Expert ELK / Kubernetes / Observabilité

Contexte Dans le cadre d'un de nos projets, nous recherchons un profil ELK confirmé / expert (7 ans d'expérience minimum) : Missions principales BUILD / Administration avancée Déploiement, configuration et montée de version d'Elasticsearch via ECK Administration de clusters Kubernetes RKE2 via Rancher Gestion du stockage persistant Longhorn Mise en place de l'ingress (NGINX → Traefik 2027) Sécurité / IAM Intégration Keycloak Mise en place OAuth2‑Proxy Gestion automatisée des certificats TLS Ingestion / Data Engineering Développement Python pour ingestion S3 Structuration des pipelines d'ingestion Gestion des logs via Elastic Agent / Filebeat Observabilité Dashboards Kibana Supervision des clusters Analyse des logs (Elastic, OTLP) RUN / Support avancé Troubleshooting avancé ELK / Kubernetes Optimisation des performances Documentation technique Environnement technique : Keycloak,Python,ElasticSearch,ELKstack,DNS (Domain Name System),oAuth 2,Linux,TLS (Transport Layer Security),Kibana,Nginx,Rancher Labs Rancher,Longhorn, Profil recherché 7 ans d'expérience minimum sur ELK / Kubernetes / Observabilité Maîtrise RKE2, ECK, Rancher, Longhorn, Keycloak, OAuth2‑Proxy Très solide en Linux, réseaux, Python, S3 Capacité à intervenir sur des plateformes critiques Autonomie, rigueur, expertise technique démontrée Compétences indispensables RKE2 : orchestration de conteneurs, socle de l'infrastructure Kubernetes. Elasticsearch : moteur de stockage, d'indexation et de recherche des logs. ECK (Elastic Cloud on Kubernetes) : opérateur permettant le déploiement et l'administration d'Elasticsearch sur Kubernetes. Kibana : interface de visualisation, d'analyse et d'exploration des données. Rancher : administration, supervision et gestion des clusters Kubernetes. Longhorn : solution de stockage persistant distribué pour les volumes Kubernetes. Keycloak : gestion des identités et authentification centralisée. OAuth2-Proxy : sécurisation de l'accès à Kibana via une authentification OAuth2/OIDC. NGINX Ingress Controller : point d'entrée réseau de la plateforme (migration vers Traefik Ingress prévue en 2027). Cert-manager / Let's Encrypt / TLS : gestion automatisée des certificats S3 / Stockage objet : source des données d'ingestion (PFC, FINESS, Observatoire). Python : développement et maintenance des scripts d'ingestion et de traitement des données. Linux / Bash : administration système et automatisation des tâches. Réseaux : bonnes connaissances en proxy, firewall, DNS et protocoles réseau. Compétences appréciées : Git : gestion de versions du code, des manifests Kubernetes et des configurations. Apache Airflow : connaissances de l'environnement legacy Data Management (en cours de décommissionnement). Filebeat / Elastic Agent : collecte et expédition des logs. OpenTelemetry (OTLP) : instrumentation et standard de collecte des logs, métriques et traces.