Senior Kubernetes/Gardener Platform Engineer Jean-Michel.io

Senior Kubernetes/Gardener Platform Engineer
Contexte
Plateforme Cloud souveraine opérée en France, intégrant Kubernetes/Gardener, OpenStack, Garden Linux, KVM, Ceph, NetApp, réseau EVPN/VXLAN, sécurité, observabilité et ITSM. Environnement de production soumis à des contraintes de souveraineté, de sécurité, de disponibilité et de SLA, avec fonctionnement ITIL, couverture 5x8 et astreintes.
Mission
Exploiter, maintenir et faire évoluer les plateformes Kubernetes/Gardener en production. Garantir la disponibilité et la fiabilité des control planes, le bon déroulement du cycle de vie des clusters, la sécurité et la résolution des incidents L2/L3.
Responsabilités
•Administrer et superviser les clusters Kubernetes/Gardener : control plane, nœuds, pods, opérateurs, etcd et services de plateforme.
•Diagnostiquer et résoudre les incidents complexes : API, scheduling, RBAC, certificats, opérateurs, réseau et cycle de vie des clusters.
•Assurer le support L2/L3, contribuer aux incidents majeurs et réaliser les RCA.
•Planifier et exécuter les upgrades, changements de configuration et évolutions avec plans de rollback, dans le respect des processus ITIL.
•Suivre capacité, consommation des ressources, croissance etcd, quotas et besoins de scaling.
•Participer au hardening, à la gestion RBAC/secrets, aux politiques d'images et à la remédiation des vulnérabilités.
•Automatiser les contrôles de santé, validations, déploiements et remédiations via GitOps/CI-CD.
•Maintenir les procédures, runbooks, schémas techniques et bases de connaissances.
•Contribuer aux KPI/SLA, revues de capacité, risques, sécurité et amélioration continue.
•Collaborer avec les équipes OpenStack, réseau, stockage, sécurité, supervision et ITSM.
•Participer aux astreintes selon le modèle opérationnel.
Compétences techniques
•Kubernetes : Expert - administration production, control plane, workloads, réseau, RBAC, troubleshooting.
•Gardener : Avancé à Expert - Shoot/Seed, reconciliation, lifecycle, upgrades et analyse des défaillances.
•Linux / Garden Linux : Avancé - administration, hardening, patching et troubleshooting.
•Helm / Operators / CRDs - gestion du cycle de vie des services et contrôleurs.
•OpenStack : Intermédiaire - compréhension des interactions avec Kubernetes.
•Ceph / Rook / CSI : Intermédiaire - intégration stockage et gestion des problèmes PV.
•Prometheus / Grafana : Avancé - métriques, alertes, SLO et troubleshooting.
•OpenSearch : Intermédiaire à Avancé - recherche et corrélation des logs, support RCA.
•GitHub / Jenkins : Avancé - CI/CD et validation des changements.
•Ansible / Terraform : Avancé - automatisation et validation des environnements.
•ServiceNow ou équivalent ITSM - incidents, changements, problèmes et knowledge management.
•Sécurité Kubernetes : RBAC, secrets, hardening, gestion des vulnérabilités.
Sécurité / souveraineté
•Opérations réalisées depuis la France via des accès et outils approuvés.
•Respect des règles de confidentialité, de résidence des données, de moindre privilège, PAM et traçabilité.
•Éligibilité aux contrôles de sécurité et exigences d'accès du projet.

Expérience
•5+ ans d'expérience en opérations Cloud/Platform, dont 3+ ans minimum en Kubernetes de production.
•Expérience significative en exploitation, et non uniquement en conception ou déploiement projet.
•Expérience Gardener fortement souhaitée ; une expérience équivalente sur des environnements Kubernetes à grande échelle peut être considérée.
•Expérience en environnement Cloud privé, réglementé, critique, télécom, financier ou Managed Services appréciée.
•Maîtrise des processus ITIL : incidents, problèmes, changements et RCA.
•Expérience des environnements SLA et des astreintes.
•Travail depuis la France requis dans le cadre du projet.

Certifications
•CKA fortement recommandé.
•ITIL Foundation et certification/expérience Linux.
•CKS, CKAD, Terraform Associate, certifications Red Hat ou ServiceNow appréciées.
•Certifications sécurité ou Cloud complémentaires appréciées.
Qualités recherchées
•Solide capacité d'analyse et de troubleshooting en production.
•Communication claire lors des incidents, changements et RCA.
•Rigueur documentaire et sens de la traçabilité.
•Capacité à travailler en environnement transverse et sous pression lors des P1/P2.
•Esprit d'automatisation et d'amélioration continue.
Profil cible
Senior Kubernetes/Gardener orienté production et exploitation, capable de prendre en charge des incidents complexes, le lifecycle des clusters, les évolutions de plateforme et l'automatisation. Une expérience concrète des environnements critiques, SLA/ITIL et des contraintes de sécurité/souveraineté est particulièrement recherchée.