Site Reliability Engineer IAM

Au sein de votre équipe #OneTeam

• Rejoindre notre département Public Cloud chez OVHcloud, qui conçoit et développe les produits et services façonnant l’avenir du cloud.

• Intégrer l’équipe en charge d’opérer Keystone, le service d'identité du Public Cloud qui authentifie les appels aux API, ainsi que le point de contrôle d'entrée.

• Assurer par rotation une astreinte 24/7 faisant l'objet d'une contrepartie selon les dispositions en vigueur chez OVHcloud, au sein d'une équipe indépendante des infrastructures par séparation des pouvoirs.

• Au sein d'OVHcloud, nous adoptons une approche de développement augmentée par l'IA, où l'IA générative est intégrée aux pratiques quotidiennes : conception, développement, tests, revue de code et documentation.

Vos principales responsabilités

• Opérer et fiabiliser Keystone : assurer la haute disponibilité, la cohérence multi-régions, la maîtrise de la latence sur le chemin critique d'authentification et les migrations sans coupure.

• Faire évoluer le modèle d'accès : gérer les permissions fines, les scopes projet/domaine/région et la fédération d'identité avec l'IAM du groupe.

• Industrialiser les politiques d'autorisation via le policy as code, les tests et la non-régression des règles.

• Contribuer au contrôle d'accès en entrée d'API (filtrage applicatif, WAF) et à la détection des menaces.

• Tenir le run, les SLO et l'astreinte tout en automatisant tout ce qui peut l'être.

• Maintenir les standards DevOps : qualité de code, tests, documentation et traçabilité.

Votre futur impact

Dans 6 mois

• Vous êtes autonome sur la stack technique et vous tenez l'astreinte sereinement.

• Vous avez mené un premier chantier de fiabilisation ou de durcissement sur Keystone.

Et dans 1 an

• Vous délivrez de manière prédictible en tenant les SLO de vos services.

• Vous êtes le référent interne sur Keystone et un appui solide sur la sécurité des API tout en ayant fait grandir l'équipe (mentoring, standards, partage de connaissances).

Compétences requises :

• Vous maitrisez l'authentification, l'autorisation et la fédération d'identité (OIDC, SAML, LDAP), ainsi que les modèles RBAC multi-projets et multi-régions.

• Vous possédez une expérience solide dans l'exploitation d'un service distribué, stateful et critique en production.

• Vous savez maintenir et développer en Python et en Go.

• Vous avez une pratique solide de Linux et de l'automatisation.

• Vous concevez des architectures hautement disponibles (conception as code, tests de résilience).

• Vous maîtrisez les outils DevOps : Helm, Terraform, pipelines CI/CD, outils basés sur GIT et contrôles de sécurité automatisés.

• Vous démontrez une sensibilité forte aux enjeux de sécurité, de conformité et de traçabilité en environnement cloud public.

• Vous faites preuve d'esprit critique et du sens du détail, et vous êtes doté d'une capacité à faire preuve de sang froid en situation d'incident critique.

• Vous pratiquez l'anglais professionnel (niveau B2 minimum).

C'est un +

• OpenStack Keystone, ou un autre fournisseur d'identité opéré en production.