Ingénieur Prod Linux — Web Platform (IT) / Freelance, Nancy

au sein d'uneéquipe infrastructure d'une plateforme web à fort trafic (plusieurs millions d'utilisateurs actifs), vous intégrez le pôle en charge de l'hébergement, de la résilience et de la sécurité des services exposés sur internet. L'environnement est 100% open source, 100% Infrastructure as Code. Zéro action manuelle en production — tout passe par Git.La philosophie de l'équipe :

Build it, Run it.

Vous concevez, vous industrialisez, vous exploitez. MISSIONS&TÂCHES DÉTAILLÉES

Hébergement&Scalabilité

Héberger et scaler les services web fournis par les équipes de développement

Concevoir et mettre enœuvre des architectures hautement disponibles sur environnements multi-datacenters

Assurer le déploiement sans interruption de service (zero downtime) en production

Administrer les clusters Kubernetes : scheduling, Ingress Controllers, exposition de services, montée en charge

Gérer la résilience inter-datacenters

Sécurité&Exposition Internet

Gérer la sécurité de l'exposition internet : anti-DDoS, WAF, gestion des flux

Administrer l'ensemble du cycle de vie des certificats SSL/TLS

Gérer les politiques réseau (Network Policies Kubernetes, ouverture de flux via Terraform)

Assurer la sécurité opérationnelle de l'infrastructure exposée

Plateforme&Services Communs

Administrer et faireévoluer la stack de supervision à l'échelle (Prometheus fédéré, Grafana, ELK/OpenSearch)

Maintenir et faireévoluer la registry d'artefacts et d'images Docker (JFrog Artifactory)

Fournir et maintenir les services d'infrastructure communs auxéquipes de développement (métriques, logs, registry, authentification)

Administrer les mécanismes d'authentification (Keycloak, SSO)

Automatisation&IaC

Gérer l'ensemble des configurations via Puppet

Contribuer au provisioning infrastructure via Terraform et Ansible

Développer des scripts d'automatisation (Bash, Python)

Garantir que toute action en production est tracée, versionnée et reproductible via Git

Support&Obsolescence

Assurer le support de production niveau 3 : troubleshooting système, réseau, performance

Traiter les chantiers d'obsolescence logicielle sans interruption de service

Réaliser les actions de patching sur les systèmes critiques

ENVIRONNEMENT TECHNIQUE

Technologie

Linux (Debian/Ubuntu)— bas niveau système Expert Puppet Expert Terraform Avancé Ansible Avancé Git Avancé Kubernetes Avancé Docker Avancé HAProxy / Traefik / Nginx Avancé DNS — BIND, résolution, types d'enregistrements, TTL Avancé SSL/TLS — PKI, certificats, chiffrement, handshakeAvancé Prometheus / Grafana — à l'échelle Avancé ELK / OpenSearch Confirmé JFrog Artifactory Confirmé Keycloak / SSO Confirmé Scripting Bash / Python Confirmé Consul / Netbox Notions MANDATORY — CRITÈRES NON NÉGOCIABLES

Linux bas niveau

: troubleshooting système, réseau, performance — comprendre ce qui se passe sous le capot, pas seulement exécuter des commandes

Protocoles réseau

: DNS, TCP/IP, TLS— compréhension mécanique et capacité à expliquer le fonctionnement en profondeur

Puppet

opérationnel en production

Culture IaC

incarnée : Git comme seul vecteur d'action, zéro intervention manuelle

Veille technique active

: lecture, POCs personnels, curiosité démontrée — critère éliminatoire absolu

Mindset production

: conscience de l'impact réel de chaque action, capacité à travailler sous pression sans filet

Appétence web

: culture open source incarnée, intérêt sincère pour les problématiques d'hébergement web à fort trafic — profils issus d'environnements très outillés et process-heavy s'abstenir

Ancrage géographique

: résidence ou projet d'installation solide sur Nancy / Grand Est

#J-18808-Ljbffr