Freelance Senior DevOps / Platform Infrastructure Engineer (OpenShift - GitOps - Observabilité)
--Casablanca ou Rabat--
Ref. : 006717
Contexte :
Dans le cadre de notre projet, nous recherchons un ingénieur senior DevOps / Platform Infrastructure pour prendre en charge l’exploitation et l’évolution d’une plateforme de conteneurs mondiale basée sur OpenShift. La plateforme est déployée sur 16 sites de production, sur VMware en mode UPI (sans cloud provider, sans Machine API), entièrement gérée via GitOps.
Type de contrat : Freelance
Démarrage : ASAP
Missions :
Exploiter et faire évoluer un parc de clusters OpenShift multi-sites (upgrades, cycle de vie des nœuds, santé etcd, rotation des certificats, opérations day-2)
Piloter le modèle de livraison GitOps de bout en bout : ArgoCD app-of-apps, configuration par site, charts Helm d’infrastructure
Gérer le stockage persistant : NetApp Trident/ONTAP, Ceph/ODF, cycle de vie des opérateurs CSI, storage classes, expansion des PVC, alerting capacité
Maintenir la stack d’observabilité : Prometheus, Thanos, Grafana, Loki, Alertmanager ; écrire et ajuster les règles d’alerte
Maintenir l’edge réseau des clusters : HAProxy + keepalived (VRRP), DNS (bind), CNI OVN-Kubernetes
Automatiser les opérations hôtes avec Ansible / AAP : bootstrap, patching, gestion des LB/DNS, automatisation stockage et logs
Gérer les secrets avec SOPS + AWS KMS et assurer la rotation des identifiants
Combler les lacunes DR : sauvegarde etcd, sauvegarde workloads/PV (OADP/Velero)
Participer aux processus de change et d’incident (ITSM) et assurer le transfert de connaissances vers les équipes internes
Profil recherché :
Ingénieur senior avec expérience opérationnelle approfondie sur OpenShift / Kubernetes
Expertise avérée sur ArgoCD & GitOps (app-of-apps, sync waves, drift management)
Maîtrise de Helm (authoring, values, templating multi-instances)
Expérience solide sur Ansible (roles, inventories, playbooks multi-sites) ; AAP/Tower un plus
Compétences en stockage Kubernetes (CSI, NetApp Trident/ONTAP)
Connaissance réseau L2/L3, HAProxy/keepalived, VRRP, DNS, CNI OVN-Kubernetes
Maîtrise de la stack observabilité (Prometheus, Thanos, Grafana, Loki, Alertmanager)
Solide culture Linux (RHEL/CoreOS), systemd, LVM/XFS, gestion des logs
Expérience en gestion des secrets (SOPS, KMS) et hygiène GitOps
Anglais obligatoire (écrit et oral)
Compétences clés :
OpenShift (UPI, platform:none), Kubernetes, operators, RBAC, etcd
ArgoCD, GitOps, Helm, Ansible / AAP
NetApp Trident / ONTAP, Ceph/ODF, CSI, PVC
Prometheus, Thanos, Grafana, Loki, Alertmanager
HAProxy + keepalived, OVN-Kubernetes, DNS
SOPS + AWS KMS
RHEL / CoreOS, Git (GitHub / Bitbucket / GitLab)
VMware/vSphere, MetalLB, cert-manager, AWS (IAM/SAML, KMS, S3)
Messagerie (MQTT/Artemis, NATS, IBM MQ) – un plus