Site Reliability Engineer IAM
Il y a 1 jour
Paris, Ile-de-France
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Au sein de votre équipe #OneTeam
* Rejoindre notre département Public Cloud chez OVHcloud, qui conçoit et développe les produits et services façonnant l’avenir du cloud.
* Intégrer l’équipe en charge d’opérer Keystone, le service d'identité du Public Cloud qui authentifie les appels aux API, ainsi que le point de contrôle d'entrée.
* Assurer par rotation une astreinte 24/7 faisant l'objet d'une contrepartie selon les dispositions en vigueur chez OVHcloud, au sein d'une équipe indépendante des infrastructures par séparation des pouvoirs.
* Au sein d'OVHcloud, nous adoptons une approche de développement augmentée par l'IA, où l'IA générative est intégrée aux pratiques quotidiennes : conception, développement, tests, revue de code et documentation. Vos principales responsabilités
* Opérer et fiabiliser Keystone : assurer la haute disponibilité, la cohérence multi-régions, la maîtrise de la latence sur le chemin critique d'authentification et les migrations sans coupure.
* Faire évoluer le modèle d'accès : gérer les permissions fines, les scopes projet/domaine/région et la fédération d'identité avec l'IAM du groupe.
* Industrialiser les politiques d'autorisation via le policy as code, les tests et la non-régression des règles.
* Contribuer au contrôle d'accès en entrée d'API (filtrage applicatif, WAF) et à la détection des menaces.
* Tenir le run, les SLO et l'astreinte tout en automatisant tout ce qui peut l'être.
* Maintenir les standards DevOps : qualité de code, tests, documentation et traçabilité. Votre futur impact Dans 6 mois
* Vous êtes autonome sur la stack technique et vous tenez l'astreinte sereinement.
* Vous avez mené un premier chantier de fiabilisation ou de durcissement sur Keystone. Et dans 1 an
* Vous délivrez de manière prédictible en tenant les SLO de vos services.
* Vous êtes le référent interne sur Keystone et un appui solide sur la sécurité des API tout en ayant fait grandir l'équipe (mentoring, standards, partage de connaissances). C Compétences requises:
* Vous maitrisez l'authentification, l'autorisation et la fédération d'identité (OIDC, SAML, LDAP), ainsi que les modèles RBAC multi-projets et multi-régions.
* Vous possédez une expérience solide dans l'exploitation d'un service distribué, stateful et critique en production.
* Vous savez maintenir et développer en Python et en Go.
* Vous avez une pratique solide de Linux et de l'automatisation.
* Vous concevez des architectures hautement disponibles (conception as code, tests de résilience).
* Vous maîtrisez les outils DevOps : Helm, Terraform, pipelines CI/CD, outils basés sur GIT et contrôles de sécurité automatisés.
* Vous démontrez une sensibilité forte aux enjeux de sécurité, de conformité et de traçabilité en environnement cloud public.
* Vous faites preuve d'esprit critique et du sens du détail, et vous êtes doté d'une capacité à faire preuve de sang froid en situation d'incident critique.
* Vous pratiquez l'anglais professionnel (niveau B2 minimum). C'est un +
* OpenStack Keystone, ou un autre fournisseur d'identité opéré en production. Site Reliability Engineer IAM
- F/H/N
* Rejoindre notre département Public Cloud chez OVHcloud, qui conçoit et développe les produits et services façonnant l’avenir du cloud.
* Intégrer l’équipe en charge d’opérer Keystone, le service d'identité du Public Cloud qui authentifie les appels aux API, ainsi que le point de contrôle d'entrée.
* Assurer par rotation une astreinte 24/7 faisant l'objet d'une contrepartie selon les dispositions en vigueur chez OVHcloud, au sein d'une équipe indépendante des infrastructures par séparation des pouvoirs.
* Au sein d'OVHcloud, nous adoptons une approche de développement augmentée par l'IA, où l'IA générative est intégrée aux pratiques quotidiennes : conception, développement, tests, revue de code et documentation. Vos principales responsabilités
* Opérer et fiabiliser Keystone : assurer la haute disponibilité, la cohérence multi-régions, la maîtrise de la latence sur le chemin critique d'authentification et les migrations sans coupure.
* Faire évoluer le modèle d'accès : gérer les permissions fines, les scopes projet/domaine/région et la fédération d'identité avec l'IAM du groupe.
* Industrialiser les politiques d'autorisation via le policy as code, les tests et la non-régression des règles.
* Contribuer au contrôle d'accès en entrée d'API (filtrage applicatif, WAF) et à la détection des menaces.
* Tenir le run, les SLO et l'astreinte tout en automatisant tout ce qui peut l'être.
* Maintenir les standards DevOps : qualité de code, tests, documentation et traçabilité. Votre futur impact Dans 6 mois
* Vous êtes autonome sur la stack technique et vous tenez l'astreinte sereinement.
* Vous avez mené un premier chantier de fiabilisation ou de durcissement sur Keystone. Et dans 1 an
* Vous délivrez de manière prédictible en tenant les SLO de vos services.
* Vous êtes le référent interne sur Keystone et un appui solide sur la sécurité des API tout en ayant fait grandir l'équipe (mentoring, standards, partage de connaissances). C Compétences requises:
* Vous maitrisez l'authentification, l'autorisation et la fédération d'identité (OIDC, SAML, LDAP), ainsi que les modèles RBAC multi-projets et multi-régions.
* Vous possédez une expérience solide dans l'exploitation d'un service distribué, stateful et critique en production.
* Vous savez maintenir et développer en Python et en Go.
* Vous avez une pratique solide de Linux et de l'automatisation.
* Vous concevez des architectures hautement disponibles (conception as code, tests de résilience).
* Vous maîtrisez les outils DevOps : Helm, Terraform, pipelines CI/CD, outils basés sur GIT et contrôles de sécurité automatisés.
* Vous démontrez une sensibilité forte aux enjeux de sécurité, de conformité et de traçabilité en environnement cloud public.
* Vous faites preuve d'esprit critique et du sens du détail, et vous êtes doté d'une capacité à faire preuve de sang froid en situation d'incident critique.
* Vous pratiquez l'anglais professionnel (niveau B2 minimum). C'est un +
* OpenStack Keystone, ou un autre fournisseur d'identité opéré en production. Site Reliability Engineer IAM
- F/H/N