La Direction Digital et Systèmes Industriels (DSI) de la RATP recherche sa/son prochain.e **Expert.e Container as a Service** au sein de l'unité Fabrique Digitale (FAB).
DSI fournit des services Digitaux, Industriels et Télécom aux principaux métiers du groupe RATP : systèmes de transport, moyens audiovisuels des lignes de métro automatisées, sécurité des biens et des personnes, Information Voyageurs…
Le SI de la RATP c'est entre autres : 500 applications (systèmes d'information centraux, au service des voyageurs, régulation de trafic…), des domaines métier variés, des équipements de pointe sur le terrain…
- Et l'unité FAB dans tout ça ?** Elle assure la réalisation des projets SI, la maintenance ainsi que l'exploitation de l'ensemble de ces applications.
Aujourd'hui on vous parle d'une opportunité de rejoindre ce grand groupe qui investit massivement pour la mise en place de nouvelles solutions innovantes au travers de grands projets, en on-premise et dans le cloud.
Ces services sont basés sur des infrastructures en propre (2 datacenters, 8 000 machines virtuelles, 1 500 serveurs physiques, 3 Po de stockage, 2 000 instances de bases de données) et des plateformes de Cloud public.
Si Kubernetes n'a plus de secret pour vous et que vous êtes aussi à l'aise sur un cluster OpenShift on-premise que sur cluster dans le cloud, ce poste est fait pour vous !
Véritable rôle pivot au cœur de l'offre de service conteneurs du groupe, l'Expert(e) Container as a Service bénéficie d'un large terrain de jeu basé sur notre stratégie cloud hybride, des centaines d'applications à héberger, et une industrialisation à pousser toujours plus loin.
Vos missions :
- Concevoir, opérer et faire évoluer l'offre CaaS du groupe sur les trois périmètres : OpenShift, Azure AKS et AWS EKS.
- Industrialiser le provisioning et le cycle de vie des clusters via l'Infrastructure as Code (Terraform, Ansible, GitLab-CI).
- Définir et diffuser les standards de la plateforme : sécurité, réseau, ingress, observabilité, GitOps.
- Accompagner les équipes de développement et de production dans l'adoption de la plateforme et la conteneurisation de leurs applications.
- Assurer le maintien en condition opérationnelle et de sécurité (MCO/MCS) des plateformes, le capacity planning et le troubleshooting de niveau expert.
- Participer à la veille technologique et proposer des améliorations continues autour des pratiques Cloud Native et DevSecOps.
- Profil recherché
Quels sont les prérequis ?
Titulaire d'un BAC+5, vous justifiez d'une expérience significative d'environ 8 ans sur les plateformes de conteneurisation, et plus spécifiquement :
Orchestration & Conteneurs
- Maîtrise experte de Kubernetes, déclinée sur les trois périmètres : OpenShift, Azure AKS et AWS EKS.
- Gestion et déploiement de workloads (Helm charts, opérateurs, YAML).
- Exposition et gestion des services, ingress et routes (couches L4 & L7).
- Expertise en troubleshooting des environnements conteneurisés.
Cloud public Azure & AWS
- Maîtrise des services managés associés à AKS et EKS : réseau (VNet/VPC, peering, private endpoints), identité (Entra ID / IAM), stockage et registres d'images (ACR / ECR).
- Bonnes pratiques d'architecture cloud : haute disponibilité, multi-AZ, maîtrise des coûts (FinOps).
CI/CD & GitOps
- Excellente maîtrise de Git et GitLab-CI.
- Expérience confirmée en mise en place de pratiques GitOps (ArgoCD, Flux).
- Construction de solutions de déploiement applicatif sur Kubernetes.
Sécurité & Gestion des secrets
- Expérience sur HashiCorp Vault pour la gestion des secrets.
- Durcissement des clusters : RBAC, NetworkPolicies, admission control, scan d'images et de vulnérabilités.
Observabilité
- Mise en œuvre de la supervision, des logs et des métriques des plateformes (Prometheus, Grafana ou équivalents).
Infrastructure as Code & Automatisation
- Excellente maîtrise d'Ansible et Terraform pour l'automatisation et le déploiement d'infrastructures.
- Connaissances en virtualisation, réseau (concepts et solutions de Load Balancing) et stockage (SAN, NAS, Object).
Vous possédez également une solide expérience en développement (maîtrise des langages de scripting — bash / python / powershell).
Vous avez une bonne connaissance des méthodologies agiles et de l'outillage associé (Scrum, Kanban, Jira) et des pratiques DevSecOps.
Vous êtes reconnu.e pour :
- Votre forte adaptabilité et flexibilité
- Votre sens de la méthode, de l'analyse et de l'organisation
- Votre autonomie et prise d'initiative
- Votre capacité à travailler en équipe
- Votre pédagogie et votre goût pour l'accompagnement des équipes (rôle transverse d'expert)
Informations pratiques
- Lieu : Noisy-le-Grand et Gare de Lyon (2 sites alternés)
- Télétravail partiel (2 à 3 jours par semaine)
- Rémunération :
La rémunération fixe annuelle brute proposée pour ce poste est comprise entre 65K€ et 75K€.
Le salaire fixe est versé sur 13 mois.
Cette rémunération s'accompagne d'une rémunération variable sur objectifs et d'un dispositif d'intéressement. Ces deux éléments pouvant représenter minimum 2000 euros à objectifs atteints.
- Nos avantages :
- Jusqu'à 9 semaines de congés et RTT
- Gratuité des transports sur le réseau RATP et prise en charge renforcée des transports en Île-de-France et hors IDF
- Mutuelle prise en charge à hauteur de 70% par l'employeur
- Couverture prévoyance financée à 100 % par l'entreprise ;
- Accès gratuit à des centres médicaux et à de nombreux spécialistes ;
- Dispositifs d'épargne salariale avec abondement employeur ;
- Offres sportives, culturelles et de loisirs proposées par le CSE ;
- Perspectives d'évolution au sein du Groupe, y compris à l'international.
Notre approche de la rémunération
La proposition salariale est construite de manière individualisée, sur la base :
- des compétences évaluées au cours du processus de recrutement ;
- du niveau d'expérience effectivement constaté ;
- des équilibres internes sur les mêmes fonctions ;
- ainsi que des réalités du marché de l'emploi.
La fourchette de rémunération indiquée dans l'annonce est donc donnée à titre indicatif. Si votre candidature est retenue mais que l'expérience ou les compétences évaluées diffèrent du niveau initialement attendu pour le poste, nous nous réservons la possibilité d'ajuster la rémunération proposée en conséquence.
- Tous nos métiers sont ouverts aux personnes en situation de handicap. L'adéquation entre les capacités du candidat et les exigences du poste est évaluée dans le cadre de la visite médicale réglementaire. Pour initier votre embauche, votre casier judiciaire B3 vous sera demandé.
- Informations complémentaires
Région :Ile de France
Type de contrat :
Durée Indéterminée