Staff Platform Engineer H/F

Job summary

Le Staff Platform Engineer construit les fondations d’une plateforme d’infrastructure déclarative, versionnée, reproductible et portable, depuis les VM chez OVH jusqu’au déploiement en libre-service des applications. Il conçoit et opère des clusters Kubernetes sur Talos Linux, met en place GitOps avec Argo CD, la gestion des secrets avec OpenBao, ainsi que les capacités de CI/CD, d’observabilité et de sécurité. Il accompagne l’équipe Platform et pilote la migration progressive des applications depuis l’infrastructure existante.

Benefits

Qualifications

• Plusieurs années d’expérience en platform engineering ou SRE, dont une expérience significative de construction d’une plateforme Kubernetes en production.
• Expérience de construction d’une plateforme utilisée par plusieurs équipes, au-delà de son simple maintien en exploitation.
• Maîtrise de Linux, des réseaux (DNS, TLS, routage et équilibrage de charge) et des mécanismes internes des conteneurs, notamment les cgroups et l’ordonnancement.
• Maîtrise de l’infrastructure as code modulaire, de GitOps et de la gestion de la dérive.
• Expérience de la gestion des secrets et des identités en production avec Vault, OpenBao ou un outil équivalent.
• Expérience de conception de systèmes résilients, incluant la prévention des points uniques de défaillance, le multi-zone et les tests de sauvegarde et de restauration.
• Capacité à aligner les équipes sans autorité hiérarchique et à expliquer les choix techniques à des interlocuteurs non techniques.
• Talos Linux, Cluster API, Kubernetes sur infrastructure non managée, sécurité de la chaîne d’approvisionnement ou contributions open source appréciés.

Responsibilities

• Provisionner en code l’infrastructure OVH, notamment le réseau privé, les VM, le stockage et les équilibreurs de charge.
• Déployer et opérer des clusters Kubernetes sur Talos Linux, y compris leur initialisation, leurs mises à niveau et leur cycle de vie.
• Mettre en place OpenBao pour gérer les secrets et les identités et les injecter automatiquement dans les charges de travail.
• Concevoir la topologie réseau, la segmentation, les règles réseau et le chiffrement TLS de bout en bout.
• Mettre en place GitOps avec Argo CD, des charts Helm standardisés et une interface commune entre développement et infrastructure.
• Créer des parcours standardisés et des capacités de déploiement en libre-service pour les équipes de développement.
• Concevoir une chaîne CI/CD sécurisée et rapide, avec des runners, des composants réutilisables et des environnements éphémères.
• Construire la plateforme d’observabilité pour les métriques, les journaux et les traces, et définir les premiers objectifs de niveau de service.
• Mettre en œuvre des politiques de sécurité réutilisables, l’analyse de la chaîne d’approvisionnement et le principe du moindre privilège.
• Concevoir et tester les procédures de sauvegarde, de restauration et de reprise après sinistre.
• Accompagner les membres juniors de l’équipe par des revues, du travail en binôme et de la documentation.
• Aligner les équipes de développement, d’exploitation et de sécurité autour de standards communs.
• Piloter la migration progressive des applications depuis l’infrastructure existante.

Skills

Industry

Relocation