Brésil
Zup Innovation
Ciklum
Ingénieur Plateforme Senior
À distanceBrésil
Brazil
PythonAWSKubernetesGoTerraform
Traduction automatique. Consultez l’original.
À propos du poste
Ciklum recherche un Ingénieur Plateforme Senior pour rejoindre notre équipe à temps plein au Brésil.
À propos du poste
En tant qu'Ingénieur Plateforme Senior, vous intégrerez une équipe de développement pluridisciplinaire concevant les expériences de demain. Notre client construit une fonction d'ingénierie plateforme à partir de zéro et ce rôle en est le cœur. En tant qu'Ingénieur Plateforme Senior, vous serez un membre fondateur de l'équipe avec une mission claire en trois volets : réarchitecturer et codifier entièrement notre patrimoine cloud sur AWS et Azure, mettre en place une pratique SRE et d'observabilité de classe mondiale, et construire une plateforme interne pour les développeurs avec des parcours optimisés (golden paths) pour rendre la livraison de logiciels rapide, sûre et en libre-service. Il s'agit d'un rôle de contributeur individuel à forte autonomie. Vous travaillerez directement avec le Responsable de l'Ingénierie Plateforme pour traduire la stratégie en infrastructure de production, favoriser l'adoption par les équipes d'ingénierie et définir les standards techniques pour la construction et l'exploitation de la plateforme.
À propos de nous
Chez Ciklum, nous explorons toujours les innovations, nous nous encourageons mutuellement à accomplir davantage et nous concevons des solutions qui comptent. Avec nous, vous travaillerez avec des technologies de pointe, contribuerez à des projets percutants et ferez partie d'une culture « One Team » qui valorise la collaboration et le progrès.
Alors que nous nous développons en Amérique latine, chaque Ciklumer aide à façonner notre histoire. Collaborez avec des experts chevronnés et ayez un impact mondial soutenu par deux décennies de leadership dans l'industrie.
Explorez, responsabilisez, concevez avec Ciklum !
Déjà intéressé ? Nous serions ravis de faire votre connaissance ! Soumettez votre candidature. Nous avons hâte de vous voir chez Ciklum.
Nous sommes une entreprise d'ingénierie de produits sur mesure qui accompagne aussi bien des organisations multinationales que des startups en pleine croissance pour résoudre leurs défis commerciaux les plus complexes. Avec une équipe mondiale de plus de 4,000 développeurs, consultants, analystes et product owners hautement qualifiés, nous concevons des technologies qui redéfinissent les secteurs et façonnent la manière dont les gens vivent.
Responsabilités
- Modernisation du Cloud — Réarchitecturer et Codifier :
- Migrer toute l'infrastructure AWS et Azure existante vers OpenTofu/Terraform et Ansible ; établir des standards de modules, un état distant (remote state) et des pipelines de plan/application basés sur GitOps — aucune ressource non gérée.
- Auditer le patrimoine cloud par rapport aux frameworks Well-Architected de AWS et Azure ; produire un backlog de remédiation et le mener à bien en matière de réseau, IAM, zones d'atterrissage (landing zones), structure de compte et gouvernance des coûts.
- Mettre en œuvre la politique en tant que code (OPA/Conftest, SCP AWS, politique Azure) pour appliquer des garde-fous de sécurité, de marquage et de conformité au niveau de la couche plateforme — une gouvernance intégrée, et non ajoutée après coup.
- Construire et maintenir des modules Terraform réutilisables pour le calcul (EKS, AKS, EC2), le réseau, le stockage, les bases de données et l'identité en tant que blocs de construction partagés pour toutes les équipes d'ingénierie.
- Définir les standards FinOps : taxonomie de marquage, tableaux de bord d'allocation des coûts, recommandations de redimensionnement et planification de la capacité réservée sur les deux clouds.
- SRE et Observabilité :
- Concevoir et mettre en œuvre la pile d'observabilité complète : métriques (Prometheus/Datadog), journaux (Loki/OpenSearch), traces (Tempo/Datadog APM) et tableaux de bord (Grafana) — instrumentés de bout en bout via OpenTelemetry.
- Définir les SLI et SLO pour tous les services partagés de la plateforme et les applications critiques ; construire des tableaux de bord de budget d'erreur et des alertes de taux de consommation — alerter sur les symptômes, pas sur les métriques brutes.
- Établir la pratique SRE à partir de zéro : runbooks d'incident, modèles de revue post-incident et au moins un exercice d'ingénierie du chaos (AWS FIS ou équivalent).
- Collaborer avec les équipes d'ingénierie pour instrumenter leurs services, définir des alertes pertinentes et construire des tableaux de bord opérationnels — la fiabilité est une responsabilité partagée, pas une taxe imposée par l'équipe plateforme.
- Construire des modèles de planification de capacité pour le calcul et le stockage afin que la direction technique puisse prendre des décisions de mise à l'échelle basées sur des données.
- Plateforme Interne pour Développeurs et Parcours Optimisés :
- Déployer et exploiter un portail développeur (Backstage, GitHub ou équivalent) comme point d'entrée unique : catalogue de services, modèles de scaffolding, runbooks, documentation API et gestion des astreintes, tout au même endroit.
- Construire et maintenir des parcours optimisés pour les flux de travail des développeurs les plus fréquents : création de nouveaux services, déploiement Kubernetes, provisionnement de bases de données, gestion des secrets et configuration de pipeline CI/CD - des valeurs par défaut préconisées avec des options de sortie pour les cas particuliers légitimes.
- Gérer la couche plateforme CI/CD : modèles de pipeline standardisés (Actions GitHub, CI GitLab), bibliothèques de flux de travail réutilisables, pipelines de construction et d'analyse d'images de conteneurs, et flux de travail de promotion d'environnement avec analyse de sécurité (SAST, Snyk) intégrée par défaut.
- Gérer les opérations de la plateforme Kubernetes : cycle de vie des clusters EKS et/ou AKS, standards de chart Helm, contrôleurs d'admission, RBAC, politiques réseau et service mesh (Istio ou Linkerd).
- Construire la couche de provisionnement en libre-service — actions de scaffolding Backstage et automatisation Terraform afin que les développeurs puissent provisionner des ressources approuvées sans avoir à ouvrir un ticket.
- Mesurer l'adoption et organiser des sessions de feedback régulières avec les équipes d'ingénierie ; itérer sur les parcours optimisés en fonction des frictions réelles, et non des suppositions.
- Responsabilités transversales :
- Collaborer avec les managers et équipes pairs pour planifier et soutenir la migration des charges de travail existantes vers la plateforme ; fournir un support de migration pratique, pas seulement de la documentation.
- Intégrer la sécurité par défaut dans tout le travail de plateforme : analyse IaC (Checkov, tfsec), gestion des secrets (Vault, Secrets Manager AWS, Key Vault Azure), RBAC et durcissement des images de conteneurs.
- Rédiger une documentation technique claire, des enregistrements de décisions d'architecture (ADR) et des runbooks ; élever le niveau de documentation pour toute l'équipe.
- Mentorat et soutien aux ingénieurs plateforme plus juniors ; contribuer aux revues d'architecture et aux décisions de type « construire ou acheter » aux côtés du Responsable de l'Ingénierie Plateforme.
Exigences
- 5+ années d'expérience en ingénierie plateforme, infrastructure ou DevOps avec une responsabilité directe de production sur AWS et/ou Azure.
- IaC : Maîtrise approfondie d'OpenTofu/Terraform : création de modules, gestion d'état, stratégie d'espace de travail, backend s distants et intégration CI/CD ; Terramate est un plus.
- Kubernetes : Solide expérience des opérations Kubernetes : cycle de vie des clusters EKS et/ou AKS, Helm, contrôleurs d'admission, RBAC, politiques réseau et mise à l'échelle automatique.
- Observabilité et SRE : Expérience pratique de l'observabilité avec deux ou plusieurs des outils suivants : Prometheus, Grafana, Loki, Tempo, Datadog ou OpenTelemetry — incluant la définition de SLI/SLO et l'ingénierie des alertes.
- CI/CD : Expérience de la plateforme CI/CD : création de pipelines Actions GitHub, conception de flux de travail réutilisables et gestion des pipelines de construction/analyse de conteneurs.
- GitOps : ArgoCD ou Flux pour la livraison continue Kubernetes ; les modèles de livraison progressive (canary, blue-green) sont un atout majeur.
- IDP : Expérience IDP : Backstage ou portail développeur équivalent, GitHub, modèles de scaffolding, conception de catalogue de services ou outils de provisionnement en libre-service.
- Sécurité : Esprit axé sur la sécurité : politique en tant que code, analyse IaC, gestion des secrets, durcissement des conteneurs et pratiques de sécurité « shift-left ».
- Solides compétences en communication et en documentation ; à l'aise pour présenter les décisions d'architecture aux pairs ingénieurs et à la direction.
Souhaitable
- Contexte SRE : ingénierie du chaos (AWS FIS, Chaos Monkey), gestion du budget d'erreur, commandement d'incident et planification de la capacité.
- Expertise en service mesh : Istio ou Linkerd — mTLS, gestion du trafic et intégration de l'observabilité.
- Expérience des outils FinOps (Kubecost, CloudHealth) et de la planification de la capacité réservée.
- Familiarité avec les bases de l'infrastructure IA/ML : intégration API LLM ou service de modèles, car la plateforme devra supporter ces charges de travail.
- Certifications : AWS Solutions Architect Associate/Professional, CKA/CKAD, Azure Administrator/Solutions Architect, HashiCorp Terraform Associate.
- Python ou Go pour les outils de plateforme et le développement CLI.
Qu'est-ce que nous vous offrons ?
- Soins : votre santé mentale et physique est notre priorité. Nous assurons une assurance médicale complète payée par l'entreprise et des programmes de santé mentale, 5 jours de congé maladie non documentés par an.
- Parcours éducatif sur mesure : boostez vos compétences et vos connaissances avec nos événements internes réguliers (meetups, conférences, ateliers), une licence Udemy, des cours de langue et des certifications payées par l'entreprise.
- Environnement de croissance : partagez votre expérience et améliorez votre expertise avec une communauté de professionnels qualifiés, localement et mondialement.
- Emploi à long terme avec 20 jours ouvrés de congés payés et les jours fériés locaux.
- Flexibilité : mode de travail 100% à distance.
- Opportunités : nous valorisons nos spécialistes et trouvons toujours les meilleures options pour eux. Notre programme de mobilité interne aide à changer de projet si nécessaire pour vous aider à grandir, à exceller professionnellement et à réaliser votre potentiel.
- Impact mondial : travaillez sur des projets à grande échelle qui redéfinissent les secteurs avec des clients internationaux en pleine croissance.
- Environnement accueillant : sentez-vous valorisé avec une équipe amicale, une politique de porte ouverte, une atmosphère informelle au sein de l'entreprise et des événements de team-building réguliers.
#LI-IK1
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil