Senior Kubernetes/Gardener Platform Engineer
DEBUT DE LA MISSION JANVIER 2027
Contexte
Plateforme Cloud souveraine opérée en France, intégrant Kubernetes/Gardener, OpenStack, Garden Linux, KVM, Ceph, NetApp, réseau EVPN/VXLAN, sécurité, observabilité et ITSM. Environnement de production soumis à des contraintes de souveraineté, de sécurité, de disponibilité et de SLA, avec fonctionnement ITIL, couverture 5x8 et astreintes.
Mission
Exploiter, maintenir et faire évoluer les plateformes Kubernetes/Gardener en production. Garantir la disponibilité et la fiabilité des control planes, le bon déroulement du cycle de vie des clusters, la sécurité et la résolution des incidents L2/L3.
Responsabilités
• Administrer et superviser les clusters Kubernetes/Gardener : control plane, nœuds, pods, opérateurs, etcd et services de plateforme.
• Diagnostiquer et résoudre les incidents complexes : API, scheduling, RBAC, certificats, opérateurs, réseau et cycle de vie des clusters.
• Assurer le support L2/L3, contribuer aux incidents majeurs et réaliser les RCA.
• Planifier et exécuter les upgrades, changements de configuration et évolutions avec plans de rollback, dans le respect des processus ITIL.
• Suivre capacité, consommation des ressources, croissance etcd, quotas et besoins de scaling.
• Participer au hardening, à la gestion RBAC/secrets, aux politiques d'images et à la remédiation des vulnérabilités.
• Automatiser les contrôles de santé, validations, déploiements et remédiations via GitOps/CI-CD.
• Maintenir les procédures, runbooks, schémas techniques et bases de connaissances.
• Contribuer aux KPI/SLA, revues de capacité, risques, sécurité et amélioration continue.
• Collaborer avec les équipes OpenStack, réseau, stockage, sécurité, supervision et ITSM.
• Participer aux astreintes selon le modèle opérationnel.
Compétences techniques
• Kubernetes : Expert — administration production, control plane, workloads, réseau, RBAC, troubleshooting.
• Gardener : Avancé à Expert — Shoot/Seed, reconciliation, lifecycle, upgrades et analyse des défaillances.
• Linux / Garden Linux : Avancé — administration, hardening, patching et troubleshooting.
• Helm / Operators / CRDs — gestion du cycle de vie des services et contrôleurs.
• OpenStack : Intermédiaire — compréhension des interactions avec Kubernetes.
• Ceph / Rook / CSI : Intermédiaire — intégration stockage et gestion des problèmes PV.
• Prometheus / Grafana : Avancé — métriques, alertes, SLO et troubleshooting.
• OpenSearch : Intermédiaire à Avancé — recherche et corrélation des logs, support RCA.
• GitHub / Jenkins : Avancé — CI/CD et validation des changements.
• Ansible / Terraform : Avancé — automatisation et validation des environnements.
• ServiceNow ou équivalent ITSM — incidents, changements, problèmes et knowledge management.
• Sécurité Kubernetes : RBAC, secrets, hardening, gestion des vulnérabilités.
Sécurité / souveraineté
• Opérations réalisées depuis la France via des accès et outils approuvés.
• Respect des règles de confidentialité, de résidence des données, de moindre privilège, PAM et traçabilité.
• Éligibilité aux contrôles de sécurité et exigences d'accès du projet.
Expérience
• 5+ ans d'expérience en opérations Cloud/Platform, dont 3+ ans minimum en Kubernetes de production.
• Expérience significative en exploitation, et non uniquement en conception ou déploiement projet.
• Expérience Gardener fortement souhaitée ; une expérience équivalente sur des environnements Kubernetes à grande échelle peut être considérée.
• Expérience en environnement Cloud privé, réglementé, critique, télécom, financier ou Managed Services appréciée.
• Maîtrise des processus ITIL : incidents, problèmes, changements et RCA.
• Expérience des environnements SLA et des astreintes.
• Travail depuis la France requis dans le cadre du projet.
Certifications
• CKA fortement recommandé.
• ITIL Foundation et certification/expérience Linux.
• CKS, CKAD, Terraform Associate, certifications Red Hat ou ServiceNow appréciées.
• Certifications sécurité ou Cloud complémentaires appréciées.
Qualités recherchées
• Solide capacité d'analyse et de troubleshooting en production.
• Communication claire lors des incidents, changements et RCA.
• Rigueur documentaire et sens de la traçabilité.
• Capacité à travailler en environnement transverse et sous pression lors des P1/P2.
• Esprit d'automatisation et d'amélioration continue.
Profil cible
Senior Kubernetes/Gardener orienté production et exploitation, capable de prendre en charge des incidents complexes, le lifecycle des clusters, les évolutions de plateforme et l'automatisation. Une expérience concrète des environnements critiques, SLA/ITIL et des contraintes de sécurité/souveraineté est particulièrement recherchée.