Expertise DevOps / Platform Engineering OpenShift - Freelance (H/F)

Taux journalier (TJM): 620

CONTEXTE DE LA MISSION

Dans le cadre du développement et de l'industrialisation de ses plateformes applicatives et Data/IA, l'entreprise souhaite renforcer son expertise DevOps et Platform Engineering.

La mission vise à accompagner les équipes dans la construction, l'automatisation, la sécurisation et la fiabilisation des chaînes de déploiement sur OpenShift/Kubernetes.

Le prestataire interviendra sur des environnements de développement, préproduction et production, avec une forte dimension technique et opérationnelle.

OBJECTIFS DE LA PRESTATION

• Industrialiser et sécuriser les chaînes d'intégration et de déploiement continus (CI/CD).
• Automatiser les déploiements applicatifs entre DEV, PREPROD et PROD.
• Garantir la fiabilité, la sécurité et la disponibilité des applications conteneurisées.
• Optimiser l'exploitation des plateformes OpenShift/Kubernetes.
• Renforcer la gestion sécurisée des secrets, certificats et configurations.
• Accompagner les équipes dans l'adoption des bonnes pratiques DevOps et DevSecOps.
• Améliorer les procédures de diagnostic, de reprise et de rollback.

ENVIRONNEMENT TECHNIQUE

Technologies indispensables :

• OpenShift / Kubernetes : orchestration, configuration, exploitation et troubleshooting.
• GitLab CI/CD : pipelines, templates, runners, variables, contrôles et déploiements.
• Helm : création, paramétrage, versionnement et maintenance des charts.
• Docker : Dockerfiles, construction, optimisation et sécurisation des images.

Technologies complémentaires :

• HashiCorp Vault : gestion des secrets, authentification et politiques d'accès.
• JFrog Artifactory : gestion des dépôts, packages, images et artefacts.
• YAML : manifestes et configurations.
• Shell et/ou Python : scripting et automatisation.
• DevSecOps : sécurité des pipelines, dépendances, images et configurations.
• Supervision, journalisation, networking, stockage et gestion des ressources Kubernetes.

Compétences appréciées : Spark, Apache Airflow, MLflow, DVC, MLOps, plateformes Data/IA et déploiement de traitements Data conteneurisés.

OBJECTIFS ET LIVRABLES

PRESTATIONS ATTENDUES

• Concevoir, développer, maintenir et optimiser les pipelines GitLab CI/CD.
• Industrialiser les processus de build, tests, contrôles, publication et déploiement applicatif.
• Automatiser les promotions entre les différents environnements avec validations, approbations et traçabilité.
• Créer et maintenir les images Docker et les charts Helm.
• Déployer et administrer les applications sur OpenShift/Kubernetes.
• Configurer namespaces, routes, services, ingress, config maps, secrets, quotas, limites de ressources et politiques associées.
• Intégrer HashiCorp Vault aux mécanismes de déploiement et d'exécution.
• Administrer les dépôts JFrog Artifactory et les mécanismes de publication.
• Sécuriser les secrets, certificats, paramètres et configurations par environnement.
• Diagnostiquer et résoudre les incidents liés aux pods, events, logs, networking, stockage, ressources, pipelines et déploiements.
• Mettre en œuvre les contrôles de sécurité DevSecOps et les principes de moindre privilège.
• Fiabiliser les procédures de rollback, reprise et redéploiement.
• Développer des scripts d'automatisation Shell et/ou Python.
• Documenter les architectures, configurations et procédures d'exploitation.
• Participer aux revues techniques et mises en production.
• Accompagner les équipes de développement, architecture, infrastructure, cybersécurité, exploitation et Data/IA.

La mission comprend également un rôle de conseil et d'alerte sur les risques techniques, la sécurité et les axes d'amélioration.

LIVRABLES

• Pipelines GitLab CI/CD développés, testés, versionnés et documentés.
• Templates de pipelines réutilisables.
• Dockerfiles et fichiers associés.
• Charts Helm, fichiers values et documentation de paramétrage.
• Manifestes et configurations OpenShift/Kubernetes.
• Scripts