CDICesson-Sévigné, France

Ingénieur Platform Engineering Senior

Hybride
Contexte de la mission

La DSI a une équipe Platform Engineering.

Elle conçoit, développe, maintient et fait évoluer des services techniques mutualisés, standardisés et automatisés pour faciliter leur utilisation par les équipes de développement et leur exploitation par les équipes Support.

Son périmètre couvre notamment :

• Services managés fondés sur des opérateurs Kubernetes : PostgreSQL (CloudNativePG), Kafka (Strimzi) et futurs services à intégrer selon les besoins des architectes et des équipes de développement. Les opérateurs automatisent leur déploiement, leur configuration et la gestion de leur cycle de vie.

• Outillage CI/CD : maintenance et évolution d’une solution interne en Python simplifiant et standardisant les déploiements applicatifs via GitLab.

• Backstage : portail self-service facilitant l’accès aux ressources et l’administration des services, ainsi que les diagnostics et les opérations des équipes Support.

• Observabilité : centralisation des logs, métriques et traces.

• Conformité et sécurité des chaînes de livraison : outillage et bonnes pratiques (notamment SSI, Vault, registres d’artefacts).

L’administration et l’expertise des clusters Kubernetes relèvent d'une autre équipe.

L’équipe Platform Engineering est responsable de ses services, en coopération avec les équipes Support qui contribuent à leur supervision et à leur exploitation. Un transfert de compétences depuis l’Architecture sur les services managés constitue la priorité initiale du poste.

Objectifs et livrables

Expertise recherchée : Platform Engineer, DevOps ou SRE confirmé/senior, disposant d’une expérience solide dans le développement, l’industrialisation et l’exploitation de services en production. Une culture du développement logiciel, de l’automatisation et de l’approche produit est attendue, ainsi qu’une sensibilité forte à l’expérience développeur et à l’exploitabilité pour le Support.

Le profil devra faire preuve d’autonomie, de pragmatisme, de pédagogie et d’une capacité à travailler avec les architectes, les équipes Études, Systèmes et Support, dans une perspective de collaboration durable.

Mission à compter du 02/11 jusqu'au 31 décembre 2027 (à minima)

Modalités: Aucune astreinte spécifique n’est prévue pour ce poste à ce stade. Télétravail envisagé : deux jours par semaine après la phase de transfert de connaissances, sous réserve de validation des modalités.

MISSIONS:

Transfert et exploitation des services managés

• Reprendre les compétences auprès des équipes Architecture sur CloudNativePG et Strimzi et sur l’exploitation des opérateurs Kubernetes, documenter et sécuriser l’exploitation.

• Assurer la maintenance et l’évolution des services, analyser les incidents complexes et améliorer fiabilité, résilience et observabilité.

• Travailler avec l’équipe Systèmes SIT pour les sujets relevant de l’infrastructure Kubernetes et accompagner la montée en compétences des équipes internes.

Intégration de nouveaux produits self-service

• Recueillir les besoins des architectes et des équipes de développement ; enrichir le catalogue de services mutualisés.

• Concevoir et intégrer de nouveaux services managés, notamment fondés sur des opérateurs Kubernetes, et industrialiser leur déploiement, leur configuration, leur cycle de vie et leur mise à disposition automatisée.

• Faciliter leur consommation en autonomie dans le respect des exigences de sécurité et d’exploitabilité.

Outillage et autonomie des équipes Support

• Faire évoluer Backstage et les outils existants pour faciliter l’administration, la supervision et le diagnostic.

• Développer des procédures guidées et des remédiations automatisées, sécurisées par des habilitations, validations et traces adaptées.

• Accompagner les équipes Support dans l’usage des outils afin qu’elles traitent de manière autonome davantage d’incidents récurrents.

Industrialisation et trajectoire d’évolution

• Faire évoluer les solutions et chaînes GitLab CI/CD ; améliorer les pratiques d’automatisation, de conformité et d’observabilité.

• Collaborer avec les architectes, les équipes Études, Systèmes et Support dans une démarche produit.

• Explorer les apports de l’IA générative et agentique aux déploiements, diagnostics et remédiations, avec validation et traçabilité des actions sensibles.

Compétences techniques:

PostgreSQL / CloudNativePG ; Kafka / Strimzi Confirmé à expert

Opérateurs Kubernetes : utilisation, configuration et exploitation Confirmé à expert

Kubernetes : déploiement et exploitation des services ; Helm Bonne maîtrise / confirmé

GitLab CI/CD, GitOps, industrialisation Confirmé

Conception de services self-service et intégration d’API REST Confirmé

Outils de diagnostic, d’exploitation et de remédiation Confirmé

Linux, Python et Bash ; exploitation en production Confirmé

Terraform / Infrastructure as Code Requis

Observabilité : Prometheus, Grafana, OpenSearch Requis

Utilisation d’assistants IA pour le développement (ex. Claude, Cursor) Bonne maîtrise souhaitée

Une pratique réelle de CloudNativePG et Strimzi en production est un atout majeur. L’expertise en administration des clusters Kubernetes n’est pas requise, cette responsabilité étant assurée par un autre équipe.

Compétences complémentaires:

Backstage, création de plugins et intégrations Apprécié

Kafka Connect / Debezium Apprécié

Go (Golang) et Java Connaissances appréciées

Keycloak : IAM, SSO, OAuth2 / OpenID Connect Connaissances appréciées

IA générative et agentique : LLM, MCP, agents IA Connaissances appréciées

Informations de la mission :
  • Début de mission : 02/11/2026
  • Durée : 6 mois
  • Date de publication : 19/10/2026
  • Date limite de candidature : 22/10/2026

Compétences recherchées

Kubernetes (Indispensable)CloudNativePG (Indispensable)PostgreSQL (Indispensable)Kafka (Indispensable)Strimzi (Indispensable)GitLab CI/CD (Indispensable)GitOps (Indispensable)Backstage (Indispensable)Prometheus (Indispensable)Grafana (Indispensable)OpenSearch (Indispensable)Vault (Indispensable)Terraform (Indispensable)Python (Indispensable)Bash (Indispensable)Helm (Indispensable)GitLab (Indispensable)Kafka Connect (Indispensable)Debezium (Indispensable)Go (Indispensable)Java (Indispensable)Keycloak (Indispensable)SSO (Indispensable)OAuth2 (Indispensable)OpenID Connect (Indispensable)IA générative (Indispensable)LLM (Indispensable)agents IA (Indispensable)Claude (Indispensable)Cursor (Indispensable)Observabilité (Indispensable)Infrastructure as Code (Indispensable)PostgreSQL / CloudNativePG (Apprécié)Kafka / Strimzi (Apprécié)Opérateurs Kubernetes (Apprécié)Kubernetes (Helm) (Apprécié)GitLab CI/CD / GitOps (Indispensable)Conception de services self-service / API REST (Indispensable)Outils de diagnostic et remédiation (Indispensable)Linux (Indispensable)Assistants IA (Claude (Apprécié)Cursor) (Apprécié)Kafka Connect / Debezium (Apprécié)Keycloak (IAM (Apprécié)OAuth2 / OpenID Connect) (Apprécié)IA générative et agentique (LLM (Apprécié)MCP (Apprécié)agents IA) (Apprécié)

Intéressé(e) ?

Rejoignez l'équipe et participez à nos projets ambitieux.