Ingénieur Réseau

Devoteam est un leader du conseil en stratégie digitale, plateformes technologiques, cybersécurité et business transformation. Avec collaborateurs en Europe, Moyen-Orient et Afrique, Devoteam accompagne les entreprises en mettant depuis plus de 25 ans la Technologie au service de l'Homme. Devoteam accompagne nos clients dans leurs stratégies de modernisation de plateformes en s'appuyant sur les plus grands Cloud providers du marché et sur des technologies modernes innovantes.

• Notre communauté : + de 1000 collaborateurs experts de leur domaine répartis sous forme de Tribes et Squads, travaillant sur des projets multi-cloud et cloud hybride impactants
• Des expertises techniques liées aux enjeux du secteur IT : Hybrid Platform, Cloud & DevOps Platform, FinOps & , Project et SysOps Automation
• Un environnement technologique stimulant, à travers nos partenaires : Gitlab, OVH cloud, VMware, SUSE, Dynatrace, Hashicorp, VEEAM, etc.
• Une vraie communauté de Tech enthousiastes qui partagent leurs savoirs : événements, Friday Talks sur des sujets techniques, rédaction d'articles...

Job Description : Zoom sur la tribe NetSec (Network & Security) Rattaché.e à la tribe NetSec, entité dédiée aux métiers du Réseau et la Sécurité des Réseaux, vous serez au cœur des projets d'évolutions des infrastructures, des projets de gestion de l'obsolescence ou encore aux programmes Move Datacenter.

Vos principales responsabilités en tant qu'Ingénieur Réseau & Sécurité Kubernetes :

Mission principale :

Garantir la sécurisation des flux réseau et la conformité des environnements Kubernetes en production, en concevant et en déployant des politiques Zero Trust, en sécurisant les composants critiques du cluster et en assurant une observabilité réseau fiable (notamment via Cilium/Hubble).

Vos responsabilités :

• Concevoir, déployer et maintenir des Network Policies Kubernetes (approche Zero Trust)
• Définir et maintenir la segmentation réseau entre microservices (east-west / north-south)
• Mettre en œuvre des contrôles d'accès réseau granulaires, auditer leur efficacité et proposer des plans d'amélioration
• Sécuriser le control plane (API Server, etcd, Scheduler, Controller Manager) et durcir les worker nodes / runtimes
• Implémenter des stratégies de sécurité pour Ingress/Egress, CNI et, selon contexte, Service Mesh (Istio apprécié)
• Assurer la gestion des certificats TLS et la mise en œuvre de mTLS
• Déployer et opérer Cilium : configuration, policies, identity-based policies, exploitation Hubble
• Contribuer à l'observabilité (métriques/logs/traces), à l'alerting et à l'analyse d'incidents réseau/sécurité

Compétences techniques:

Indispensables :

• Kubernetes : composants, modèle de sécurité (RBAC, Pod Security Standards, Service Accounts)
• Network Policies Kubernetes (namespace-scoped et cluster/cluster-wide selon implémentations)
• CNI : concepts, patterns réseau microservices, troubleshooting
• Cilium : installation, configuration, policies, observabilité Hubble
• Réseaux : TCP/IP, DNS, HTTP/S, gRPC
• Observabilité : métriques/logs/traces, notions SLI/SLO

Appréciées :

• BGP (peering, annonces de routes, intégration avec Cilium BGP Control Plane)
• Grafana (dashboards, alerting), Prometheus, Loki, Tempo
• Elasticsearch/Kibana (KQL/Lucene, exploitation de clusters)
• eBPF / XDP
• Service Mesh : Istio, Linkerd
• Sécurité runtime / détection : Trivy, Falco, Tetragon

Qualités personnelles :

• Rigueur et exigence opérationnelle
• Capacité d'analyse, diagnostic et résolution d'incidents complexes
• Autonomie, sens des priorités, approche pragmatique orientée risque
• Bon relationnel et capacité à travailler avec des équipes pluridisciplinaires (Ops, SRE, Sec, Dev)
• Anglais technique

Conditions et environnement :

• Environnements cloud-native et clusters Kubernetes en production
• Outillage : Cilium, ArgoCD (GitOps), Terraform (IaC), GitLab CI (CI/CD)
• Stack observabilité : Prometheus/Grafana + logs (Elastic/Kibana) + traces (Tempo)
• Possibles astreintes/interventions en heures non ouvrées
• Organisation : contexte projet + run, documentation et standardisation

Profil recherché :

• Bac+5 (informatique, réseaux, télécoms) ou équivalent
• Minimum 4 ans d'expérience en Kubernetes et/ou administration réseau
• Certifications valorisées : CKA / CKS / CKAD, et/ou réseau/cloud (ex. CCNP, AWS Network)
• Capacité à scripter (Python) pour automatisation et industrialisation
• Expérience concrète sur la sécurisation des flux (segmentation, policies, mTLS) fortement appréciée

Vous êtes certifié.e sur certaines de ces technologies et parlez couramment français et anglais. Et qu'est ce que Devoteam vous offre en échange? Un CDI, pour se projeter ensemble sur le long terme

• Un salaire attractif en lien avec votre expérience et les tendances du marché
• Une base de travail en Ile de France et un accord télétravail permettant une meilleure flexibilité
• Des avantages comprenant mutuelle, prévoyance santé, CSE, mais aussi des compensations de vos frais internet et installations relatives au télétravail
• Des challenges organisés tout au long de l'année avec de très jolis gains (voyages, matériels technologiques, accès à des événements….)
• Un plan de carrière personnalisé avec des formations et certifications en lien avec votre trajectoire.
• De multiples possibilités de mobilité, géographique mais aussi inter communauté, vous permettant d'évoluer en fonction de vos appétences technologiques ou métier mais aussi selon des projets plus personnels
• Un esprit de communauté fort autour de vos technologies de prédilection, au travers d'événements internes vous permettant d'interagir, célébrer et continuer d'apprendre
• Une réelle possibilité de rayonner et partager vos connaissances et votre vision par le biais de conférences, meetups ou articles
• Plus de 30 clubs qui te permettent de partager et laisser libre cours à tes passions (running, art, football, musique, gastronomie, yoga, …)

Intéressé.e ? N'attendez plus et postulez à l'offre

Comment se déroule le processus de recrutement chez Devoteam ? Il comporte 2 à 3 entretiens : Talent Acquisition Interview : l'objectif est de faire le point sur vos compétences, votre niveau d'anglais et de valider vos éléments de motivation

• Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors d'un échange avec un expert métier
• Leadership Interview : il permet d'évaluer votre potentiel, vos ambitions et d'envisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et, selon votre profil, des tests (techniques, anglais, personnalité...) peuvent vous être adressés. Si votre candidature est retenue, nous vous faisons parvenir une proposition présentant les conditions d'embauche. En cas d'acceptation, le contrat de travail est formalisé.

Additional Information :
Le Groupe Devoteam oeuvre pour l'égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes convaincus que la diversité contribue à la créativité, au dynamisme et à l'excellence de notre organisation. Chaque candidature est donc considérée indépendamment de tout critère discriminatoire.