DevOps Senior F/H Recruteur partenaire

Rejoins notre équipe toulousaine pour relever un défi technique majeur : transformer notre plateforme SaaS en un produit déployable et maintenable directement chez nos clients, dans des environnements on-premise et notamment air-gap (totalement déconnectés d'Internet). L'enjeu : atteindre, en environnement déconnecté, le niveau d'observabilité et de sécurité qu'attendent nos clients.

En tant qu'Ingénieur DevOps Senior, tu concevras la chaîne de distribution hors ligne de la plateforme et tu piloteras les arbitrages d'architecture qui la rendent déconnectable. Tu travailleras avec le responsable de l'ingénierie, l'équipe technique (DevOps et développeurs) et les équipes produit. Pour mener à bien ce chantier, tu bénéficieras d'un véritable pouvoir de décision, et pas seulement d'un rôle d'exécution.

Tes missions principales :

• Packaging & distribution hors-ligne : produire des bundles complets, reproductibles et vérifiables (images conteneurisées mirrorées, charts Helm, binaires, dépendances système et poids de modèles IA), garantis par un système d'empreintes et de signatures.
• Déploiement & autonomie client : définir précisément la ligne de démarcation entre notre produit et l'infrastructure cliente, livrer des distributions Kubernetes autonomes ou supporter des clusters existants, le tout accompagné d'une documentation conçue pour rendre des administrateurs tiers 100 % autonomes.
• Gestion du cycle de vie sans réseau (updates & rollbacks) : architecturer des processus de mise à jour robustes sans connectivité. Cela implique d'optimiser le transport des deltas, de concevoir des migrations de bases de données réversibles et de maîtriser la dérive des versions entre nos différents clients.
• Diagnostic sans accès distant : repenser l'investigation sans SSH ni télémétrie sortante, via des outils de collecte locale (support bundles) exportables manuellement par le client, suffisamment complets pour résoudre les incidents à l'aveugle.
• Découplage strict des dépendances : auditer l'existant et remplacer toute brique nécessitant Internet ou un service managé (authentification OIDC auto-hébergée, stockage objet S3-compatible, bases de données, gestion des certificats et terminaison TLS sans autorité publique, routage des mails, API tierces).
• Observabilité unifiée : garantir la même exigence de monitoring en SaaS et en on-premise, avec une stack 100 % auto-hébergeable embarquée dans le bundle (métriques, logs, traces, SLI/SLO, alerting).
• Sécurité & supply chain : assurer un niveau de sécurité irréprochable, ici véritable livrable contractuel. Tes missions incluront le durcissement des clusters, gestion stricte des secrets et la sécurisation de la chaîne d'approvisionnement (SBOM, signature d'artefacts, gestion proactive des vulnérabilités).

C'est un chantier structurant, à piloter de bout en bout, sur un produit dont l'impact se mesure directement chez nos clients.

Nous recherchons un profil confirmé qui a déjà livré du logiciel en environnement contraint. Le critère décisif n'est pas la longueur de la liste d'outils, mais l'expérience terrain de la distribution chez un tiers.

Expérience et formation :

• Diplôme d'ingénieur ou équivalent en informatique.
• Au moins 8 ans de pratique en ingénierie DevOps ou infrastructure.
• Surtout, une expérience concrète de la livraison logicielle chez un tiers, idéalement en environnement déconnecté (air gap) ou sur des infrastructures on-premise fortement contraintes. C'est pour nous un prérequis absolu : le reste s'apprend, mais ce bagage terrain est indispensable.
• Français et anglais technique (oral et écrit - contexte international).

Compétences techniques :

• Implémentation et exploitation de clusters Kubernetes en production, y compris distributions autonomes (Talos, K3s, RKE2…).
• Maîtrise de Linux bas niveau : installation non interactive, chiffrement de disque, réseau et filtrage.
• Approche déclarative et versionnée de l'infrastructure : Helm, GitOps, et outillage interne en Shell, Go ou Python.
• Machines virtuelles et hyperviseurs (VMware, OpenStack, Proxmox…).
• Packaging et transport d'artefacts hors ligne : bundles OCI complets (images, charts, binaires).
• Autonomie sur au moins deux briques auto-hébergées remplaçant un service managé : base de données, stockage objet, gestion de secrets, IdP.
• Solide capacité rédactionnelle : ce poste produit autant de documentation et de procédures que de code.

Compétences appréciées :

• Terraform / OpenTofu.
• Infrastructure IA en environnement déconnecté.
• Référentiels de conformité : ISO 27001, SOC 2, HDS, et notamment SecNumCloud.

Qualités attendues :

• Communication : aligner efficacement équipes produit et infrastructure.
• Autonomie & ownership : piloter des sujets structurants de bout en bout, de la conception à la livraison.
• Rigueur & reproductibilité : goût du travail propre, versionné et documenté, dans un contexte où le client audite ce qu'on lui remet.
• Culture service : engagement fort pour la fiabilité et la satisfaction des utilisateurs, internes comme externes.

Basée à Montréal et à Toulouse, Connektica est une entreprise technologique innovante qui conçoit et développe des solutions logicielles SaaS dédiées aux secteurs de l'aérospatial et de la défense. Notre mission ? Révolutionner la façon dont sont fabriqués les satellites, les drones, les missiles et les aéronefs.

Nous offrons aux PME manufacturières une solution numérique complète pour gérer et automatiser l'intégralité de leurs processus d'assemblage, d'intégration et de test (AIT), de la phase de prototypage jusqu'à la production en grande série.

Notre impact sur l'industrie :

• Une traction réelle : en remplaçant les systèmes obsolètes, notre plateforme réduit les cycles de production de nos clients jusqu'à 80 %, ce qui permet d'accélérer leur croissance.
• Technologies de pointe : nos équipes travaillent sur des modules avancés incluant l'automatisation (tests, robotique), l'analyse de données et les instructions de travail numériques.
• Exigence et qualité : nous intégrons nativement les contrôles qualité et garantissons une conformité sans faille aux normes les plus strictes du secteur (EN 9100 / AS 9100).

En rejoignant Connektica, vous intégrez un environnement stimulant où votre travail aura un impact direct sur la modernisation des acteurs qui construisent les technologies critiques de demain.