Spécialiste DevOps senior – AWS, Kubernetes et Terraform

Dans ce mandat, vous jouerez un rôle clé dans l’évolution des pratiques de livraison logicielle, l’industrialisation des déploiements et l’optimisation des environnements AWS. Vous collaborerez avec les équipes de développement, d’architecture, d’infrastructure et de sécurité afin de concevoir des solutions robustes, automatisées et sécuritaires, tout en améliorant la performance, la résilience et la maintenabilité des plateformes de gestion de contenu d’entreprise (ECM).

Ce rôle s’adresse à une personne qui aime comprendre les applications de bout en bout, résoudre des problèmes techniques complexes et transformer les interventions manuelles en processus automatisés et reproductibles. Selon son niveau d’expérience, la personne contribuera également aux décisions d’architecture, à l’évolution des standards techniques et au partage des meilleures pratiques DevOps.

• Concevoir, maintenir et optimiser les pipelines d’intégration et de déploiement continus (CI/CD) afin d’améliorer la qualité, la rapidité et la fiabilité des livraisons.

• Automatiser le provisionnement, la configuration et l’évolution des infrastructures AWS à l’aide de Terraform et des pratiques Infrastructure as Code.

• Accompagner les équipes dans la conteneurisation et le déploiement des applications à l’aide de Docker, Kubernetes, Amazon EKS ou ECS.

• Participer à la modernisation des plateformes ECM et à leur intégration avec les services infonuagiques AWS.

• Améliorer les pratiques de surveillance, de journalisation, d’alerte et d’observabilité afin de faciliter la détection et le diagnostic des incidents.

• Automatiser les opérations récurrentes et les tâches d’exploitation pour réduire les interventions manuelles et accroître la stabilité des environnements.

• Mettre en œuvre des pratiques sécuritaires de gestion des secrets, des identités, des certificats et des accès, notamment à l’aide d’IAM, de RBAC et de solutions comme HashiCorp Vault.

• Analyser et résoudre des incidents complexes touchant les applications, les infrastructures et les environnements de production.

• Intégrer les pratiques DevSecOps aux pipelines et au cycle de développement, notamment en matière de gestion des vulnérabilités, de contrôle des accès et de sécurisation des déploiements.

• Collaborer avec les équipes de développement, d’architecture et de sécurité pour améliorer la fiabilité, la résilience et la maintenabilité des plateformes.

• Participer aux revues d’architecture et recommander des améliorations techniques fondées sur les bonnes pratiques d’automatisation, de sécurité et d’exploitation.

• Pour un profil principal, contribuer à l’évolution des standards DevOps, orienter les décisions techniques et accompagner les autres membres de l’équipe dans la résolution de problèmes complexes.

• Posséder au moins 5 à 7 ans d’expérience pertinente en DevOps, en automatisation d’infrastructures ou en ingénierie infonuagique pour un profil senior; une expérience de 7 ans ou plus est recherchée pour un profil principal, selon la profondeur de l’expertise et les responsabilités exercées.

• Maîtriser AWS et avoir une expérience pratique de plusieurs services, notamment IAM, S3, Lambda, API Gateway, CloudWatch, ECS ou EKS, RDS ou Aurora, EventBridge, SQS et les composantes réseau VPC.

• Posséder une expertise avancée en Infrastructure as Code, particulièrement avec Terraform : modules, gestion de l’état distant, environnements multiples et automatisation des déploiements.

• Maîtriser Docker et avoir une expérience concrète de Kubernetes, d’Amazon EKS ou ECS, ainsi que de Helm.

• Avoir une expérience avec Git et des outils CI/CD comme GitHub Actions ou Jenkins.

• Comprendre les pratiques GitOps, la gestion des environnements et l’automatisation du cycle de livraison logicielle.

• Connaître les solutions de gestion des secrets, notamment HashiCorp Vault, ainsi que les bonnes pratiques de gestion des identités et des accès.

• Maîtriser les principes d’observabilité et de diagnostic en production, notamment l’analyse des journaux, des métriques et des alertes à l’aide d’outils comme CloudWatch ou Splunk.

• Posséder une bonne compréhension des réseaux, du DNS, des certificats TLS, de l’équilibrage de charge, des API REST, d’OAuth 2.0, d’OpenID Connect et des mécanismes IAM/RBAC.

• Être à l’aise dans les environnements Linux et maîtriser Python, Bash ou un langage de script équivalent pour automatiser les opérations.

• Appliquer les principes DevSecOps, notamment le moindre privilège, la gestion sécurisée des secrets, l’analyse des vulnérabilités et la protection des pipelines.

• Démontrer une forte autonomie, une capacité d’analyse approfondie et de solides compétences en résolution de problèmes.

• Collaborer efficacement avec des équipes multidisciplinaires et savoir expliquer des enjeux techniques complexes à différents interlocuteurs.

• Privilégier l’automatisation, la standardisation et les solutions durables plutôt que les interventions manuelles répétitives.

• Comprendre les exigences de sécurité, de gouvernance, d’auditabilité et de conformité propres aux environnements d’entreprise.

• Expérience en services financiers, dans le secteur bancaire ou dans un environnement fortement réglementé.

• Connaissance des plateformes de gestion de contenu d’entreprise (ECM), notamment IBM FileNet, IBM Content Navigator, CMOD, Box ou DocuSign.

• Expérience dans la modernisation d’applications critiques et l’intégration de plateformes existantes avec des services infonuagiques.

• Capacité à exercer un leadership technique, à faire évoluer les standards et à accompagner les équipes dans l’adoption de meilleures pratiques DevOps.

• Bonne maîtrise de l’anglais pour consulter la documentation technique et collaborer avec des partenaires anglophones.