Descriptif du poste:\n\nRejoins notre équipe toulousaine pour relever un défi technique majeur : transformer notre plateforme SaaS en un produit déployable et maintenable directement chez nos clients, dans des environnements on-premise et notamment air-gap (totalement déconnectés d'Internet). L'enjeu : atteindre, en environnement déconnecté, le niveau d'observabilité et de sécurité qu'attendent nos clients.\nEn tant qu'Ingénieur DevOps Senior, tu concevras la chaîne de distribution hors ligne de la plateforme et tu piloteras les arbitrages d'architecture qui la rendent déconnectable. Tu travailleras avec le responsable de l'ingénierie, l'équipe technique (DevOps et développeurs) et les équipes produit. Pour mener à bien ce chantier, tu bénéficieras d'un véritable pouvoir de décision, et pas seulement d'un rôle d'exécution.\nTes missions principales :\n* Packaging & distribution hors-ligne : produire des bundles complets, reproductibles et vérifiables (images conteneurisées mirrorées, charts Helm, binaires, dépendances système et poids de modèles IA), garantis par un système d'empreintes et de signatures.\n* Déploiement & autonomie client : définir précisément la ligne de démarcation entre notre produit et l'infrastructure cliente, livrer des distributions Kubernetes autonomes ou supporter des clusters existants, le tout accompagné d'une documentation conçue pour rendre des administrateurs tiers 100 % autonomes.\n* Gestion du cycle de vie sans réseau (updates & rollbacks) : architecturer des processus de mise à jour robustes sans connectivité. Cela implique d'optimiser le transport des deltas, de concevoir des migrations de bases de données réversibles et de maîtriser la dérive des versions entre nos différents clients.\n* Diagnostic sans accès distant : repenser l'investigation sans SSH ni télémétrie sortante, via des outils de collecte locale (support bundles) exportables manuellement par le client, suffisamment complets pour résoudre les incidents à l'aveugle.\n* Découplage strict des dépendances : auditer l'existant et remplacer toute brique nécessitant Internet ou un service managé (authentification OIDC auto-hébergée, stockage objet S3-compatible, bases de données, gestion des certificats et terminaison TLS sans autorité publique, routage des mails, API tierces).\n* Observabilité unifiée : garantir la même exigence de monitoring en SaaS et en on-premise, avec une stack 100 % auto-hébergeable embarquée dans le bundle (métriques, logs, traces, SLI/SLO, alerting).\n* Sécurité & supply chain : assurer un niveau de sécurité irréprochable, ici véritable livrable contractuel. Tes missions incluront le durcissement des clusters, gestion stricte des secrets et la sécurisation de la chaîne d'approvisionnement (SBOM, signature d'artefacts, gestion proactive des vulnérabilités).\n \nC'est un chantier structurant, à piloter de bout en bout, sur un produit dont l'impact se mesure directement chez nos clients.\n \n\nProfil recherché:\n\nNous recherchons un profil confirmé qui a déjà livré du logiciel en environnement contraint. Le critère décisif n'est pas la longueur de la liste d'outils, mais l'expérience terrain de la distribution chez un tiers.\n \nExpérience et formation :\n* Diplôme d'ingénieur ou équivalent en informatique.\n* Au moins 8 ans de pratique en ingénierie DevOps ou infrastructure.\n* Surtout, une expérience concrète de la livraison logicielle chez un tiers, idéalement en environnement déconnecté (air gap) ou sur des infrastructures on-premise fortement contraintes. C'est pour nous un prérequis absolu : le reste s'apprend, mais ce bagage terrain est indispensable.\n* Français et anglais technique (oral et écrit - contexte international).\n \nCompétences techniques :\n* Implémentation et exploitation de clusters Kubernetes en production, y compris distributions autonomes (Talos, K3s, RKE2.).\n* Maîtrise de Linux bas niveau : installation non interactive, chiffrement de disque, réseau et filtrage.\n* Approche déclarative et versionnée de l'infrastructure : Helm, GitOps, et outillage interne en Shell, Go ou Python.\n* Machines virtuelles et hyperviseurs (VMware, OpenStack, Proxmox.).\n* Packaging et transport d'artefacts hors ligne : bundles OCI complets (images, charts, binaires).\n* Autonomie sur au moins deux briques auto-hébergées remplaçant un service managé : base de données, stockage objet, gestion de secrets, IdP.\n* Solide capacité rédactionnelle : ce poste produit autant de documentation et de procédures que de code.\n \nCompétences appréciées :\n* Terraform / OpenTofu.\n* Infrastructure IA en environnement déconnecté.\n* Référentiels de conformité : ISO 27001, SOC 2, HDS, et notamment SecNumCloud.\n \nQualités attendues :\n* Communication : aligner efficacement équipes produit et infrastructure.\n* Autonomie & ownership : piloter des sujets structurants de bout en bout, de la conception à la livraison.\n* Rigueur & reproductibilité : goût du travail propre, versionné et documenté, dans un co