Contexte de la mission Dans le cadre de l'exploitation, de la sécurisation et de l'évolution d'une plateforme OpenShift de production critique pour un grand compte du secteur public, nous recherchons un Expert OpenShift confirmé, capable d'assurer : La gouvernance technique des clusters Le MCO avancé La sécurité, la conformité, la résilience La coordination avec les équipes de développement La planification de la production (capacity planning, patching, upgrades) Le pilotage des opérations critiques (HNO, astreintes) Ce rôle s'adresse à un profil hautement expérimenté, ayant déjà occupé des fonctions de SME, Architecte OpenShift, Expert Linux, avec une solide base Ingénieur Système Linux/AIX. Missions principales 1. Administration & MCO avancé des clusters OpenShift Administration quotidienne de clusters OpenShift 4.x en production critique. MCO complet : supervision, correctifs, montée de versions, gestion du cycle de vie. Gestion avancée des certificats (service-ca), rotation automatisée, conformité. Capacity planning, gestion des ressources, optimisation de la performance. Gestion des licences, upgrades majeurs, planification des opérations. Participation aux HNO et astreintes. Garant de la production : stabilité, disponibilité, continuité de service. 2. Architecture GitOps & Déploiements Conception d'architectures GitOps multiclusters. Structuration ArgoCD : App of Apps, RBAC namespacé, sync-waves. Industrialisation des déploiements applicatifs. Mise en place de pipelines CI/CD robustes pour les équipes dev. Contribution à la standardisation des patterns de déploiement. 3. Sécurité, IAM & Secrets Management Intégration OIDC via Keycloak. Fédérations LDAP, gestion des Identity Providers OpenShift. Déploiement et exploitation d'HashiCorp Vault Secrets Operator. Application des politiques de sécurité, auditabilité, conformité secteur public. 4. Service Mesh & Communication interservices Mise en œuvre d'OpenShift Service Mesh 3.x (Istio). Configuration du trafic, politiques interservices, observabilité mesh. Optimisation des flux critiques et des workloads sensibles. 5. Troubleshooting & Support N3 Analyse et résolution d'incidents complexes en production. Debug réseau, analyse mémoire, diagnostic workloads. Observabilité via Elastic Agent / Fleet, corrélation logs/metrics/traces. Expertise Linux/AIX permettant une compréhension profonde du système. 6. Automatisation & Industrialisation Automatisation via Kustomize et Helm. Automatisation du provisioning, patching, remédiation. Amélioration continue des pipelines CI/CD. Contribution aux bonnes pratiques DevOps et documentation technique. 7. Collaboration avec les équipes de développement Vernis développeur full stack pour comprendre les enjeux applicatifs. Capacité à lire, comprendre et challenger du code (Java, Python, Node, Go). Travailler en amont avec les développeurs pour anticiper les besoins. Faire le lien entre architecture applicative et contraintes de production. Accompagnement des équipes dev dans les pratiques Cloud Native. Livrables attendus - SOPs OpenShift & Kubernetes - Standards GitOps - Dashboards de supervision - Playbooks Helm / Kustomize - Documentation technique & guides développeurs - Plans de capacité, patching, upgrade - Procédures de remédiation / vulnérabilités - Architecture Service Mesh - Intégration Keycloak / LDAP / Vault - Plans d'exploitation et de continuité de service Localisation : Paris Démarrage : ASAP Télétravail : Hybride Rôle : Garant des clusters OpenShift & de la production critique Niveau attendu : Expert Linux/OpenShift (15-20 ans d'expérience), ancien Architecte / SME Profil recherché Expert OpenShift / Kubernetes, 15-20 ans d'expérience. Ancien Architecte OpenShift, SME, Expert Linux, Ingénieur Système Linux/AIX. Expérience démontrée sur des plateformes critiques, idéalement secteur public. Capacité à travailler en production critique, en HNO et astreinte. Vernis développeur (full stack) pour comprendre les enjeux applicatifs. Excellente communication, autonomie, rigueur. Capacité à faire le lien entre Dev, Ops, Sécurité, Architecture. Leadership technique en production. Compétences techniques requises - OpenShift 4.x Expert / SME Kubernetes (CKA/CKAD/CKS) Expert - GitOps / ArgoCD Expert - Keycloak / OIDC / LDAP Confirmé / Expert - HashiCorp Vault / Secrets Operator Confirmé - OpenShift Service Mesh / Istio Confirmé - Elastic Stack / Fleet Confirmé - VMware vSphere Confirmé - Linux (RHEL, AIX) Expert - Bash / Python Confirmé - CI/CD GitLab / Jenkins Confirmé - Vernis développeur (full stack) Souhaité / recommandé - RUN / Troubleshooting avancé Expert - HNO / astreinte Obligatoire