Vous êtes responsable de la conception, du déploiement, de la fiabilité, de la sécurité et de l'évolution de l'infrastructure technique de notre plateforme. Vous travaillez en lien étroit avec l'architecture, le développement et le produit, tout en bénéficiant d'une réelle autonomie sur les sujets d'infrastructure. L'intérêt du poste tient à ce qui reste à bâtir : le socle Infrastructure as Code, la chaîne d'observabilité, la politique de sauvegarde, le plan de reprise d'activité et le pilotage des coûts sont à concevoir et à mettre en œuvre. Vous en serez l'auteur, sur une infrastructure que vous exploiterez ensuite. Vous interviendrez notamment sur les domaines suivants. CONCEVOIR ET DÉPLOYER L'INFRASTRUCTURE - Concevoir, déployer et administrer les infrastructures nécessaires au bon fonctionnement de la plateforme : compute, orchestration de conteneurs, PostgreSQL managé, registry d'images. - Garantir la sécurité et le cloisonnement des échanges et des accès : VPC, réseaux privés, segmentation front / back / data, filtrage, bastion. - Instruire les choix d'architecture d'infrastructure avec les équipes techniques. - Préparer et sécuriser les opérations de mise en production, avec des procédures de retour arrière documentées. INDUSTRIALISER ET AUTOMATISER - Écrire et maintenir le socle Terraform de l'ensemble des environnements. - Piloter l'infrastructure par pipeline plutôt que par la console. - Intégrer l'infrastructure aux chaînes CI/CD (GitLab CI, GitHub Actions) avec les équipes de développement. EXPLOITER ET FIABILISER - Assurer la disponibilité, la performance et la capacité de la plateforme. - Conduire le capacity planning et les tests de charge au regard de notre trajectoire de croissance. - Gérer les incidents d'infrastructure et assurer le support de niveau 3. - Définir la politique RPO / RTO, organiser les tests de restauration et la bascule multi zones de disponibilité. GARANTIR LA SÉCURITÉ ET LA CONFORMITÉ - Mettre en œuvre une gestion sécurisée des secrets et des clés. - Administrer les identités et les accès : IAM, MFA, revue des habilitations. - Veiller à l'application opérationnelle des exigences liées au RGPD. - Construire des fondations techniques compatibles, à terme, d'une qualification de type SecNumCloud. SUPERVISER LA PLATEFORME - Mettre en œuvre la chaîne d'observabilité : métriques, logs et alerting (Prometheus, Grafana, Loki ou équivalent). - Suivre les ressources processeur, mémoire, GPU, entrées / sorties et réseau, et définir les règles d'alerte. EXPLOITER NOS ENVIRONNEMENTS D'INFÉRENCE - Dimensionner, déployer et exploiter des instances GPU destinées à l'hébergement interne de briques d'intelligence artificielle. - Superviser ces environnements et en maîtriser les coûts. PILOTER LA MAÎTRISE DES COÛTS - Mettre en place les outils de suivi et d'alerte des coûts d'infrastructure. - Produire des reportings réguliers par environnement et par service. - Identifier les opportunités d'optimisation technique et financière. DOCUMENTER ET ACCOMPAGNER LES ÉQUIPES - Rédiger les runbooks d'incident, les décisions d'architecture et les diagrammes d'infrastructure. - Animer des ateliers techniques avec les équipes produit, développement et architecture. - Participer aux mises en recette et aux mises en production. Vous justifiez d'au moins 5 ans d'expérience dans la conception, le déploiement et l'exploitation d'infrastructures cloud, idéalement dans un environnement applicatif à forte exigence de disponibilité. COMPÉTENCES INDISPENSABLES - Linux : administration, durcissement, diagnostic. - Cloud public : au moins un fournisseur majeur maîtrisé. - Conteneurisation : Docker, Kubernetes managé ou technologie équivalente. - Déploiement sur orchestrateur : Helm, Kustomize, approche GitOps (ArgoCD, Flux) ou équivalent. - Infrastructure as Code : Terraform. - CI/CD : GitLab CI et / ou GitHub Actions. - Scripting : Bash, Python, Go ou PowerShell. - Bases de données : PostgreSQL. - Réseaux cloud : VPC, réseaux privés, segmentation et sécurisation des flux. - Identités et accès : IAM, MFA, gestion des secrets. - Observabilité : Prometheus, Grafana, Loki ou équivalent. - Résilience : sauvegarde, haute disponibilité, plan de reprise d'activité, gestion des incidents. - Conformité : RGPD opérationnel. COMPÉTENCES APPRÉCIÉES - Certifications : CKA ou CKAD, HashiCorp Terraform Associate. - Cloud souverain : expérience d'un fournisseur français ou européen. - GPU : exploitation d'instances et de charges d'inférence. - Open source auto-hébergé : briques d'authentification, de facturation ou de données. - Référentiels de sécurité : SecNumCloud, ISO 27001, HDS. - Performance : capacity planning et tests de charge (k6, Gatling ou équivalent). QUALITÉS PERSONNELLES - Autonome et capable de ...