Expert Technique CD Kubernetes & Openshift- Solutions Environnement de Développement – CCoE

Contexte

Le Périmètre PaaS Usage à La Responsabilité De L’outillage De Déploiement Et De L’administration Fonctionnelle De La Plateforme PaaS. L’équipe Travaille Sur Les Sujets Ci-dessous Selon Les Besoins Et Priorités

Expert Etudes

• Développement et test : Analyse d’impacts et maintenances correctives ou évolutives sur les pipelines de déploiement, l’outillage interne, l’outillage de templating Kubernetes, la fabrication d’image.
• Support aux utilisateurs de la plateforme : Support et accompagnement des utilisateurs de la plateforme PaaS : développeur, responsable d’environnement, support middleware, etc.
• Support à la production : Analyse et support de niveau 3 lors d’incidents avec potentiellement participation à des cellules de crise.
• Astreintes ponctuelles de production hors horaires de bureau.
• Étude de sujet : Capacité à prendre un sujet pour l’étudier, expérimenter/proposer/mesurer des solutions et capitaliser/présenter ses résultats.
• Intégration produit : Travaux d’intégration de solution techniques pré-existantes (progiciel, solution techniques du marché) dans l’écosystème PaaS.
• Documentation : Création et mise à jour de la documentation technique socle.

Missions

Expert Technique CD Kubernetes – Solutions Environnement de Développement – CCoE

Expertise Technique

• Conception & Architecture des pipelines CD
• Expertise avancée sur la stack Kubernetes
• Automatisation et amélioration continue des outillages
• Maintien en condition de sécurité de la plateforme (DevSecOps)
• Amélioration et suivi de l’observabilité de la plateforme

Compétences par périmètre technologique

• Cœur Kubernetes
  • API Kubernetes, objets et abstractions Scheduling, réplication et autoscaling (HPA, VPA). Mécanisme namespaces, RBAC et règles réseau. Fonctionnement du control plane (scheduler, controller manager, etcd…) Opérateur Kubernetes
  • CD : Helm Outils GitOps (ArgoCD) Pipelines CI/CD (Jenkins)
  • Sécurité : Gestion des RBAC avancés : (OPA/Gatekeeper) Connaissance des bonnes pratiques de sécurisation des conteneurs Gestion des secrets (Vault, External Secrets & CSI Secret Storage)
  • Infrastructure : Terraform, Ansible, Docker, Linux
  • Observabilité : Connaissance sur les stack de monitoring « Cloud » (Prometheus, Alertmanager, Grafana) Gestion du logging dans les contexte Kubernetes (ELK / Vector)
  • Dashboards, alerting et SLO/SLA techniques.
  • Conteneurisation : Fabrication des images (Docker) Runtime containers
  • Architecture : Connaissance autour des patterns et problématique cloud-native 12factor app, API Gateway / Ingress Controller, Service Mesh
  • Réseau : SSL/TLS, Certificats/PKI/AC TCP/UDP, SNAT, VIP, DNS HTTP/HTTPS
  • Système linux : Utilisation la ligne de commande Linux (bash, zsh). Gestion des processus, services et logs. Concepts « containers » Linux : namespaces Linux, cgroups, capabilities Outil réseau Linux : iptables, ip, ss, tcpdump.