Expertise DevOps / Platform Engineering OpenShift - Freelance (H/F)

Taux journalier (TJM): 620

CONTEXTE DE LA MISSION

Dans le cadre du développement et de l'industrialisation de ses plateformes applicatives et Data/IA, l'entreprise souhaite renforcer son expertise DevOps et Platform Engineering.

La mission vise à accompagner les équipes dans la construction, l'automatisation, la sécurisation et la fiabilisation des chaînes de déploiement sur OpenShift/Kubernetes.

Le prestataire interviendra sur des environnements de développement, préproduction et production, avec une forte dimension technique et opérationnelle.

OBJECTIFS DE LA PRESTATION

• Industrialiser et sécuriser les chaînes d'intégration et de déploiement continus (CI/CD).

• Automatiser les déploiements applicatifs entre DEV, PREPROD et PROD.

• Garantir la fiabilité, la sécurité et la disponibilité des applications conteneurisées.

• Optimiser l'exploitation des plateformes OpenShift/Kubernetes.

• Renforcer la gestion sécurisée des secrets, certificats et configurations.

• Accompagner les équipes dans l'adoption des bonnes pratiques DevOps et DevSecOps.

• Améliorer les procédures de diagnostic, de reprise et de rollback.

ENVIRONNEMENT TECHNIQUE

Technologies indispensables :

• OpenShift / Kubernetes : orchestration, configuration, exploitation et troubleshooting.

• GitLab CI/CD : pipelines, templates, runners, variables, contrôles et déploiements.

• Helm : création, paramétrage, versionnement et maintenance des charts.

• Docker : Dockerfiles, construction, optimisation et sécurisation des images.

Technologies complémentaires :

• HashiCorp Vault : gestion des secrets, authentification et politiques d'accès.

• JFrog Artifactory : gestion des dépôts, packages, images et artefacts.

• YAML : manifestes et configurations.

• Shell et/ou Python : scripting et automatisation.

• DevSecOps : sécurité des pipelines, dépendances, images et configurations.

• Supervision, journalisation, networking, stockage et gestion des ressources Kubernetes.

Compétences appréciées : Spark, Apache Airflow, MLflow, DVC, MLOps, plateformes Data/IA et déploiement de traitements Data conteneurisés.

OBJECTIFS ET LIVRABLES

PRESTATIONS ATTENDUES

• Concevoir, développer, maintenir et optimiser les pipelines GitLab CI/CD.

• Industrialiser les processus de build, tests, contrôles, publication et déploiement applicatif.

• Automatiser les promotions entre les différents environnements avec validations, approbations et traçabilité.

• Créer et maintenir les images Docker et les charts Helm.

• Déployer et administrer les applications sur OpenShift/Kubernetes.

• Configurer namespaces, routes, services, ingress, config maps, secrets, quotas, limites de ressources et politiques associées.

• Intégrer HashiCorp Vault aux mécanismes de déploiement et d'exécution.

• Administrer les dépôts JFrog Artifactory et les mécanismes de publication.

• Sécuriser les secrets, certificats, paramètres et configurations par environnement.

• Diagnostiquer et résoudre les incidents liés aux pods, events, logs, networking, stockage, ressources, pipelines et déploiements.

• Mettre en œuvre les contrôles de sécurité DevSecOps et les principes de moindre privilège.

• Fiabiliser les procédures de rollback, reprise et redéploiement.

• Développer des scripts d'automatisation Shell et/ou Python.

• Documenter les architectures, configurations et procédures d'exploitation.

• Participer aux revues techniques et mises en production.

• Accompagner les équipes de développement, architecture, infrastructure, cybersécurité, exploitation et Data/IA.

La mission comprend également un rôle de conseil et d'alerte sur les risques techniques, la sécurité et les axes d'amélioration.

LIVRABLES

• Pipelines GitLab CI/CD développés, testés, versionnés et documentés.

• Templates de pipelines réutilisables.

• Dockerfiles et fichiers associés.

• Charts Helm, fichiers values et documentation de paramétrage.

• Manifestes et configurations OpenShift/Kubernetes.

• Scripts