Expertise DevOps - Platform Engineering Openshift H/F - Collective Works

Contexte de la mission

Dans le cadre du développement et de l'industrialisation de ses plateformes applicatives et Data/IA, l'entreprise souhaite renforcer son expertise DevOps et Platform Engineering.

La mission vise à accompagner les équipes dans la construction, l'automatisation, la sécurisation et la fiabilisation des chaînes de déploiement sur OpenShift/Kubernetes.

Le prestataire interviendra sur des environnements de développement, préproduction et production, avec une forte dimension technique et opérationnelle.

OBJECTIFS DE LA PRESTATION

- Industrialiser et sécuriser les chaînes d'intégration et de déploiement continus (CI/CD).

- Automatiser les déploiements applicatifs entre DEV, PREPROD et PROD.

- Garantir la fiabilité, la sécurité et la disponibilité des applications conteneurisées.

- Optimiser l'exploitation des plateformes OpenShift/Kubernetes.

- Renforcer la gestion sécurisée des secrets, certificats et configurations.

- Accompagner les équipes dans l'adoption des bonnes pratiques DevOps et DevSecOps.

- Améliorer les procédures de diagnostic, de reprise et de rollback.

ENVIRONNEMENT TECHNIQUE

Technologies indispensables :

- OpenShift / Kubernetes : orchestration, configuration, exploitation et troubleshooting.

- GitLab CI/CD : pipelines, templates, runners, variables, contrôles et déploiements.

- Helm : création, paramétrage, versionnement et maintenance des charts.

- Docker : Dockerfiles, construction, optimisation et sécurisation des images.

Technologies complémentaires :

- HashiCorp Vault : gestion des secrets, authentification et politiques d'accès.

- JFrog Artifactory : gestion des dépôts, packages, images et artefacts.

- YAML : manifestes et configurations.

- Shell et/ou Python : scripting et automatisation.

- DevSecOps : sécurité des pipelines, dépendances, images et configurations.

- Supervision, journalisation, networking, stockage et gestion des ressources Kubernetes.

Compétences appréciées : Spark, Apache Airflow, MLflow, DVC, MLOps, plateformes Data/IA et déploiement de traitements Data conteneurisés.

Objectifs et livrables

PRESTATIONS ATTENDUES

- Concevoir, développer, maintenir et optimiser les pipelines GitLab CI/CD.

- Industrialiser les processus de build, tests, contrôles, publication et déploiement applicatif.

- Automatiser les promotions entre les différents environnements avec validations, approbations et traçabilité.

- Créer et maintenir les images Docker et les charts Helm.

- Déployer et administrer les applications sur OpenShift/Kubernetes.

- Configurer namespaces, routes, services, ingress, config maps, secrets, quotas, limites de ressources et politiques associées.

- Intégrer HashiCorp Vault aux mécanismes de déploiement et d'exécution.

- Administrer les dépôts JFrog Artifactory et les mécanismes de publication.

- Sécuriser les secrets, certificats, paramètres et configurations par environnement.

- Diagnostiquer et résoudre les incidents liés aux pods, events, logs, networking, stockage, ressources, pipelines et déploiements.

- Mettre en oeuvre les contrôles de sécurité DevSecOps et les principes de moindre privilège.

- Fiabiliser les procédures de rollback, reprise et redéploiement.

- Développer des scripts d'automatisation Shell et/ou Python.

- Documenter les architectures, configurations et procédures d'exploitation.

- Participer aux revues techniques et mises en production.

- Accompagner les équipes de développement, architecture, infrastructure, cybersécurité, exploitation et Data/IA.

La mission comprend également un rôle de conseil et d'alerte sur les risques techniques, la sécurité et les axes d'amélioration.

LIVRABLES

- Pipelines GitLab CI/CD développés, testés, versionnés et documentés.

- Templates de pipelines réutilisables.

- Dockerfiles et fichiers associés.

- Charts Helm, fichiers values et documentation de paramétrage.

- Manifestes et configurations OpenShift/Kubernetes.

- Scripts d'automatisation Shell et/ou Python.

- Configurations d'intégration HashiCorp Vault.

- Configurations des dépôts et mécanismes de publication JFrog Artifactory.

- Procédures de déploiement, promotion, rollback et reprise.

- Dossiers d'architecture technique et d'exploitation.

- Matrices de gestion des secrets, certificats et configurations.

- Procédures de troubleshooting et fiches de résolution d'incidents récurrents.

- Comptes rendus d'analyses d'incidents significatifs.

- Documentation d'installation, configuration, administration et exploitation.

- Dossier de transfert de connaissances.

- Planning glissant actualisé chaque semaine.

- Rapport hebdomadaire d'activité détaillant actions, difficultés, risques, décisions attendues et prochaines étapes.

- Rapports ponctuels de diagnostic ou d'audit sur demande.

Engagements de service (SLA) :

- Rapport hebdomadaire remis chaque lundi avant 10h.

- Rapports et comptes rendus conformes aux exigences de qualité et aux échéances convenues.

- Rapports ponctuels remis sous 5 jours ouvrés.

- Point quotidien, réunion hebdomadaire formelle et comité de pilotage trimestriel.

Les développements et configurations devront être versionnés, documentés, reproductibles et stockés dans les référentiels désignés par l'entreprise.

La documentation définitive devra être disponible en format non modifiable (PDF et/ou papier) et en fichiers compatibles Microsoft Office 2016, en français ou en anglais, et intégrée à la base de connaissances.

MODALITÉS PRATIQUES

- Localisation : Corbeil-Essonnes et Villaroche (Essonne, 91).

- Démarrage souhaité : 30/11/2026.

- Télétravail : possible après validation de l'entreprise, selon les règles internes. Rythme à préciser.

- Déplacements : ponctuels sur d'autres sites possibles.

- Matériel : ordinateur fourni par le prestataire, autorisé et masterisé selon les standards de l'entreprise.

PROFIL RECHERCHÉ

Expert DevOps / Platform Engineer OpenShift senior, avec 5 ans minimum d'expérience pertinente.

Compétences impératives :

- Expérience significative et récente en environnement de production sur OpenShift/Kubernetes.

- Expertise confirmée sur GitLab CI/CD, Helm et Docker.

- Capacité à concevoir, déployer, maintenir et diagnostiquer les solutions en autonomie.

- Bonne maîtrise de HashiCorp Vault, JFrog Artifactory et DevSecOps.

- Maîtrise opérationnelle de YAML, Shell et/ou Python.

- Expérience confirmée en troubleshooting Kubernetes/OpenShift et automatisation des déploiements DEV vers PREPROD vers PROD.

Une expérience informatique générale de 5 ans sans pratique démontrable des quatre technologies indispensables ne sera pas suffisante.

Qualités attendues : autonomie technique, rigueur, capacité d'analyse et de résolution d'incidents, communication, pédagogie, force de proposition et capacité à travailler avec plusieurs équipes.

Langues : français professionnel et anglais lu, parlé et écrit.

Le CV devra détailler les missions, périodes d'utilisation et réalisations concrètes sur OpenShift/Kubernetes, GitLab CI/CD, Helm et Docker.

Respect des exigences de sécurité, confidentialité, qualité ISO 9001 v2008 et protection des données personnelles. Aucune nationalité ou habilitation spécifique n'est explicitement demandée dans le cahier des charges.

• Docker
• YAML
• Python
• Anglais
• Shell
• Autonomie
• Kubernetes
• Git
• Français
• Esprit d'analyse
• Force de proposition
• Cyber-sécurité
• Scripting