Lead Infrastructure as code - Freelance (H/F)

1 profil « Lead Infrastructure as Code » expérimenté pour guider la squad IaC, accélérer les choix techniques, sécuriser le delivery et la montée à l'échelle

 1 profil qui sera principalement dédié à la mise en place de l'offre IaC 

 Ces deux profils devront justifier d'expériences passées solides sur ce type de transformation et présenter les qualités humaines nécessaires au bon accompagnement et à l'acculturation des équipes d'ingénierie

 * 

   Mise en œuvre d'un cloud interne privé hybridable

 * 

   Déploiements multi-cloud

 * 

   Approche on-premise first

*

Environnement de travail

Compétences appréciées

 Connaissance de Vault

 Expérience de policy as code / gouvernance

 Expérience de workflows GitOps / CI/CD

 Capacité à articuler Terraform avec Ansible de manière propre

 Connaissances de Terragrunt, Crossplane, API CRUD

Exemples de livrables attendus

 Blueprint de structuration Terraform

 Modules de référence

 Standards de nomenclature

 Standards de gestion des variables / secrets / state

 Pipeline type de validation / plan / apply

 Guide de contribution pour les squads

 REX d'accompagnement

La tribu Identité est responsable de nombreuses solutions techniques / socles Covéa : IDM, VAULT, Entra ID, Secret ID, Okta, AD, DNS, DHCP, Keycloak, CoveAuth (IDP Covéa)

L'objectif est de contribuer activement aux activités Build et Run des squads

Compétences clés

 Expertise Linux & services d'infrastructure

 Automatisation & industrialisation : Ansible, Terraform, Bash, Python

La connaissance des protocoles OpenID Connect, SAML v2 (Keycloack) et de la solution Vault Hashicorp est un plus

Profil recherché

 Ingénieur systèmes / Administrateur Linux expérimenté (orientation DevSecOps)

 Solide capacité de debugging et d'analyse de problèmes complexes

 Culture de l'automatisation

 Formation BAC+3 minimum, diplôme d'ingénieur ou diplôme universitaire

 Fort esprit d'équipe : savoir coopérer, développer et en animer des travaux collectifs / transverses

 Capacité d'adaptation, savoir évaluer les impacts et maintenir son efficacité

 Capacité d'analyse et de synthèse, étudier des situations complexes et rédiger des dossiers de synthèse élaborés

 Expérimenter et innover en adaptant les évolutions à son environnement

Profil recherché

Description plus fine du périmètre général et des compétences attendues pour l'IaC

Accompagnement de squads dans la mise en œuvre de services managés d'infrastructures dans contexte on-premise, avec standardisation des modules, gouvernance des états, sécurité, et autonomie progressive des équipes

Compétences techniques indispensables

 Excellente maîtrise de Terraform

 Conception et maintenance de : modules réutilisables, environnements multi-workspaces / multi-stacks selon le modèle retenu & variables / outputs / locals

 Gestion des dépendances et structuration des projets Terraform

Gouvernance & industrialisation

 Définition de standards : structure des repositories, conventions de nommage, stratégie de versioning, organisation des modules

 Qualité et fiabilité : validation, linting, contrôles, revues de code

 Gestion des pipelines Terraform

State management

 Maîtrise des backends distants

 Expérience de gestion du state avec : S3-compatible backend & verrouillage de state

 Bonnes pratiques de sécurisation du state

 Gestion des collisions, concurrence, restauration et stratégie de remédiation

Environnement on-prem

Expérience de