Devops / pki / java - freelance

Description du poste

Taux journalier (TJM): 590


Pour Enedis


Contexte de la mission

Description de l'équipe

- Le département Chaine Communicante Marché d’Affaire (CCMA) assure la maintenance et l’évolution de cette chaîne. Le département a pour ambition de transformer et moderniser la chaine comptage pour préparer l'avenir et développer de nouveaux services.

- L’équipe iCare/iSecu est localisé sur le plateau parisien, elle est composée de profils Développeur et DevOps. Ces 2 produits/applications ont maintenant une part de MCO plus conséquente que la part évolutive. Le principe retenu est "You Build It You Run It".

- Le profil doit être en mesure d’assurer par rotation la gestion de la Production de façon autonome.

- La mission du DevOps consiste à concevoir, développer et maintenir les environnements nécessaires aux besoins métiers, aux projets associés sur les infrastructures Enedis. Pour cela, il doit travailler en étroite collaboration avec l’ensemble de l’équipe à partir des chantiers définis mais aussi avec des collaborateurs qui représentent les Métiers, des AppsLead, des TechLead, …. L’équipe fonctionne en méthodologie SAFe et Scrum.

Description du profil

Le candidat doit avoir des expériences avérées en tant que DevOps sur des solutions en Run et Mev avec un fort niveau d’exigence en terme de disponibilité applicative ainsi que sur des solutions de PKI.


Objectifs et livrables

Impératif 1

Expérience minimum 4 ans en tant que DevOps avec des activités de développement.

Impératif 2

Expérience minimum 4 ans sur des chaines SI de type industriel nécessitant un haut niveau de disponibilité.

Impératif 3

Expérience minimum 4 ans sur des solutions de PKI (en mode projet mais aussi en phase de Run).

Activité principale

- Contribuer au développement des applications en production,

- Assurer le maintien en condition opérationnelles solutions,

- Déployer et améliorer la supervision/monitoring sur les infrastructures/environnements et la partie applicative,

- Gérer la journalisation et l’évolution pour la prise en compte des enjeux d’exploitation,

- Participer à la mise en œuvre des améliorations de l’exploitation du SI,

- Contribuer activement à la mise en œuvre des tests de performance sur ces 2 solutions,

- Automatiser les déploiements des solutions sur les infrastructures/environnements Enedis

- Réaliser le support applicatif,

- Analyser les incidents en production (troubleshooting),

- Contribuer aux post-mortems/REX et aux analyses des root causes d’incidents,

- Faire l’interface avec les experts infrastructure pour tout ce qui concerne la production

- Participer aux rituels d’équipe

Activité secondaire

- Accompagner les évolutions nécessaires aussi bien au niveau supervision/monitoring qu’au niveau solution,

- Formation/sensibilisation auprès de l’équipe,

- Interface avec les bénéficiaires mais aussi avec les équipes de la DSI (architecte, gestionnaire des Datacenters, Cyber, …),

- Développer les outils et les scripts (pour les déploiements, pour les tests automatisés, …),

- Documenter les déploiements réalisés,

- Construire et faire évoluer les outils nécessaires au déploiement continu et automatisé des solutions,

- Gestion et amélioration des outils de logs et métriques des plateformes,

- Proposer et implémenter des solutions adéquates,

- Intervenir en tant que support auprès des équipes sur des problématiques associées à l’infrastructure, l’architecture ou la pipeline CI/CD,

- Assurer l’évolution des éléments d’infrastructure, middleware et outillage en fonction des contraintes d’obsolescence, de sécurité, …,

- Prendre en charge de manière autonome des nouveaux chantiers d’amélioration d’infrastructure comme la mise en place des tests de performance,

Stack technique de l'équipe

Infrastructure / Cloud : OpenStack, Terraform, Linux, Redhat

Automatisation / CI-CD : Ansible, Jenkins, Maven, Shell

Containers & runtime : Podman

Backend / Dev : Java, Python, Spring, JBoss, Kafka

Bases de données : MongoDB, PostgreSQL

Réseau / Proxy / HA /matériel : HAProxy, Keepalived, Apache HTTPD, HSM, ...

Observabilité : Grafana, Telegraf, Filebeat

Outils Git : GitLab, Bitbucket

Web / stockage HTTP : Apache HTTPD


Profil recherché

Compétences attendues sur le profil

- Connaissances fortes sur la stack technique mentionnée,

- Connait et applique les choix d'architecture qui ont été faits au préalable,

- A déjà appliqué l'Agilité/SAFe dans ses précédentes missions,

- Aspect "sécurité" / à la maitrise des matériels type HSM mais aussi sur les notions liées aux PKI et aux fonctions cryptographiques (chiffrement, signature, …),

- Administration system avec les outils/soutions comme shell, linux, redhat, …,

- Connaît la solution kafka comme solution de bus d'échange,

- Participe aux choix de conception,

- Participe à la mise en œuvre de l'ingénierie (ingénierie des tests, déploiement, …),

- Est actif sur la recherche de nouvelles technos d'un point de vue théorique,

- A déjà apporté du support à un produit en production et en a le goût,

- Connaissances en architecture distribuée, clusters,

- Connaissances en monitoring et métrique applicatives,

- Maîtrise de TLS (Sécurité de la couche de transport), Infrastructure-as-code, réseaux, systèmes, langage Python, conteneurisation, administration VM (machine virtuelle),

- Outils pour les tests de performance : Gatling, Scala,

- Outils de gestion : JIRA et CONFLUENCE,

- Capacité relationnelle, esprit d’équipe,

- Capacité rédactionnelle,

- Capacité de prise de parole, animation de réunion/atelier,

- Capacité d’organisation, d’anticipation,

- Gestion du stress,

- Rapidité de production.


Compétences demandées

Solution PKI Confirmé

Chaine SI industriel Confirmé