Contexte
Administration, exploitation et évolution d’une plateforme OpenShift de production critique pour un grand compte du secteur public. Intervention au sein de l’équipe en charge du MCO, de la sécurité, de l’industrialisation et des architectures GitOps multi‑clusters.
Missions principales
Administration & MCO
Administration quotidienne de plusieurs clusters OpenShift en production critique
MCO complet : supervision, correctifs, montée de versions, gestion du cycle de vie
Gestion des certificats (service-ca), rotation, renouvellement automatisé
Suivi de la disponibilité, performance et conformité des environnements
Architecture GitOps & Déploiements
Conception et déploiement d’architectures GitOps multi‑clusters
Structuration ArgoCD : App of Apps, RBAC namespacé, stratégies de synchronisation
Contribution à la standardisation et à l’industrialisation des déploiements applicatifs
Sécurité, IAM & Secrets Management
Intégration d’identités OIDC via Keycloak
Mise en place de fédération LDAP et gestion des Identity Providers OpenShift
Déploiement et exploitation d’HashiCorp Vault Secrets Operator pour la gestion centralisée des secrets
Service Mesh & Communication inter‑services
Mise en œuvre d’OpenShift Service Mesh 3.x
Configuration du trafic, politiques de communication inter‑services, observabilité mesh
Troubleshooting & Support N3
Analyse et résolution d’incidents complexes en production
Debug réseau, analyse mémoire, diagnostic workloads
Observabilité via Elastic Agent / Fleet, corrélation logs/metrics/traces
Automatisation & Industrialisation
Automatisation des déploiements via Kustomize et Helm
Participation à l’amélioration continue des pipelines CI/CD
Contribution aux bonnes pratiques DevOps et à la documentation technique
Périmètre technique
OpenShift Container Platform 4.x
Kubernetes
GitOps : ArgoCD (App of Apps, RBAC namespacé, sync-waves)
HashiCorp Vault / Vault Secrets Operator
Keycloak, OIDC, fédération LDAP
Elastic Stack, Elastic Agent / Fleet
Red Hat OpenShift Service Mesh 3.x
VMware vSphere
Automatisation : Kustomize, Helm
Profil
Administrateur OpenShift confirmé, avec expérience démontrée sur des plateformes critiques, idéalement dans des environnements réglementés ou secteur public.
Compétences recherchées
Expertise OpenShift 4.x / Kubernetes
Maîtrise GitOps (ArgoCD)
Connaissance avancée Keycloak, OIDC, LDAP
Expérience HashiCorp Vault / Secrets Operator
Pratique Service Mesh (Istio / OpenShift Service Mesh)
Troubleshooting avancé en production
Automatisation (Kustomize, Helm)
Rigueur, autonomie, communication claire dans un contexte sensible secteur public
.
.
