Expert DevOps

* Mener une veille cloud/DevOps (choix, innovation)
* Analyser les besoins : fonctionnels, non-fonctionnels, a11y
* Auditer l'existant vers l'architecture cible
* Évaluer la faisabilité (techno, budget, délais)
* Concevoir des architectures cloud-native résilientes
* Sélectionner les modèles cloud (IaaS à SaaS) : coûts, perfs, sobriété
* Définir la sécurité dès la conception (réglementation, cyber)
* Modéliser les architectures et flux de données (UML)
* Argumenter les choix d'architecture (technique et métier)
* Produire la documentation d'architecture de référence
* Documenter les interfaces et protocoles d'échanges
* Planifier les projets techniques (méthodes agiles)
* Orchestrer le travail d'équipe et les arbitrages
* Piloter la performance projet par indicateurs
* Piloter les risques et arbitrages qualité/coût/délai
* Piloter la résolution d'incidents complexes (causes racines)
* Organiser la gestion de crise (escalade, communication)
* Élaborer la documentation opérationnelle (playbooks, runbooks)
* Organiser le transfert de compétences (formations, handicap)
* Accompagner l'adoption des pratiques DevOps et d'accessibilité
* Concevoir des pipelines CI/CD de bout en bout
* Stratégies de déploiement (blue-green, canary, rolling)
* Implémenter rollback et monitoring des déploiements
* Développer l'Infrastructure as Code (Terraform, Ansible)
* Versionner le code d'infrastructure
* Gérer les environnements multi-cloud et hybrides
* Tests automatisés (unit, intégration, perfs, a11y)
* Interconnecter les outils CI/CD (APIs, webhooks)
* Automatiser les tâches récurrentes (scripts)
* Conduire des audits de sécurité (OWASP, CIS)
* Plan de remédiation priorisé des vulnérabilités
* Mettre en œuvre le Shift Left Security (SAST, DAST, SCA)
* Scanner les vulnérabilités des conteneurs (Trivy, Snyk)
* Remédiation automatisée selon criticité
* Gérer les secrets (Vault, AWS Secrets Manager)
* Sécuriser le réseau : segmentation, chiffrement, accès
* Durcir les configurations (benchmarks CIS, moindre privilège)
* Compliance as Code (RGPD, PCI-DSS, SOC 2, ISO 27001)
* Produire les preuves d'audit et rapports de conformité
* Gouvernance sécurité : politiques, incidents, continuité
* Orchestrer avec Kubernetes : auto-scaling, haute disponibilité
* Concevoir des architectures multi-zones/régions et PRA
* Patterns de résilience (circuit breaker, retry, timeout)
* Définir les SLI : performance, disponibilité, latence
* Établir les SLO alignés sur les besoins métier
* Contribuer à la négociation des SLA
* Architecturer la supervision (Prometheus, Grafana, ELK)
* Optimiser coûts et empreinte carbone (FinOps/GreenOps)
* Incidents en mode SRE (post-mortem, error budget, chaos eng.)