Lead Infrastructure as code - Freelance (H/F)

* 1 profil « Lead Infrastructure as Code » expérimenté pour guider la squad IaC, accélérer les choix techniques, sécuriser le delivery et la montée à l'échelle * 1 profil qui sera principalement dédié à la mise en place de l'offre IaC * Ces deux profils devront justifier d'expériences passées solides sur ce type de transformation et présenter les qualités humaines nécessaires au bon accompagnement et à l'acculturation des équipes d'ingénierie * Mise en œuvre d'un cloud interne privé hybridable * Déploiements multi-cloud * Approche on-premise first * Environnement de travail * Compétences appréciées * Connaissance de Vault * Expérience de policy as code / gouvernance * Expérience de workflows GitOps / CI/CD * Capacité à articuler Terraform avec Ansible de manière propre * Connaissances de Terragrunt, Crossplane, API CRUD * Exemples de livrables attendus * Blueprint de structuration Terraform * Modules de référence * Standards de nomenclature * Standards de gestion des variables / secrets / state * Pipeline type de validation / plan / apply * Guide de contribution pour les squads * REX d'accompagnement * La tribu Identité est responsable de nombreuses solutions techniques / socles Covéa : IDM, VAULT, Entra ID, Secret ID, Okta, AD, DNS, DHCP, Keycloak, CoveAuth (IDP Covéa) * L'objectif est de contribuer activement aux activités Build et Run des squads * Compétences clés * Expertise Linux & services d'infrastructure * Automatisation & industrialisation : Ansible, Terraform, Bash, Python * La connaissance des protocoles OpenID Connect, SAML v2 (Keycloack) et de la solution Vault Hashicorp est un plus * Profil recherché * Ingénieur systèmes / Administrateur Linux expérimenté (orientation DevSecOps) * Solide capacité de debugging et d'analyse de problèmes complexes * Culture de l'automatisation * Formation BAC+3 minimum, diplôme d'ingénieur ou diplôme universitaire * Fort esprit d'équipe : savoir coopérer, développer et en animer des travaux collectifs / transverses * Capacité d'adaptation, savoir évaluer les impacts et maintenir son efficacité * Capacité d'analyse et de synthèse, étudier des situations complexes et rédiger des dossiers de synthèse élaborés * Expérimenter et innover en adaptant les évolutions à son environnement * Profil recherché Description plus fine du périmètre général et des compétences attendues pour l'IaC * Accompagnement de squads dans la mise en œuvre de services managés d'infrastructures dans contexte on-premise, avec standardisation des modules, gouvernance des états, sécurité, et autonomie progressive des équipes * Compétences techniques indispensables * Excellente maîtrise de Terraform * Conception et maintenance de : modules réutilisables, environnements multi-workspaces / multi-stacks selon le modèle retenu & variables / outputs / locals * Gestion des dépendances et structuration des projets Terraform * Gouvernance & industrialisation * Définition de standards : structure des repositories, conventions de nommage, stratégie de versioning, organisation des modules * Qualité et fiabilité : validation, linting, contrôles, revues de code * Gestion des pipelines Terraform * State management * Maîtrise des backends distants * Expérience de gestion du state avec : S3-compatible backend & verrouillage de state * Bonnes pratiques de sécurisation du state * Gestion des collisions, concurrence, restauration et stratégie de remédiation * Environnement on-prem * Expérience de