SRE Senior – Keystone / Identity & API Security

Au sein de votre équipe #OneTeam

Chaque appel aux API du Public Cloud OVHcloud passe par les services opérés par votre future équipe.L’équipe est notamment responsable de OpenStack Keystone, le service d’identité du Public Cloud qui assure l’authentification des appels API, ainsi que des mécanismes de contrôle permettant de vérifier, à l’entrée, que chaque utilisateur ou service dispose des droits nécessaires.

Ces composants se situent sur un chemin critique : leur disponibilité conditionne directement celle du Public Cloud et leur niveau de sécurité est essentiel à la protection de la plateforme.

Keystone est intégré à l’IAM d’OVHcloud, opéré par une autre équipe. L’un des principaux enjeux consiste donc à assurer une intégration fiable, sécurisée et scalable entre ces différents systèmes d’identité à l’échelle du Public Cloud.

Dans une logique de séparation des responsabilités, l’équipe est indépendante des équipes exploitant directement les infrastructures : les équipes qui définissent et contrôlent les accès ne sont pas celles qui administrent les ressources auxquelles ces accès donnent droit.

En tant que SRE Senior, votre expertise portera principalement sur Keystone, l’Identity & Access Management et le contrôle d’accès aux API. Vous contribuerez à la fiabilité, à la sécurité et à l’évolution de services distribués critiques utilisés à grande échelle.

Une astreinte 24/7 est assurée par rotation au sein de l’équipe et fait l’objet d’une contrepartie selon les dispositions en vigueur chez OVHcloud.

Vos principales responsabilités

• Opérer et fiabiliser OpenStack Keystone dans un environnement Public Cloud distribué à grande échelle.

• Garantir la haute disponibilité, la cohérence multi-régions et la performance du service sur le chemin critique d’authentification.

• Concevoir et réaliser des migrations et évolutions sans interruption de service.

• Faire évoluer les modèles d’authentification et d’autorisation : permissions fines, scopes projet, domaine et région, RBAC et fédération d’identité.

• Assurer l’intégration et la fédération d’identité entre Keystone et l’IAM d’OVHcloud.

• Industrialiser les politiques d’autorisation à travers des approches de Policy as Code, des tests automatisés et des mécanismes de non-régression.

• Contribuer à la sécurisation des API, notamment à travers le filtrage applicatif, le WAF, le rate limiting et la détection des menaces.

• Définir, suivre et améliorer les SLO des services opérés.

• Participer au run et à l’astreinte, analyser les incidents et contribuer aux analyses de causes racines.

• Automatiser les opérations récurrentes afin d’améliorer la fiabilité, la sécurité et l’efficacité opérationnelle.

• Développer et maintenir les composants de la stack en Python et Go.

• Concevoir et maintenir les infrastructures et configurations as code avec notamment Terraform et Helm.

• Maintenir des standards DevOps élevés en matière de qualité de code, tests, CI/CD, documentation, sécurité et traçabilité.

• Contribuer à l’amélioration continue des pratiques techniques et accompagner la montée en compétences de l’équipe.

Votre futur impact

Dans les 6 mois

• Maîtrise du périmètre : comprendre l’architecture de Keystone, son intégration avec l’IAM OVHcloud et les mécanismes de contrôle d’accès aux API.

• Autonomie : être autonome sur la stack et capable d’intervenir efficacement sur les services en production.

• Astreinte : participer sereinement à la rotation d’astreinte et prendre en charge les incidents sur votre périmètre.

• Fiabilité : avoir mené un premier chantier significatif de fiabilisation, de résilience ou de durcissement de Keystone.

• Sécurité : maîtriser les principaux modèles d’authentification, d’autorisation et de fédération utilisés par la plateforme.

• DevOps : contribuer de manière autonome aux déploiements, automatisations et pipelines de la stack avec Terraform, Helm et les outils CI/CD.

• Collaboration : avoir établi des relations de travail efficaces avec les équipes IAM, sécurité, infrastructure et Public Cloud.

Dans 1 an

• Expertise : être reconnu comme un référent interne sur OpenStack Keystone et les problématiques d’identité du Public Cloud.

• SLO : délivrer de manière prédictible tout en garantissant les objectifs de disponibilité, de performance et de fiabilité des services.

• Sécurité des API : être un appui technique solide sur les problématiques d’authentification, d’autorisation et de sécurisation des API.

• Résilience : contribuer directement à l’amélioration de la haute disponibilité et de la résilience des services critiques d’identité.

• Industrialisation : avoir renforcé l’automatisation des politiques, des tests de sécurité et des mécanismes de contrôle d’accès.

• Leadership technique : challenger les choix d’architecture et contribuer aux orientations techniques de l’équipe.

• Transmission : faire grandir l’équipe à travers le mentoring, le partage de connaissances et l’amélioration des standards d’ingénierie.

• Amélioration continue : contribuer activement à l’évolution des pratiques SRE, DevOps et sécurité de l’équipe.

Compétences requises

• Expertise en authentification, autorisation et fédération d’identité.

• Maîtrise des protocoles et technologies d’identité tels que OIDC, SAML et LDAP.

• Bonne compréhension des modèles RBAC, notamment dans des environnements multi-projets et multi-régions.

• Expérience significative dans l’exploitation de services distribués, stateful et critiques en production.

• Solides compétences en développement avec Python et Go, les deux langages faisant partie de la stack à maintenir.

• Très bonne maîtrise de Linux.

• Expérience significative en automatisation des opérations et infrastructures.

• Maîtrise des architectures hautement disponibles et des principes de résilience.

• Expérience des approches Infrastructure as Code / Configuration as Code et des tests de résilience.

• Maîtrise de Terraform et Helm, utilisés de manière importante au quotidien.

• Expérience avec les pipelines CI/CD et les workflows basés sur Git.

• Expérience avec les contrôles de sécurité automatisés intégrés aux processus de développement et de déploiement.

• Forte sensibilité aux enjeux de sécurité, conformité, auditabilité et traçabilité dans un environnement de cloud public.

• Capacité à intervenir efficacement sur des incidents critiques en production.

• Maîtrise professionnelle de l’anglais à l’oral et à l’écrit (niveau B2 minimum).

Atouts

• Expérience pratique avec OpenStack Keystone en environnement de production.

• Expérience avec un autre Identity Provider (IdP) ou service IAM opéré à grande échelle.

• Connaissance des approches Policy as Code, notamment OPA/Rego ou technologies équivalentes.

• Connaissance de la sécurité applicative appliquée aux API : WAF, risques OWASP, rate limiting et contrôles d’accès.

• Expérience dans les mécanismes de détection et de réponse aux incidents de sécurité.

• Connaissance des systèmes de SIEM, des règles de détection, de l’alerting et de la qualification d’incidents.

• Expérience dans des architectures cloud distribuées et multi-régions.

• Expérience avec des environnements nécessitant un niveau élevé de sécurité, de conformité et de traçabilité.

• Utilisation d’outils d’IA appliqués au développement, à l’automatisation et aux opérations SRE.

Soft skills

• Rigueur et grand sens du détail : sur ce périmètre, une erreur de configuration peut avoir un impact direct sur la sécurité de la plateforme.

• Autonomie et fort sens de l’ownership sur votre périmètre.

• Esprit critique et capacité à challenger les choix techniques de manière constructive.

• Sang-froid et capacité à garder une approche structurée lors d’incidents critiques.

• Fort sens des responsabilités face à des services essentiels au fonctionnement du Public Cloud.

• Capacité à collaborer efficacement avec différentes équipes techniques et sécurité.

• Fiabilité et sens du collectif dans un environnement international.

• Capacité à partager votre expertise et à accompagner la montée en compétences des autres membres de l’équipe.

• Curiosité technologique et goût prononcé pour l’apprentissage continu.

• Aisance avec les outils d’IA appliqués au développement, au diagnostic et à l’exploitation.

• Capacité à évoluer dans un environnement technique complexe, critique et en constante évolution.