Platform Engineer (Devops & Automation)

BENSIZWE recrute pour un client dans le secteur de Télécommunication, Platform Engineer (DevOps & Automation).

Rôle principal

Nous recherchons un Ingénieur Plateforme pour concevoir, construire et maintenir notre plateforme interne de développement (Internal Developer Platform - IDP). Cette plateforme sera la voie privilégiée et sécurisée (golden path) pour nos flux de développement, offrant des capacités de libre-service tout en appliquant des normes strictes de sécurité, de fiabilité et de conformité au sein de notre environnement mixte Linux et Windows. Il/Elle veillera à ce que notre infrastructure soit robuste, conforme, résiliente et exempte de vulnérabilités.

· Le rôle d'Ingénieur Plateforme est essentiel pour permettre une livraison plus rapide, plus sûre et plus efficace à travers les initiatives numériques de l'entreprise (Applications sur mesure, RPA & IA).

· Il soutient la création d'une plateforme centralisée qui permet aux équipes de développement de concevoir et de déployer des solutions rapidement, tout en garantissant que tous les systèmes répondent aux normes les plus élevées de sécurité, de fiabilité et de conformité.

Conception et construction de la plateforme interne de développement (IDP) :

• Mettre à disposition des interfaces en ligne de commande (CLI) et des interfaces utilisateur web (UI) permettant aux développeurs de provisionner des ressources, de déployer des applications et de surveiller leurs systèmes.
• Mettre en œuvre et maintenir une matrice d'accès complète pour tous les utilisateurs et comptes de service dans les environnements de machines virtuelles (VM), en appliquant le principe du moindre privilège.

Sécurité, Conformité & Gouvernance :

• Superviser la gestion des vulnérabilités : Assurer de manière proactive que les vulnérabilités sur les systèmes d'exploitation (Ubuntu/Windows) et les conteneurs soient corrigées dans le respect des accords de niveau de service (SLA).
• Veiller à ce que toutes les VM et tous les conteneurs soient analysés régulièrement et exempts de vulnérabilités critiques connues. Établir et faire respecter un SLA strict pour la résolution des vulnérabilités en fonction de leur gravité.
• Diriger les initiatives de mises à jour, de correctifs (patchs) et les plans de démantèlement pour les services de la plateforme et l'infrastructure sous-jacente afin de garantir la stabilité et la conformité.
• Collaborer avec l'équipe de cybersécurité pour s'assurer que la plateforme répond à toutes les exigences de conformité internes et sectorielles.

Fiabilité de l'Infrastructure & Opérations :

• Superviser la stratégie de sauvegarde et de reprise après sinistre pour toutes les VM et bases de données critiques, en veillant à l'alignement avec les objectifs de point de récupération (RPO) et de temps de récupération (RTO) définis.
• Valider l'intégrité des sauvegardes et mener des exercices réguliers de reprise après sinistre pour garantir un processus de restauration rapide et fiable.
• Surveiller l'état de santé, la capacité et les performances de l'infrastructure, en garantissant une haute disponibilité et l'évolutivité (scalability) pour tous les services de la plateforme.
• Gérer notre infrastructure cloud sur site (on-prem) à l'aide de Pulumi ou OpenTofu, en garantissant la cohérence et la conformité de l'ensemble des charges de travail (workloads).

CI/CD Unifié & Automatisation :

• Concevoir et mettre en œuvre un système CI/CD centralisé et standardisé (templated) capable de compiler, tester et déployer vers des environnements Linux et Windows, en intégrant l'analyse de sécurité à chaque étape du pipeline.
• Promouvoir les pratiques GitOps pour les déploiements Kubernetes et l'Infrastructure-as-Code (IaC) pour tous les environnements.

Conteneurisation & Orchestration :

• Gérer et faire évoluer nos clusters Kubernetes pour les applications basées sur Ubuntu et les charges de travail d'IA, en garantissant la sécurité et la conformité des nœuds.

Support de la Plateforme RPA (UiPath) :

• Concevoir l'architecture du pipeline d'automatisation et de déploiement pour l'écosystème UiPath, y compris la gestion sécurisée et la sauvegarde des images de VM Windows et des configurations de l'Orchestrator.
• Intégrer UiPath Orchestrator à la plateforme centrale pour une gestion fluide des identifiants et de l'audit.

Surveillance, Observabilité & Fiabilité :

• Mettre en œuvre une pile (stack) unifiée de surveillance et d'observabilité fournissant des métriques, des journaux (logs) et des traces pour les applications fonctionnant sur Linux et les robots RPA fonctionnant sur Windows.

Collaboration & Évangélisation :

• Travailler en étroite collaboration avec les équipes de livraison d'applications sur mesure, d'IA et de RPA pour comprendre les points de blocage et recueillir les besoins afin d'améliorer la plateforme.
• Créer de la documentation, animer des ateliers et fournir un support afin d'évangéliser l'utilisation de la plateforme.