Expert DevOps AWS / OpenShift (ROSA) – Terraform, GitLab-CI, ArgoCD – Sén

Pour un grand compte en Île-de-France, nous recherchons un Expert DevOps sénior pour renforcer l'équipe en charge de l'intégration en production des applications de la DSI.

L'équipe vient de reprendre le périmètre cloud sous AWS : vous interviendrez en priorité sur la plateforme de conteneurs Red Hat OpenShift Service on AWS (ROSA) et sur le socle AWS associé, et, pour la polyvalence de l'équipe, sur les clusters OpenShift on-premise.

La chaîne CI/CD s'appuie sur GitLab (pipelines et runners), HashiCorp Vault, Artifactory, Kaniko, Trivy, Grype, Syft, Checkov et ArgoCD. L'équipe travaille en Scrum, selon les principes GitOps.

Missions

- Concevoir et mettre en œuvre en Terraform le socle AWS (comptes, VPC, connectivité hybride avec l'on-premise, IAM, sécurité, observabilité).
- Déployer, configurer et faire évoluer les clusters ROSA et leurs services associés (sauvegarde, supervision, gestion des identités, montées de version).
- Créer et faire évoluer les jobs et pipelines GitLab-CI et les runners, intégrer Vault, les registres d'images et les outils de scan de sécurité au build et au runtime.
- Déployer les applications en GitOps avec ArgoCD sur les clusters cloud et on-premise.
- Garantir le bon fonctionnement des workloads applicatifs, assurer le troubleshooting et la résolution des incidents.
- Contribuer à la configuration et à l'exploitation des clusters OpenShift on-premise (environnement déconnecté).
- Animer des ateliers techniques, rédiger les normes d'utilisation, les documents d'installation, d'administration et d'exploitation et les modes opératoires.
- Compte-rendu d'activité mensuel.

Profil recherché

- Solide expérience d'AWS en production côté plateforme : VPC et réseau hybride (Transit Gateway, PrivateLink, Direct Connect / VPN), IAM / STS, EC2, EBS / EFS / S3, ELB, Route 53, KMS, CloudWatch, ECR.
- Expérience de ROSA, ou à défaut d'OpenShift déployé sur AWS ou d'EKS en production, avec une bonne maîtrise d'OpenShift / Kubernetes (Helm, routes et ingress, stockage CSI, troubleshooting).
- Infrastructure as Code : Terraform (modules, state distant) et Ansible.
- GitLab-CI et mise en place de runners, GitOps avec ArgoCD.
- Sécurisation de la chaîne logicielle : Kaniko, Trivy, Grype, Syft, Checkov, Artifactory, HashiCorp Vault.
- Un plus : OpenShift on-premise en environnement déconnecté, VMware vSphere, NSX, F5, stockage objet (S3, MinIO).
- Certifications appréciées : AWS (Solutions Architect, DevOps Engineer), Red Hat OpenShift (EX280), CKA.

Sénior : 10 ans d'expérience minimum, Projets agiles, travail en équipe, animation d'ateliers, documentation. Autonomie, méthode, rigueur, bon relationnel ; capacité d'analyse, de proposition et d'alerte ; rapidement opérationnel ; français courant.