POSTE : Consultant Expert Cloud Kubernetes H/F DESCRIPTION : ITS Services met au coeur de ses préoccupations son engagement RSE en développant un numérique durable et responsable et en valorisant l'épanouissement professionnel et personnel de ses collaborateurs. En savoir plus : https://www.itsservices.fr About the Job : De belles missions vous attendent chez nos clients grands comptes sur des environnements riches et variés : Il s'agit d'une mission d'assessment, d'analyse de valeur et de décision produit container sur CSP (AWS/GCP) Notre client propose des offres de containerisation on-prem Kubernetes et Openshift en mode managé. Il offre aussi les landing zones Cloud public permettant aux entités du groupe de consommer les produits EKS/GKE en toute autonomie. Des réflexions sont en cours pour proposer un modèle alternatif d'offre de containeurs managés sur cloud public sur les bases d'EKS ou GKE. L'objectif est de : - Qualifier objectivement les besoins clients pour un Produit Container sur CSP, - Distinguer ce que couvrent nativement EKS/GKE de ce qui doit être couvert par le client. - Décider si un produit container managé cloud a du sens, et jusqu'où (périmètre, niveaux de service, modèle opérationnel). Posture : Mission exploratoire et décisionnelle avant d'être strictement constructive. La conception détaillée n'est engagée que si la valeur différenciante est démontrée. Finalité de la mission - Qualifier et prioriser les besoins des entités du Groupe en matière d'accompagnement Kubernetes sur AWS/GCP (EKS/GKE), au regard des capacités natives des CSP. - Formaliser les options de service (accompagnement, co-managé, managé), en explicitant la valeur ajoutée et le modèle de responsabilité. - Décider : Go/NoGo/MVP, périmètre cible, roadmap et modalités de mise en oeuvre si et seulement si la valeur est démontrée Objectifs opérationnels - Conduire des assessments techniques et fonctionnels auprès d'un noyau de 2 entités pilotes (nombre susceptible d'évoluer), et élargir si nécessaire. - Cartographier : architectures actuelles EKS/GKE, pratiques d'exploitation, zones de friction (sécurité, réseau, observabilité, support, RACI, compliance, coûts). - Comparer la couverture EKS/GKE et les attentes internes (SLO/SLA, posture de conseil, run/SRE, sécurité, gouvernance). - Proposer des scénarios : accompagnement ciblé, co-managé, managé - avec périmètre, responsabilités, niveaux de service - Éclairer la décision par une analyse technique, organisationnelle, financière (TCO/FinOps) et réglementaire. Périmètre d'analyse (exhaustif mais pragmatique) - Architecture et landing zones : comptes/projets, VPC/VNet, sous-réseaux, connectivité hybride, multi régions. - Kubernetes managé (EKS/GKE) : lifecycle cluster/node pools, multitenancy (namespaces/projects), isolation, autoscaling. - Sécurité et conformité : IAM, RBAC, OPA/Gatekeeper, secrets management, image signing, supply chain, PSA, network policies, chiffrage (au repos/en transit), journalisation/traçabilité. - Observabilité & opérations : monitoring, logging, APM, SLO/SLA, politique de rétention des logs et métriques, alerting, oncall, gestion des incidents/problèmes/changes, backups/DR. - CI/CD & policy-as-code : pipelines, qualité, sécurité, promotion, contrôles. - Coûts & FinOps : modélisation TCO, refacturation interne (ex. par vCPU/heure, par cluster/namespace), optimisation, quotas/limites. - Gouvernance & modèle de responsabilité : RACI partagé Client/CSP/entités, périmètre support (L1/L2/L3), posture de conseil, cibles d'autonomie. Livrables attendus - Méthodologie d'assessment & grilles d'entretien (technique, fonctionnel, conformité, FinOps). - Comptes rendus détaillés des assessments (par entité), incluant synthèse des besoins et points de friction. - Analyse de couverture EKS/GKE vs attentes internes (matrice des écarts, risques, opportunités). - Scénarios de service (accompagnement, co-managé, managé), avec : périmètre, RACI, SLO/SLA, outillage, onboarding/offboarding, responsabilité de production. - Modèle opérationnel cible : run/SRE, support, gouvernance, sécurité/compliance, rétention des logs/métriques, gestion des incidents/changes, DR. - Analyse TCO/FinOps : principes de refacturation interne, leviers d'optimisation, limites/quotas. - Décision produit : Go/NoGo/MVP, matrice de décision et Justification Business (valeur, risques, coûts, délai de mise sur le marché). - Roadmap & architecture de référence (si Go/MVP) : étapes, livrables, risques, dépendances, critères d'éligibilité clients. - Présentation exécutive (s