Ingénieur plateforme (Platform Engineer / SRE)
Vous tenez et faites évoluer l'infrastructure qui porte les environnements clients de la plateforme. Le poste couvre l'ensemble du cycle : concevoir, déployer, exploiter, mesurer. Vous travaillez sur une architecture multi-tenant où l'isolation entre clients est une exigence contractuelle et technique, pas une option de configuration.
Vos missions
- Concevoir et opérer l'observabilité de la plateforme : métriques, journaux, traces, alertes utiles et signaux de bout en bout sur les chaînes qui comptent pour les clients.
- Industrialiser les déploiements : conteneurs, environnements multiples, mise en production réversible et rejouable.
- Automatiser le provisionnement des environnements clients, de la création du tenant à sa mise en service.
- Porter la sécurité d'exploitation au quotidien : rotation des secrets, cloisonnement réseau, politiques d'accès, sauvegardes et restaurations vérifiées.
- Faire évoluer le socle d'identité et de secrets qui sous-tend l'isolation multi-tenant (écosystème Vault, Keycloak, maillage de services).
- Contribuer aux choix d'architecture avec l'équipe produit, et arbitrer entre simplicité d'exploitation et besoins fonctionnels.
Votre profil
- Expérience confirmée d'exploitation Linux et conteneurs en production, avec des utilisateurs réels derrière.
- Pratique de PostgreSQL au-delà du SQL : sauvegarde, restauration, droits, performance.
- Culture infrastructure as code et automatisation, quel que soit l'outillage que vous avez pratiqué.
- Rigueur de vérification : vous mesurez avant d'affirmer, et vous savez montrer la preuve d'un comportement en production.
- Connaissance d'un gestionnaire de secrets (Vault ou équivalent), d'un fournisseur d'identité (Keycloak ou équivalent) ou d'un maillage de services.
- Sensibilité aux sujets de conformité et d'audit : traçabilité, cloisonnement, moindre privilège.
Pourquoi ce poste
- Peu d'ingénieurs ont l'occasion de concevoir **et** d'exploiter une plateforme multi-tenant complète. Ici, les deux vont ensemble : vous décidez de l'architecture et vous vivez avec.
- L'isolation entre clients et la conformité sont un vrai sujet d'ingénierie, avec des contraintes qui viennent de professions réglementées et non d'une checklist interne.
- Le cycle est court : une décision technique prise cette semaine se voit en production chez des clients réels quelques jours plus tard.
- Périmètre large et durable : identité, secrets, réseau, données, déploiement. Vous ne restez pas sur une seule couche.
Recrutement. Un premier échange sur votre parcours et le poste, un entretien technique construit autour de situations d'exploitation réelles, puis une rencontre avec la direction.
Postuler à ce poste