Ingénieur DevSecOps — Kubernetes & Infrastructure (H/F) - CDI

Ingénieur DevSecOps — Kubernetes & Infrastructure (H/F)

Il y a 6 jours

On recherche un(e) ingénieur(e) DevSecOps solide pour rejoindre une équipe infrastructure qui gère une plateforme Kubernetes en environnement réglementé HDS & ISO 27001.

Le contexte

Tu intègres une équipe en charge du déploiement et du MCO d'une plateforme Kubernetes dédiée à l'hébergement de données sensibles (double cluster HDS / NON-HDS). La stack CI/CD est complète : GitLab, SonarQube, Nexus, HashiCorp Vault, runners éphémères, PRA Commvault + S3. L'objectif : maintenir l'infra en condition opérationnelle tout en respectant les exigences de certification HDS v2.0 et ISO 27001:2023.

Ce que tu vas faire

• Infrastructure  : déploiement et configuration des clusters Kubernetes sur VMware Tanzu, mise en place de FluxCD (GitOps), registre Harbor, NetworkPolicy HDS/NON-HDS
• Sécurité  : application des exigences HDS EXI-01 à EXI-22, gestion PKI/mTLS, GitLeaks, quality gates SonarQube, contribution aux politiques de sécurité
• CI/CD  : configuration des runners GitLab éphémères, pipelines SAST/DAST, gestion des groupes GitLab avec isolation HDS/NON-HDS
• PRA & MCO  : stratégie Backup/Restore Commvault + S3, monitoring Splunk/Prometheus/Grafana, gestion des incidents, rédaction runbooks

La stack technique

Profil recherché

• Bac+5 Informatique / Réseaux & Systèmes (ou équivalent)
• 3 à 5 ans d'expérience sur des postes DevOps / SRE / Infrastructure K8s en contexte enterprise
• Expérience en environnement régulé (HDS, ISO 27001, RGPD) — c'est un vrai plus
• Certifications appréciées : CKA, VMware VCP-DCV, HashiCorp Vault Associate
• Rigueur documentaire (DAT, runbooks, procédures MCO) + autonomie + sens de la communication
• Français courant · Anglais technique (lecture documentation)