DevOps - Sre H/F

Nous recherchons un·e Platform Engineer pour rejoindre une équipe pluridisciplinaire de 3 personnes. Vous participez à l'évolution et au bon fonctionnement de toute la plateforme, avec une approche SRE : observabilité, fiabilité, automatisation. Dans les prochains mois, nous aurons un focus particulier sur la sécurité et la résilience, et nous comptons sur vous pour y contribuer activement. Ce n'est pas pour autant un poste de sécurité à temps plein : à terme, la sécurité reste une composante du rôle, aux côtés du reste de la plateforme. Chez nous, la sécurité se construit dans la plateforme, avec les équipes de développement, et sans bloquer la livraison. Vos missions seront :
- Faire évoluer l'infrastructure as code Azure en accord avec les contraintes internes (sécurité / métiers / business)
- Assurer le maintien en conditions opérationnelles (MCO) : mises à jour, troubleshooting, gestion et résolution des incidents.
- Mettre en place et améliorer l'observabilité pour anticiper (capacity planning, upgrades, interopérabilité) et détecter les problèmes en temps réel.
- Automatiser les tâches récurrentes (déploiements, sauvegardes) pour améliorer le time-to-market.
- Analyser les performances de l'application et des systèmes cloud, et proposer des améliorations de scalabilité et de disponibilité.
- Contribuer à la maîtrise des coûts cloud (FinOps). Faire évoluer l'infrastructure as code Azure en accord avec les contraintes internes (sécurité / métiers / business) Assurer le maintien en conditions opérationnelles (MCO) : mises à jour, troubleshooting, gestion et résolution des incidents. Mettre en place et améliorer l'observabilité pour anticiper (capacity planning, upgrades, interopérabilité) et détecter les problèmes en temps réel. Automatiser les tâches récurrentes (déploiements, sauvegardes) pour améliorer le time-to-market. Analyser les performances de l'application et des systèmes cloud, et proposer des améliorations de scalabilité et de disponibilité. Contribuer à la maîtrise des coûts cloud (FinOps).
- Faire évoluer la détection et la réponse aux menaces conformément aux exigences suite à l'incorporation d'un grand groupe.
- Garantir la fiabilité des sauvegardes et organiser les tests de restauration.
- Faire vivre le plan de reprise d'activité (PRA) et piloter les exercices de bascule.
- Renforcer la sécurité de la plateforme : identités et accès, réseau, posture cloud.
- Accompagner les audits et tests d'intrusion : analyser les résultats et suivre les corrections avec les équipes de développement. Faire évoluer la détection et la réponse aux menaces conformément aux exigences suite à l'incorporation d'un grand groupe. Garantir la fiabilité des sauvegardes et organiser les tests de restauration. Faire vivre le plan de reprise d'activité (PRA) et piloter les exercices de bascule. Renforcer la sécurité de la plateforme : identités et accès, réseau, posture cloud. Accompagner les audits et tests d'intrusion : analyser les résultats et suivre les corrections avec les équipes de développement.
- Travailler avec les équipes de développement pour intégrer les bonnes pratiques SRE et sécurité dès la conception.
- Documenter l'architecture, les procédures d'exploitation et les runbooks. Travailler avec les équipes de développement pour intégrer les bonnes pratiques SRE et sécurité dès la conception. Documenter l'architecture, les procédures d'exploitation et les runbooks.
- Cloud Azure : AKS, APIM, Application Gateway, Storage, Key Vault Cloud Azure : AKS, APIM, Application Gateway, Storage, Key Vault
- Orchestration Kubernetes : déploiement via Helm Orchestration Kubernetes : déploiement via Helm
- Infrastructure as Code : Terraform
- Authentification Centralisée : Entra ID, Keycloak
- Sécurité : Écosystème Microsoft : (Defender, Sentinel ...)
- Données : MongoDB, Airflow, dbt, Metabase
- Monitoring : Grafana, Loki
- Usine logicielle GitHub (Pipelines Github Actions) Infrastructure as Code : Terraform Authentification Centralisée : Entra ID, Keycloak Sécurité : Écosystème Microsoft : (Defender, Sentinel ...) Données : MongoDB, Airflow, dbt, Metabase Monitoring : Grafana, Loki Usine logicielle GitHub (Pipelines Github Actions) Qu'est-ce qui fera la différence ? Ce sera vous
- 4 à 6 ans d'expérience en DevOps, SRE ou Platform Engineering, dont au moins 2 ans sur Azure en production.
- Bonne maîtrise de Kubernetes et de Terraform.
- Une vraie curiosité pour la sécurité : vous avez déjà durci une infrastructure, géré des accès à privilèges, mis en place des sauvegardes ou participé à la résolution d'un incident de sécurité.
- Le sens du compromis : vous savez expliquer un risque à une équipe produit et proposer une solution qui protège sans bloquer
- Une appétence pour l'IA et son usage concret a