POSTE : Référent Technique DevOps Groupe - Principal - Staff Engineer Cloud H/F DESCRIPTION : CONTEXTE & OBJECTIF DU POSTE Le client est une transnationale médicale (France, Espagne, Allemagne) dont deux équipes DevOps aux environnements technologiques différents - l'une sur cloud public (AWS, Azure ou GCP), l'autre sur cloud privé on-premise (Kubernetes on-premise, OpenStack ou équivalent) - doivent aligner leurs processus et converger vers des pratiques communes. Le Principal/Staff DevOps Engineer recruté est à la fois le référent technique DevOps groupe ET le pont humain et technique entre ces deux équipes. Son efficacité repose autant sur sa maîtrise de Kubernetes et d'ArgoCD dans les deux contextes que sur sa capacité à embarquer deux équipes aux réflexes différents sans créer de résistance. Trois enjeux : - Être le référent technique DevOps du groupe sur Kubernetes (cloud public ET privé) et ArgoCD/GitOps : définir la roadmap, animer la guilde, être le point d'escalade sur les sujets complexes - Jouer le rôle de facilitateur de convergence entre les deux équipes : identifier les points de friction, formuler les changements de façon acceptable pour chaque culture et accompagner l'alignement - Piloter les métriques DORA, intégrer le DevSecOps et garantir la fiabilité des services en production sur tous les environnements simultanément MISSIONS PRINCIPALES Convergence Technique & Fusion des Équipes - Identifier les points de friction entre les pratiques cloud public et cloud privé : réflexes différents, outils différents, cultures différents (agilité vs contrôle, OpEx vs CapEx, services managés vs on-premise) - Formuler les changements nécessaires et les communiquer selon les stakeholders (techniques vs fonctionnels vs management / direction) - Implémenter ArgoCD comme dénominateur commun GitOps entre les deux environnements (clusters cloud public et on-premise) Vision & Roadmap Technique DevOps - Définir et maintenir la roadmap des outils DevOps groupe : CI/CD, conteneurisation, observabilité, IaC - Harmoniser les pratiques et les standards entre les équipes France, Espagne et Allemagne - Identifier les innovations technologiques pertinentes et arbitrer les choix d'outils Animation de la Communauté DevOps - Animer la guilde DevOps groupe : ateliers, démos techniques, sessions de partage de bonnes pratiques - Réduire les silos entre équipes cloud public et cloud privé et diffuser les patterns communs - Créer l'adhésion Kubernetes Multi-Environnements & ArgoCD - Opérer et faire évoluer Kubernetes sur cloud public (EKS, AKS ou GKE) et on-premise (kubeadm, Rancher, OpenShift ou k3s) - Implémenter et maintenir ArgoCD en production multi-clusters : ApplicationSets, synchronisation cloud public/privé, gestion des secrets (Vault ou Sealed Secrets), multi-tenancy - Être le point d'escalade technique sur les incidents Kubernetes complexes dans les deux environnements Qualité, Sécurité & SRE - Mettre en place et piloter les métriques DORA (Deployment Frequency, Lead Time, MTTR, Change Failure Rate) sur l'ensemble des équipes - Intégrer les pratiques DevSecOps dans les pipelines CI/CD (SAST, DAST, SCA, gestion des secrets) - Garantir la disponibilité, la résilience et la performance des services (SLI/SLO/error budgets) PROFIL : PROFIL RECHERCHÉ - Bac +5, 7 ans minimum - Expérience réelle sur les deux types d'environnements en production - cloud public (AWS, Azure ou GCP) ET cloud privé on-premise - Expérience ArgoCD en production multi-clusters, incluant des clusters de natures différentes (cloud public ET on-premise) - Expérience de facilitateur lors d'une fusion ou d'un alignement de processus entre deux équipes techniques aux pratiques différentes - Expérience d'animation de communauté technique (guilde, CoP) et de leadership d'influence - Mobilité France/Espagne/Allemagne : déplacements réguliers à prévoir - Anglais courant COMPÉTENCES REQUISES - Kubernetes Cloud Public (++) : EKS (AWS), AKS (Azure) ou GKE (GCP) - administration, networking, sécurité, autoscaling, gestion des incidents en production à grande échelle ; RBAC, network policies, Helm, Kustomize, service mesh - Kubernetes On-Premise / Cloud Privé (++) : kubeadm, k3s, Rancher, OpenShift ou VMware Tanzu - gestion du cycle de vie des clusters, networking (Calico, Cilium), stockage persistant, contraintes spécifiques au on-premise ; mêmes exigences de niveau que sur le cloud public - ArgoCD / GitOps () : Déploiements GitOps en production multi-clusters couvrant cloud public et on-premise, ApplicationSets, synchronisation inter-clusters, gestion des secrets (Vault ou Sealed Secrets), multi-tenancy - Terraform / IaC (++) : Modules avancés, gestion du state à l'échelle groupe, providers cloud public et on-premise simultanément ; Ansible en complément - CI/CD (++) : Azure DevOps et/ou Jenkins - pipelines avancés, stratégies de déploiement (blue/green, canary), intégration des contrôles de sécurité - Observabilité ...