Ingenieur DevOps Kubernetes - Openshift - Idf 78 H/F - 78

Inetum est un leader européen des services numériques. Pour les entreprises, les acteurs publics et la société dans son ensemble, les 28 000 consultants et spécialistes du Groupe visent chaque jour l'impact digital : des solutions qui contribuent à la performance, à l'innovation et au bien commun. Présent dans 19 pays au plus près des territoires, et avec ses grands partenaires éditeurs de logiciels, Inetum répond aux enjeux de la transformation digitale avec proximité et flexibilité. Porté par son ambition de croissance et d'industrialisation, Inetum a généré en 2023 un chiffre d'affaires de 2,5 milliards d'euros.Le contexte

Vous rejoignez l'équipe Container d'une banque, en charge de fournir une plateforme OpenShift en mode cluster-as-a-service à l'ensemble de l'organisation.

Dans cet environnement bancaire/public hautement régulé, vous ne ferez pas de l'exploitation système : vous développerez des logiciels (opérateurs Kubernetes, API, contrôleurs) pour intégrer de manière automatisée et sécurisée l'écosystème d'outils d'entreprise à OpenShift.

RedHat fournit OpenShift, un partenaire gère l'installation et l'exploitation N1/N2. Inetum développe la couche custom permettant l'intégration avec l'écosystème de la banque : JFrog Artifactory, ArgoCD, HashiCorp Vault, ServiceNow CMDB, EfficientIP DNS/IPAM, Cisco Intersight, Venafi, Kafka, Elasticsearch, Prometheus, Sysdig.

Vous serez responsable de :

1/ Mission prioritaire

Développer un opérateur Kubernetes en Go pour automatiser la création d'applications ArgoCD à partir du RBAC Kubernetes :

- Créer un environnement de démonstration (POC)
- Implémenter le controller et la boucle de réconciliation
- Tester l'intégration ArgoCD API + RBAC Kubernetes
- Livrer un opérateur testable et documenté

2/ Missions récurrentes

- Développer des opérateurs Kubernetes custom (Go) pour intégrer les composants de l'écosystème (Vault, ServiceNow CMDB, DNS/IPAM, Venafi, etc.)
- Concevoir et implémenter des CRDs (Custom Resource Definitions) et leurs controllers
- Automatiser le provisioning sécurisé de clusters/namespaces (gestion secrets, certificats, RBAC, inventaire CMDB)
- Appliquer des pratiques TDD : tests unitaires, tests d'intégration (envtest), code reviews
- Accompagner l'équipe sur l'intégration ACM (Advanced Cluster Management) / OpenShift
- Documenter les patterns d'opérateurs pour industrialiser les développements futurs