Staff Platform Engineer H/F

Fort de 39 années d’ancienneté dans l’expertise et les services autour de l’assurance, le groupe STELLIANT, solide sur le plan financier, opère depuis 2024 - avec sa nouvelle présidence - une véritable transformation avec comme nouvelle stratégie :

• Un fort investissement dans l’innovation des outils de nos Experts
• Une culture davantage orientée client
• Une rémunération attractive de nos Experts
• Un Campus Stelliant donnant la possibilité de se former en continue

Dans cette phase de transformation, nous recherchons, en CDI, un Staff Platform Engineer H/F à Marcq-en-Barœul (59).

Description du poste

Stelliant construit sa nouvelle plateforme d’infrastructure à partir d’une page blanche et le Staff Platform Engineer devra en poser les fondations. Le parc (en 2026) (environ 400 VM) s’est construit sans infrastructure as code : le poste s’inscrit dans la stratégie qui vise à repartir sur une plateforme neuve, démarrée chez OVH et pensée pour rester indépendante de l’hébergeur.

Rattaché(e) au Platform Architect (AI et DevSecOps), le Staff Platform Engineer débutera avec une équipe Platform de 3 personnes, appelée à en compter 5.

Missions principales :

Vous concevez et construisez la plateforme Stelliant de bout en bout : des VM nues chez OVH jusqu’au déploiement en self-service d’une application par une équipe de dev. Pas de legacy à maintenir sur ce périmètre, pas d’outil imposé par habitude, et une large autonomie technique autour d’un principe directeur : Tout est déclaratif, versionné, reproductible, et portable vers un autre hébergeur.

• Construire les fondations

- Provisionner l’infrastructure OVH (réseau privé, VM, stockage, load balancers) entièrement en code.

- Déployer et opérer des clusters Kubernetes sur Talos Linux : bootstrap, upgrades, gestion du cycle de vie, multi-cluster.

- Mettre en place OpenBao comme socle de gestion des secrets et des identités, avec injection automatique dans les workloads.

- Concevoir la topologie réseau et la segmentation (CNI, ingress, network policies, TLS de bout en bout).

• Rendre le bon chemin facile

- Mettre en place le GitOps (Argo CD) et le contrat dev/infra : un repo de values comme interface, des charts Helm standardisés.

- Construire les golden paths et le self-service : une équipe déploie un nouveau service sans ticket.

- Concevoir la CI/CD (runners, briques réutilisables, environnements éphémères), sécurisée et rapide.

• Fiabiliser et sécuriser

- Bâtir la plateforme d’observabilité (métriques, logs, traces) et définir les premiers SLO.

- Poser les garde-fous de sécurité réutilisables : policy as code, scans de la chaîne d’approvisionnement, moindre privilège.

- Concevoir sauvegarde, restauration et PRA, et les tester réellement.

• Faire grandir l’équipe et l’organisation

- Accompagner les juniors de l’équipe Platform (revues, pairing, documentation).

- Aligner les équipes dev, exploitation et sécurité autour de standards communs, par l’influence plutôt que l’autorité.

- Piloter la migration progressive des applications depuis l’ancien parc.

Cette liste n’est pas exhaustive : vous pourrez intervenir sur d’autres missions liées à cette fonction.

Profil :

• Formation et expérience

- Plusieurs années en platform engineering ou SRE, dont une expérience significative de construction de plateforme Kubernetes en production.

- Expérience de construction, et pas seulement d’exploitation, d’une plateforme utilisée par plusieurs équipes, avec la capacité d’expliquer pourquoi chaque brique est là.

- Idéalement, une expérience de migration d’un parc legacy vers une plateforme moderne, chez OVH ou un hébergeur souverain.

• Compétences techniques

- Indispensables

- Maîtrise de Linux, du réseau (DNS, TLS, routage, load balancing) et du fonctionnement interne des conteneurs (cgroups, ordonnancement).

- Infrastructure as code idiomatique et modulaire, GitOps, gestion de la dérive.

- Gestion des secrets et des identités en production (Vault, OpenBao ou équivalent).

- Conception de systèmes résilients : SPOF, multi-zone, sauvegarde et restauration testées.

• Appréciées

- Talos Linux, Cluster API ou Kubernetes sur infrastructure non managée.

- Policy as code et sécurité de la supply chain.

- Contributions open source.

• Compétences comportementales

- Leadership d’influence : capacité à aligner dev, exploitation et sécurité sans autorité hiérarchique, et à désamorcer les désaccords.

- Pédagogie : expliquer des choix techniques à des non techniciens, accompagner et faire monter en compétence les juniors.

- Prise de recul : cadrer les sujets ambigus, choisir ceux qui valent la peine d’être résolus et anticiper.

- Sens du standard : concevoir des abstractions et des golden paths réutilisés au-delà de sa propre équipe.

- Arbitrage : concilier sécurité, expérience développeur et coûts, et rendre les compromis visibles.

Conditions et rémunération

- CDI

- Remote friendly, avec des passages à la Défense (fréquence à préciser).

- Rémunération selon profil.

- Poste ouvert aux personnes en situation de handicap.

Votre profil correspond ? Nous serons ravis d’échanger avec vous.

Le groupe Stelliant valorise la diversité et l’inclusion. Toutes les candidatures sont étudiées à compétences égales, y compris celles des personnes en situation de handicap.