on-premise ; mêmes exigences de niveau que sur le cloud publicArgoCD / GitOps (+++) : Déploiements GitOps en production multi-clusters couvrant cloud public et on-premise, ApplicationSets, synchronisation inter-clusters, gestion des secrets (Vault ou Sealed Secrets), multi-tenancyTerraform / IaC (++) : Modules avancés, gestion du state à l’échelle groupe, providers cloud public et on-premise simultanément ; Ansible en complémentCI/CD (++) : Azure DevOps et/ou Jenkins - pipelines avancés, stratégies de déploiement (blue/green, canary), intégration des contrôles de sécuritéObservabilité (++) : Prometheus, Grafana, ELK - conception de dashboards, alerting, SLI/SLO adaptés aux spécificités cloud public ET on-premiseDORA Metrics (+++) : Maîtrise des 4 métriques, outils de mesure sur des environnements hétérogènes, programme d’amélioration continue et présentation à la directionDevSecOps (+) : Intégration de scans de sécurité dans les pipelines, gestion des secrets (Vault), conformité, * Bac +5, 7 ans minimum

• Expérience réelle sur les deux types d’environnements en production - cloud public (AWS, Azure ou GCP) ET cloud privé on-premise
• Expérience ArgoCD en production multi-clusters, incluant des clusters de natures différentes (cloud public ET on-premise)
• Expérience de facilitateur lors d’une fusion ou d’un alignement de processus entre deux équipes techniques aux pratiques différentes
• Expérience d’animation de communauté technique (guilde, CoP) et de leadership d’influence
• Mobilité France/Espagne/Allemagne : déplacements réguliers à prévoir
• Anglais courant, * Kubernetes Cloud Public (++) : EKS (AWS), AKS (Azure) ou GKE (GCP) - administration, networking, sécurité, autoscaling, gestion des incidents en production à grande échelle ; RBAC, network policies, Helm, Kustomize, service mesh
• Kubernetes On-Premise / Cloud Privé (++) : kubeadm, k3s, Rancher, OpenShift ou VMware Tanzu - gestion du cycle de vie des clusters, networking (Calico, Cilium), stockage persistant, contraintes spécifiques au on-premise ; mêmes exigences de niveau que sur le cloud public
• ArgoCD / GitOps (+++) : Déploiements GitOps en production multi-clusters couvrant cloud public et on-premise, ApplicationSets, synchronisation inter-clusters, gestion des secrets (Vault ou Sealed Secrets), multi-tenancy
• Terraform / IaC (++) : Modules avancés, gestion du state à l’échelle groupe, providers cloud public et on-premise simultanément ; Ansible en complément
• CI/CD (++) : Azure DevOps et/ou Jenkins - pipelines avancés, stratégies de déploiement (blue/green, canary), intégration des contrôles de sécurité
• Observabilité (++) : Prometheus, Grafana, ELK - conception de dashboards, alerting, SLI/SLO adaptés aux spécificités cloud public ET on-premise
• DORA Metrics (+++) : Maîtrise des 4 métriques, outils de mesure sur des environnements hétérogènes, programme d’amélioration continue et présentation à la direction
• DevSecOps (+) : Intégration de scans de sécurité dans les pipelines, gestion des secrets (Vault), conformité

EUR

Dashboard Ansible Management d’équipe Cluster Prometheus Anglais ELK Google cloud platform AWS Grafana Jenkins

Créé en 2008, le Groupe Ascalium est un acteur global du recrutement spécialisé dans le placement de freelances (#WeAreFreelance) et le portage salarial (#WeArePortage).

En 16 ans, plus de 5 000 consultants ont fait confiance au groupe et près de 100 clients ont été satisfaits.

Ascalium accompagne également ses clients dans leur recherche de compétences en CDI.

CONTEXTE & OBJECTIF DU POSTE

Le client est une transnationale médicale (France, Espagne, Allemagne) dont deux équipes DevOps aux environnements technologiques différents - l’une sur cloud public (AWS, Azure ou GCP), l’autre sur cloud privé on-premise (Kubernetes on-premise, OpenStack ou équivalent) - doivent aligner leurs processus et converger vers des pratiques communes.

Le Principal/Staff DevOps Engineer recruté est à la fois le référent technique DevOps groupe ET le pont humain et technique entre ces deux équipes. Son efficacité repose autant sur sa maîtrise de Kubernetes et d’ArgoCD dans les deux contextes que sur sa capacité à embarquer deux équipes aux réflexes différents sans créer de résistance., Créé en 2008, le Groupe Ascalium est un acteur global du recrutement spécialisé dans le placement de freelances (#WeAreFreelance) et le portage salarial (#WeArePortage).En 16 ans, plus de 5 000 consultants ont fait confiance au groupe et près de 100 clients ont été satisfaits. Ascalium accompagne également ses clients dans leur recherche de compétences en CDI.