> Markdown version of [/jobs/ext/3220742-ingenieur-e-devops-sre](https://www.wearedevelopers.com/jobs/ext/3220742-ingenieur-e-devops-sre). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur(e) DevOps / SRE - **Company:** Norme RH - **Location:** France (Remote available) - **Experience:** Experienced - **Salary:** €55,000.0 - €70,000.0 - **Contract:** Permanent contract - **Skills:** Microsoft Windows, Apple Mac Systems, Command-Line Interface, Cloud Computing, Information Systems, Databases, Continuous Delivery, Continuous Integration, Linux, DevOps, Github, Virtual Private Networks (VPN), PostgreSQL, Octopus Deploy, Redis, Prometheus, Zero Trust Network Access, Security Assertion Markup Language (SAML), Security Information and Event Management, SonarQube, Tripwire, Backup and Restore, Datadog, Scripting, Enterprise Software Applications, Okta, Grafana, Git, Microsoft InTune, Kubernetes, Cloudflare, Terraform - **Published:** September 17, 2026 - **Apply:** https://www.indeed.com/viewjob?jk=f05cc4fd93181b3e ## About the Role Cinq ans minimum en DevOps, SRE, platform engineering ou administration d'infrastructure cloud, dont au moins deux ans de Kubernetes en production. * Autonomie : savoir avancer sans qu'on vous découpe le travail, décider, documenter et tenir vos engagements. * Force de proposition : on attend de vous que vous challengiez l'existant et proposiez les évolutions de la plateforme, pas seulement que vous l'exploitiez. * Rigueur et sang-froid : diagnostiquer méthodiquement plutôt que redémarrer au hasard - sur des données de paie, la précision compte. * Sens du collectif : une bonne partie du travail consiste à faciliter celui des autres, développeurs comme support. * Goût de l'écrit : la documentation est un livrable du poste, c'est elle qui rend la plateforme partageable. * Langues : français courant indispensable, anglais technique nécessaire., * Terraform : autonomie complète en écriture de modules, gestion et migration d'états, verrouillage des versions. Terragrunt apprécié. * Kubernetes : exploitation réelle en production (diagnostic, contextes de sécurité, sondes, ressources et limites, droits, contrôleur d'entrée, certificats). * Helm et GitOps : écrire et maintenir des charts, pas seulement les installer. Avec Flux CD ou Argo CD, savoir diagnostiquer un cluster qui ne converge pas. * CI/CD : GitHub Actions de préférence, ou équivalent, avec la compréhension des chaînes de construction d'images et de leurs risques de sécurité. * Cloud : un fournisseur public maîtrisé. L'expérience de Scaleway est un plus, pas une exigence. * Linux et scripting : niveau solide sur l'OS, le réseau, les VPN, les pare-feu et le diagnostic en ligne de commande. * Environnement Microsoft : administration d'un tenant Microsoft 365, soit Entra ID (identités, accès conditionnel, applications d'entreprise), Intune (inscription, conformité, chiffrement) et Defender. Configuration et durcissement de postes Windows, macOS et Linux. * Git : maîtrise réelle des branches, du rebase, de la résolution de conflits et de la signature GPG. Souhaitées : * PostgreSQL : exploitant averti, capable de lire un plan d'exécution et de traiter index, connexions, sauvegarde et restauration. * Sécurité opérationnelle : analyse de vulnérabilités, détection à l'exécution, durcissement de cluster, gestion des secrets. * SIEM et journalisation de sécurité. * Keycloak et fédération SAML ou OIDC ; Cloudflare. ## Description * L'agilité, * Un socle technologique à l'état de l'art (process GitOps, Infrastructure as Code…) pour un maximum d'efficacité. En collaboration avec l'architecte technique, vous serez intégré(e) au sein de notre équipe de développement (dizaine de personnes) pour prendre en charge l'infrastructure technique de myDSN et du système d'information interne. Notre méthode de travail se base sur les principes agiles (daily, Kanban…)., * Infrastructure : K8s, Terraform, Terragrunt (26 modules, 5 projets Scaleway, 6 environnements), Helm, Flux CD (GitOps), cert-manager, PostgreSQL managé, Redis, GitHub Actions. * Observabilité : Prometheus, Grafana, Scaleway Cockpit, Datadog, Alloy. * Sécurité : Keycloak, WireGuard, Guacamole, Trivy, Falco, SonarQube, Dependabot, Wazuh, Cloudflare. * SI interne : Microsoft 365, Entra ID, Intune, Defender., Votre rôle sera de maintenir en condition opérationnelle la solution et le SI, mais aussi de les faire évoluer. Vos tâches seront, à terme : * Infrastructure et cloud. Gérer nos prestataires cloud (Scaleway, Cloudflare…), concevoir et maintenir l'infrastructure Terraform/Terragrunt, et piloter les coûts. * Kubernetes, Helm et GitOps. Exploiter et faire évoluer les clusters managés notamment en maintenant les charts Helm internes. * Intégration et déploiement continus. Assurer le maintien des chaînes GitHub Actions et travailler avec les développeurs afin d'avoir la CI/CD la plus efficiente possible. * Sécurité et conformité. Faire vivre l'architecture Zero Trust et nos différents outils de sécurité (1Password, Keycloak, SonarQube, Dependabot, SIEM Wazuh…). Piloter les prestataires qui réalisent nos tests d'intrusion. * Système d'information interne. Administrer (avec l'aide d'un prestataire si nécessaire) notre environnement Microsoft 365. * Bases de données et performance. Administrer les instances PostgreSQL managées et Redis. Aider les développeurs à analyser et corriger les requêtes lentes. * Sauvegardes et continuité. Maintenir la chaîne de sauvegarde des plateformes et les sauvegardes des outils collaboratifs. * Support et documentation. Répondre aux sollicitations des développeurs et du support, et traiter les demandes courantes d'exploitation. Vous serez donc force de proposition et prendrez une part importante dans les évolutions du socle technologique myDSN. Vous travaillerez étroitement avec le CTO et l'architecte technique, au sein de l'équipe de développement, mais aussi avec l'ensemble de l'entreprise (support, dirigeants). ## Related Videos - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [Reducing LLM Calls with Vector Search Patterns - Raphael De Lio (Redis)](https://www.wearedevelopers.com/videos/1714-reducing-llm-calls-with-vector-search-patterns-raphael-de-lio-redis) - [How a Small Team Shrank a Microsoft Monorepo by 94%](https://www.wearedevelopers.com/videos/1236-how-a-small-team-shrank-a-microsoft-monorepo-by-94) - [My journey into DevOps world - How it all started!](https://www.wearedevelopers.com/videos/545-my-journey-into-devops-world-how-it-all-started) - [Accelerating Authentication Architecture: Taking Passwordless to the Next Level](https://www.wearedevelopers.com/videos/733-accelerating-authentication-architecture-taking-passwordless-to-the-next-level) - [Git for Code Reviews](https://www.wearedevelopers.com/videos/429-git-for-code-reviews) ## Related Articles - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers) - [How We Built a Worry-Free System That Runs for 10+ Years – And What We’d Do Again](https://www.wearedevelopers.com/magazine/751-how-we-built-a-worry-free-system-that-runs-for-10-years-and-what-we-d-do-again) - [DevOps Engineer Salary [2023]](https://www.wearedevelopers.com/magazine/203-devops-engineer-salary-2023) - [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)