Lead Infrastructure as code - Freelance (H/F)
Obvezno:CloudBackendCI/CDLead
Zaželeno:Python
- 1 profil « Lead Infrastructure as Code » expérimenté pour guider la squad IaC, accélérer les choix techniques, sécuriser le delivery et la montée à l'échelle
- 1 profil qui sera principalement dédié à la mise en place de l'offre IaC
- Ces deux profils devront justifier d'expériences passées solides sur ce type de transformation et présenter les qualités humaines nécessaires au bon accompagnement et à l'acculturation des équipes d'ingénierie
- Mise en œuvre d'un cloud interne privé hybridable
- Déploiements multi-cloud
- Approche on-premise first
Environnement de travail
Compétences appréciées
- Connaissance de Vault
- Expérience de policy as code / gouvernance
- Expérience de workflows GitOps / CI/CD
- Capacité à articuler Terraform avec Ansible de manière propre
- Connaissances de Terragrunt, Crossplane, API CRUD
Exemples de livrables attendus
- Blueprint de structuration Terraform
- Modules de référence
- Standards de nomenclature
- Standards de gestion des variables / secrets / state
- Pipeline type de validation / plan / apply
- Guide de contribution pour les squads
- REX d'accompagnement
La tribu Identité est responsable de nombreuses solutions techniques / socles Covéa : IDM, VAULT, Entra ID, Secret ID, Okta, AD, DNS, DHCP, Keycloak, CoveAuth (IDP Covéa)
- L'objectif est de contribuer activement aux activités Build et Run des squads
Compétences clés
- Expertise Linux & services d'infrastructure
- Automatisation & industrialisation : Ansible, Terraform, Bash, Python
La connaissance des protocoles OpenID Connect, SAML v2 (Keycloack) et de la solution Vault Hashicorp est un plus
Profil recherché
- Ingénieur systèmes / Administrateur Linux expérimenté (orientation DevSecOps)
- Solide capacité de debugging et d'analyse de problèmes complexes
- Culture de l'automatisation
- Formation BAC+3 minimum, diplôme d'ingénieur ou diplôme universitaire
- Fort esprit d'équipe : savoir coopérer, développer et en animer des travaux collectifs / transverses
- Capacité d'adaptation, savoir évaluer les impacts et maintenir son efficacité
- Capacité d'analyse et de synthèse, étudier des situations complexes et rédiger des dossiers de synthèse élaborés
- Expérimenter et innover en adaptant les évolutions à son environnement
Profil recherchéDescription plus fine du périmètre général et des compétences attendues pour l'IaC
- Accompagnement de squads dans la mise en œuvre de services managés d'infrastructures dans contexte on-premise, avec standardisation des modules, gouvernance des états, sécurité, et autonomie progressive des équipes
Compétences techniques indispensables
- Excellente maîtrise de Terraform
- Conception et maintenance de : modules réutilisables, environnements multi-workspaces / multi-stacks selon le modèle retenu & variables / outputs / locals
- Gestion des dépendances et structuration des projets Terraform
Gouvernance & industrialisation
- Définition de standards : structure des repositories, conventions de nommage, stratégie de versioning, organisation des modules
- Qualité et fiabilité : validation, linting, contrôles, revues de code
- Gestion des pipelines Terraform
State management
- Maîtrise des backends distants
- Expérience de gestion du state avec : S3-compatible backend & verrouillage de state
- Bonnes pratiques de sécurisation du state
- Gestion des collisions, concurrence, restauration et stratégie de remédiation