Lead Infrastructure as code - Freelance

*

1 profil « Lead Infrastructure as Code » expérimenté pour guider la squad IaC, accélérer les choix techniques, sécuriser le delivery et la montée à l'échelle

*

1 profil qui sera principalement dédié à la mise en place de l'offre IaC

*

Ces deux profils devront justifier d'expériences passées solides sur ce type de transformation et présenter les qualités humaines nécessaires au bon accompagnement et à l'acculturation des équipes d'ingénierie

*

Mise en œuvre d'un cloud interne privé hybridable

*

Déploiements multi-cloud

*

Approche on-premise first

*

Environnement de travail

*

Compétences appréciées

*

Connaissance de Vault

*

Expérience de policy as code / gouvernance

*

Expérience de workflows GitOps / CI/CD

*

Capacité à articuler Terraform avec Ansible de manière propre

*

Connaissances de Terragrunt, Crossplane, API CRUD

*

Exemples de livrables attendus

*

Blueprint de structuration Terraform

*

Modules de référence

*

Standards de nomenclature

*

Standards de gestion des variables / secrets / state

*

Pipeline type de validation / plan / apply

*

Guide de contribution pour les squads

*

REX d'accompagnement

*

La tribu Identité est responsable de nombreuses solutions techniques / socles Covéa : IDM, VAULT, Entra ID, Secret ID, Okta, AD, DNS, DHCP, Keycloak, CoveAuth (IDP Covéa)

*

L'objectif est de contribuer activement aux activités Build et Run des squads

*

Compétences clés

*

Expertise Linux & services d'infrastructure

*

Automatisation & industrialisation : Ansible, Terraform, Bash, Python

*

La connaissance des protocoles OpenID Connect, SAML v2 (Keycloack) et de la solution Vault Hashicorp est un plus

*

Profil recherché

*

Ingénieur systèmes / Administrateur Linux expérimenté (orientation DevSecOps)

*

Solide capacité de debugging et d'analyse de problèmes complexes

*

Culture de l'automatisation

*

Formation BAC+3 minimum, diplôme d'ingénieur ou diplôme universitaire

*

Fort esprit d'équipe : savoir coopérer, développer et en animer des travaux collectifs / transverses

*

Capacité d'adaptation, savoir évaluer les impacts et maintenir son efficacité

*

Capacité d'analyse et de synthèse, étudier des situations complexes et rédiger des dossiers de synthèse élaborés

*

Expérimenter et innover en adaptant les évolutions à son environnement

*

Profil recherché

Description plus fine du périmètre général et des compétences attendues pour l'IaC

*

Accompagnement de squads dans la mise en œuvre de services managés d'infrastructures dans contexte on-premise, avec standardisation des modules, gouvernance des états, sécurité, et autonomie progressive des équipes

*

Compétences techniques indispensables

*

Excellente maîtrise de Terraform

*

Conception et maintenance de : modules réutilisables, environnements multi-workspaces / multi-stacks selon le modèle retenu & variables / outputs / locals

*

Gestion des dépendances et structuration des projets Terraform

*

Gouvernance & industrialisation

*

Définition de standards : structure des repositories, conventions de nommage, stratégie de versioning, organisation des modules

*

Qualité et fiabilité : validation, linting, contrôles, revues de code

*

Gestion des pipelines Terraform

*

State management

*

Maîtrise des backends distants

*

Expérience de gestion du state avec : S3-compatible backend & verrouillage de state

*

Bonnes pratiques de sécurisation du state

*

Gestion des collisions, concurrence, restauration et stratégie de remédiation

*

Environnement on-prem

*

Expérience de