Job Description & Summary

Vous rejoindrez le groupe CNO (Cloud Native Operations) en tant qu’ingénieur DevOps/DevSecOps. Au sein de ce groupe vous serez amené à travailler avec les équipes de développement (Pôle Solution) ou des équipes de démonstrateurs en y apportant à chaque fois votre expertise des environnement kubernetes et de l’analyse d’architecture distribuée en micro-service. En complément, vous intègrerez un projet centré sur la sécurisation en profondeur de nos environnements (infrastructure et développement). Les applications/infrastructure intègrent des problématiques Big Data, Smart Data, Intelligence Artificielle. Le travail réalisé devra correspondre aux bonnes pratiques d’industrialisation en utilisant des méthodes d’intégration et de livraison continuesexclusivement dans des environnements Kubernetes déployé dans le cloud. Dans ce contexte, l'intégration des services/microservices se fait par automatisation gitlab-ci/github et les déploiements par utilisation d’ArgoCD. 

Notre groupe CNO adopte une vision « client first » pour la team et « Team first » pour les membres. Dans ce but, nous favorisons le travail collectif et accompagnons nos métiers dans la construction et l’évolution de leur besoin en acceptant que celui-ci peut changer dans le temps. Notre capacité à accepter ces changements s'appuie sur les principes de l’agilité pour la construction de briques simples et individuelles. Au sein de l’équipe, notre démarche est : « Que puis-je faire pour toi aujourd’hui ? ». Les développements se font avec un objectif de livraison continue, de démonstration à chaque sprint et de prise en main par les usagers le plus tôt possible 

Ce que vous pouvez attendre de nous :

Construire et faire évoluer la plateforme : Architecture, déploiement et maintenance des clusters Kubernetes en production. 

Automatiser les déploiements (GitOps) : Implémenter et maintenir GitOps avec ArgoCD pour automatiser le cycle de vie des applications et de l’infrastructure. 

Gérer réseau et sécurité : Déployer Istio pour le service mesh, renforcer la sécurité (mTLS, politiques réseau) et améliorer l’observabilité. 

Assurer la gouvernance et la conformité (Policy-as-Code) : Définir et automatiser les politiques de sécurité et de bonnes pratiques avec Kyverno. 

Développer l’observabilité : Mettre en place et améliorer la stack monitoring/logging/tracing (Prometheus, Grafana, Loki, Jaeger/OpenTelemetry). 

Promouvoir la culture Cloud Native : Accompagner les équipes dans l’adoption des conteneurs, Kubernetes et des bonnes pratiques. 

Garantir la fiabilité (SRE) : Appliquer les principes SRE pour améliorer résilience, performance et scalabilité, définir SLO/SLI et automatiser la réponse aux incidents. 

Ce que nous pouvons attendre de vous :

Compétences requises : 

Expertise Kubernetes (clusters en production). 

Maîtrise GitOps (ArgoCD ou FluxCD). 

Expérience Service Mesh (Istio idéalement). 

Infrastructure as Code (Terraform). 

CI/CD (GitLab CI, GitHub Actions, Jenkins). 

Cloud public (AWS, GCP ou Azure). 

Scripting (Bash, Python) et idéalement Go. 

Compétences appréciées : 

Kyverno ou OPA/Gatekeeper. 

Sécurité des conteneurs (Trivy, Falco, Sigstore). 

Contribution open-source CNCF. 

Observabilité avancée (OpenTelemetry, Thanos). 

Certifications CNCF (CKA, CKS, CKAD). 

Stack technique 

Orchestration : Kubernetes (EKS/GKE/AKS) 

GitOps : ArgoCD 

Service Mesh : Istio 

Policy Engine : Kyverno 

IaC : Terraform, Helm 

CI/CD : GitLab CI, GitHub Actions 

Observabilité : Prometheus, Grafana, Loki, Jaeger, OpenTelemetry 

Cloud : AWS / GCP / Azure 

Langages : Go, Python, Bash 

Ces avantages que nous vous offrons :

Environnement de travail et Flexibilité 

Flexibilité avec la charte FlexWork : télétravail étendu, mobilité géographique, FlexTime, Dress for your day 

Crystal Park (site de Neuilly-sur-Seine) : parc privatif de 2 hectares, conciergerie, salle de musique, salle de sport, Café Joyeux

Développement 

Mobilité internationale et mobilité interne à partir de 12 mois d’ancienneté

Programme New World. New Skills pour monter en compétences sur les enjeux de demain (ESG, technologies, inclusion des diversités) et accès à une plateforme de formation à la demande 

Engagement 

Crédit de 3 jours par an sur le temps de travail pour des missions d’engagement sociétal

Pass mobilité durable pour couvrir vos dépenses de mobilité durable

Santé/Bien-être 

Programme Be Well, Work Well pour prendre soin de sa santé (partenariat Gymlib, application United heroes, associations sportives, formations mindfulness…)

Programme Family Care pour vous accompagner dans vos projets de parentalité comme dans les moments difficiles

Et aussi : RTT, mutuelle santé et prévoyance, restaurants d'entreprise et titres-restaurants, avantages du Comité Inter-Entreprises… 

Toutes nos offres sont ouvertes aux personnes en situation de handicap