> Markdown version of [/jobs/ext/415462-ingenieur-devsecops-administrateur-kubernetes-cdi-h-f](https://www.wearedevelopers.com/jobs/ext/415462-ingenieur-devsecops-administrateur-kubernetes-cdi-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Ingénieur DevSecOps / Administrateur Kubernetes - CDI H/F - **Company:** Collective - **Location:** Paris, France (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Amazon S3, Bash Shell, Continuous Integration, Python (Programming Language), NetApp Applications, Cisco Nexus Switches, Public Key Infrastructure, Role-Based Access Control, Ansible, Prometheus, SonarQube, VMware Infrastructure, VMware VSphere, YAML, Scripting, JMP (Statistical Software), Delivery Pipeline, Grafana, Gitlab, Gitlab-ci, Tanzu, Kubernetes, Hashicorp, Splunk, Devsecops, Commvault, Object Store, Static Application Security Testing, Vmware, Dynamic Application Security Testing - **Published:** June 5, 2026 - **Apply:** https://fr.indeed.com/viewjob?jk=2e2a614935555a72 ## About the Role VMware Tanzu · kubectl · Helm · FluxCD · GitOps CI/CD & DevSecOps GitLab CI/CD · GitLab Runner · SonarQube · Nexus Repository · GitLeaks Gestion des secrets HashiCorp Vault · vault-agent-injector · mTLS · PKI Infrastructure VMware vSphere · NSX-T · vDS · Tanzu Kubernetes Grid (TKG) Stockage NetApp SVM · iSCSI/NFS · PVC K8s · Commvault Sécurité K8s NetworkPolicy · RBAC · PodSecurityAdmission · TLS Scripting & Automatisation Bash · Python · justfile (JMP) · YAML · Ansible Observabilité Splunk · Prometheus · Grafana · journalisation centralisée PRA/PCA Commvault · S3 · stratégie Backup/Restore 3.2 Compétences normatives * Certification HDS v2.0 (ANS 2024) - connaissance des 22 exigences EXI-01 à EXI-22 * ISO 27001:2023 - maîtrise des contrôles Annexe A applicables à l'infrastructure * RGPD - sensibilisation à la protection des données sensibles * Connaissance des Activités HDS R.1111-9 (Activité 5 - admin SI · Activité 6 - backup externalisé), VMware Tanzu · kubectl · Helm · FluxCD · GitOps CI/CD & DevSecOps GitLab CI/CD · GitLab Runner · SonarQube · Nexus Repository · GitLeaks Gestion des secrets HashiCorp Vault · vault-agent-injector · mTLS · PKI Infrastructure VMware vSphere · NSX-T · vDS · Tanzu Kubernetes Grid (TKG) Stockage NetApp SVM · iSCSI/NFS · PVC K8s · Commvault Sécurité K8s NetworkPolicy · RBAC · PodSecurityAdmission · TLS Scripting & Automatisation Bash · Python · justfile (JMP) · YAML · Ansible Observabilité Splunk · Prometheus · Grafana · journalisation centralisée PRA/PCA Commvault · S3 · stratégie Backup/Restore ## Description Le titulaire du poste intègre une équipe infrastructure en charge du déploiement et du maintien en condition opérationnelle (MCO) d'une plateforme Kubernetes dédiée à l'hébergement de données sensibles, soumise aux exigences de certification HDS v2.0 et ISO 27001:2023. La plateforme repose sur une architecture à double cluster Kubernetes isolés (périmètre HDS et NON-HDS) hébergeant une chaîne CI/CD complète : GitLab, SonarQube, Nexus Repository, HashiCorp Vault et des runners éphémères, avec une stratégie PRA Backup/Restore via Commvault et Object Store S3. 2. Missions principales 2.1 Mise en place de l'infrastructure * Déploiement et configuration des clusters Kubernetes sur VMware Tanzu (vSphere Namespaces, TanzuKubernetesCluster) * Mise en place des namespaces applicatifs selon le pattern core/data (gitlab, sonarqube, nexus, vault, runners) * Configuration de FluxCD pour la gestion GitOps des clusters * Déploiement de Harbor comme registry d'images conteneurs * Mise en place des NetworkPolicy : isolation stricte egress entre périmètres HDS et NON-HDS * Intégration Vault pour l'injection de secrets via vault-agent-injector (mTLS) * Configuration du framework d'automatisation des opérations (justfile / JMP) 2.2 Sécurité et conformité HDS * Application des exigences HDS v2.0 (EXI-01 à EXI-22) et ISO 27001:2023 sur l'infrastructure * Mise en place de l'isolation HDS/NON-HDS au niveau K8s (NetworkPolicy, RBAC, namespaces dédiés) * Configuration de la détection de secrets dans le code source (GitLeaks) * Intégration SonarQube comme quality gate bloquant dans les pipelines CI/CD * Gestion des certificats TLS et PKI (mTLS entre composants) * Contribution à la rédaction et mise à jour des politiques de sécurité et du DAT 2.3 CI/CD et runners GitLab * Configuration des runners GitLab éphémères (Batch/Job K8s) sur le cluster HDS * Déploiement et configuration des runners NON-HDS (K8s executor) * Maintien des pipelines CI/CD : intégration SonarQube, Nexus, SAST/DAST * Configuration des groupes GitLab : isolation HDS/NON-HDS, RBAC, branches protégées 2.4 PRA et Backup * Mise en place et supervision de la stratégie PRA Backup/Restore (Commvault + Object Store S3) * Configuration des sauvegardes Commvault : schedule, chiffrement AES-256, rétention * Gestion des volumes SVM : provisionnement PVC, snapshots, restauration * Tests PRA périodiques et documentation des procédures de restauration (RTO/RPO définis) 2.5 MCO et exploitation * Surveillance de l'infrastructure : monitoring, alerting (Splunk / Prometheus / Grafana) * Gestion des mises à jour Kubernetes (TKR upgrades sur VMware Tanzu) * Gestion des incidents et astreintes liées à l'infrastructure * Mise à jour des composants : GitLab, SonarQube, Nexus, Vault, runners * Gestion de la capacité et optimisation des ressources (CPU, RAM, SVM) * Rédaction et mise à jour des runbooks et procédures d'exploitation ## Related Videos - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [The Private AI Platform: Why Agentic Apps Need a Private Application Platform](https://www.wearedevelopers.com/videos/100162-the-private-ai-platform-why-agentic-apps-need-a-private-application-platform) - [CI/CD with Github Actions](https://www.wearedevelopers.com/videos/856-ci-cd-with-github-actions) - [Enabling automated 1-click customer deployments with built-in quality and security](https://www.wearedevelopers.com/videos/83-enabling-automated-1-click-customer-deployments-with-built-in-quality-and-security) - [How I saved 200K/yr in direct costs writing 0 code lines in K8s](https://www.wearedevelopers.com/videos/1055-how-i-saved-200k-yr-in-direct-costs-writing-0-code-lines-in-k8s) - [DevSecOps: Security in DevOps](https://www.wearedevelopers.com/videos/36-devsecops-security-in-devops) ## Related Articles - [DevOps Engineer Salary [2023]](https://www.wearedevelopers.com/magazine/203-devops-engineer-salary-2023) - [Highest Paying Tech Companies for Developers](https://www.wearedevelopers.com/magazine/220-highest-paying-tech-companies-for-developers) - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Résumé-Driven Development: How IT trends affect the job market for software developers](https://www.wearedevelopers.com/magazine/59-resume-driven-development-how-it-trends-affect-the-job-market-for-software-developers) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [Dev Digest 120 - Apple and peers](https://www.wearedevelopers.com/magazine/455-dev-digest-120-apple-and-peers)