Descriptif du poste:\n\n* Mission principale\nPiloter, opérer et faire évoluer notre infrastructure, tout en accompagnant les équipes de développement vers une autonomie maximale sur la plateforme. \n* Responsabilités\n- Exploitation et maintien en condition opérationnelle (MCO)\n- Superviser la disponibilité et les performances des clusters Docker Swarm et des services hébergés\n- Gérer les incidents et problèmes : diagnostic, résolution, post-mortem, actions correctives\n- Maintenir les stacks Swarm à jour (images Docker, dépendances, OS Flatcar)\n- Opérer les bases de données OVH managées (PostgreSQL, MySQL, MongoDB) : surveillance, optimisation des performances, gestion des accès\n- Administrer les sauvegardes multi-tier (S3, scripts PostgreSQL/MySQL/MongoDB) et tester les restaurations\n- Surveiller les métriques et alertes Grafana/VictoriaMetrics ; ajuster les seuils et dashboards\n- Gérer les certificats TLS (Let’s Encrypt DNS-01, rotation, surveillance des expirations)\n- Opérer le réseau OVH (VRack, VLANs, load balancers, IPs flottantes)\n* Évolution de l’infrastructure\n- Faire évoluer l’infrastructure Terraform (nouvelles ressources, refactoring, mise à jour des providers)\n- Déployer et intégrer de nouveaux services dans la plateforme (Traefik, WAF, monitoring, secrets)\n- Améliorer la résilience et la haute disponibilité des clusters\n- Optimiser les coûts OVH (rightsizing, analyse des ressources inutilisées)\n- Assurer la veille technologique et proposer des évolutions pertinentes (outillage, sécurité, observabilité)\n- Contribuer à la mise en place d’une CI/CD pour l’infrastructure elle-même (pipeline Terraform, tests de configuration)\n* Accompagnement des équipes de développement\nObjectif clé : donner aux développeurs un maximum d’autonomie sur la plateforme, sans les surcharger de complexité opérationnelle.\n- Définir et documenter les patterns de déploiement (docker-compose, labels Traefik, health checks, stratégies de mise à jour)\n- Créer et maintenir des templates de stacks Swarm réutilisables pour les nouvelles applications\n- Accompagner les équipes dans l’intégration de leurs applications à l’infrastructure (exposition Traefik, monitoring, logging, backups)\n- Former les développeurs aux pratiques DevOps : GitOps, observabilité, gestion des secrets, bonnes pratiques de conteneurisation\n- Définir des runbooks et procédures d’exploitation clairs pour que les équipes puissent intervenir de façon autonome sur les opérations courantes\n- Mettre en place des environnements de développement et de test proches de la production\n* -Sécurité opérationnelle\n- Appliquer et maintenir la politique de sécurité sur l’infrastructure (réseau, accès, secrets)\n- Gérer les identités et accès (Docker secrets, Passbolt, clés SSH, comptes OVH)\n- Maintenir et affiner les règles WAF (CrowdSec, ModSecurity)\n- Suivre les CVE et appliquer les correctifs de sécurité (OS, images Docker, dépendances)\n- Participer aux audits de sécurité et implémenter les recommandations\n- Documenter les procédures de réponse aux incidents de sécurité\n \n\nProfil recherché:\n\n* Compétences techniques requises ----------------------------------------------------------------------------\nInfrastructure & Cloud\n* Maîtrise de Terraform (IaC, gestion du state, modules, providers OpenStack/OVH)\n* Expérience avec la conteneurisation en production\n* Bonne connaissance des concepts réseau (VLANs, load balancing, BGP/VRRP, DNS)\n* Pratique des environnements Linux (idéalement CoreOS/Flatcar) en production\nConteneurisation & Déploiement\n* Maîtrise de Docker et Docker Compose / Swarm\n* Expérience avec un reverse proxy (Traefik, Nginx ou équivalent)\n* Compréhension des stratégies de déploiement (rolling update, blue/green, health checks)\nObservabilité\n* Expérience avec une stack de monitoring (Prometheus/VictoriaMetrics + Grafana ou équivalent)\n* Expérience avec la centralisation de logs (Loki, ELK, VictoriaLogs ou équivalent)\nScripting & Automatisation\n* Scripting Bash (niveau intermédiaire à avancé)\n* Connaissance des outils CI/CD (GitLab CI, GitHub Actions ou équivalent)\nStockage & Bases de données\n* Notions d’administration de PostgreSQL, MySQL et/ou MongoDB\n \n* Compétences appréciées -----------------------------------------------------------------------------------------\nConnaissance d’OVH Public Cloud (OpenStack, OVH API)\nExpérience avec WAF/sécurité applicative (ModSecurity, CrowdSec, OWASP CRS)\nExpérience avec des pratiques GitOps\nConnaissance de Flatcar Linux / Ignition / Butane\n* Savoir-être ---------------------------------------------------------------------------------------------------------------\nPédagogie et sens du service : capacité à rendre la plateforme accessible aux développeurs, à documenter clairement, à former\nAutonomie et proactivité : capacité à identifier les problèmes avant qu’ils impactent la production, à proposer des améliorations\nRigueur : soin apporté à la documentation,