Conseiller en architecture AKS

• Concevoir, deployer, securiser et optimiser les clusters Kubernetes (SAS Viya 4.0)• Automatiser les deployements d'infrastructure Azure via pipelines CI/CD (Azure DevOps / GitHub Actions)• Implementer les controles de securite AKS (RBAC, Network Policies, Pod Security Standards, admissioncontrollers)• Gerer les volumes NFS et SMB via Azure NetApp Files (CSI Drivers, PV/PVC)• Administrer les clusters AKS : mises a jour Kubernetes, node pools, certificats, ingress• Assurer le logging, monitoring et optimisation (Azure Monitor, Log Analytics, Container Insights)• Garantir la haute disponibilite multi-zone et les plans de continuite et reprise apres sinistre• Saisir les heures hebdomadairement dans le systeme de gestion du temps du CLIENT (gabarit Excel)• Assurer un transfert de connaissances continu aux ressources internes6. Biens livrables attendus 1 - Architecture & conception Dossier AKS cible (logique/physique, topologie reseau, HA/DR) ·Diagrammes AKS · Normes et gouvernance · Recommandations FinOps2 - Automatisation & CI/CD Pipelines CI/CD · Infrastructure as Code (Terraform/Bicep/ARM) ·Documentation exploitation CI/CD (secrets, rollback)3 - Securite Rapport controles (RBAC, Network Policies, Admission Controllers) ·Scanning d'images · Azure Policy for AKS · Analyse de risques4 - Stockage (ANF) Configuration volumes NFS/SMB · Documentation integration AKS-ANF ·Plan capacite et performance5 - Administration & exploitation Runbooks operationnels · Guide administration AKS · Procedures mise ajour SAS Viya 4.06 - Monitoring & optimisation Configuration Azure Monitor / Container Insights · Tableaux de bord ·Rapports d'optimisation des couts7 - Haute disponibilite &resiliencePlan HA multi-zone · Plan de continuite et reprise apres sinistre · Tests deresilience8 - Transfert de connaissances Documentation technique complete · Ateliers de formation · Supportpost-deploiement (hypercare)9 - Maintien & mise a jourclustersBon fonctionnement continu · Application des mises a jour et correctifs ·Gestion des incidents infrastructureRequirementsDiplome universitaire de 1er cycle (BAC) en informatique, genie logiciel, genie informatique,administration option systemes d'information organisationnelle, ou discipline pertinente en TI.2 Minimum 12 mois d'experience comme conseiller en architecture AKS pour une organisationd'envergure comparable au client (~650 employes, infrastructure hybride Azure + on-premises).3 Mandats d'au moins 90 jours demontrant la maitrise de : Azure Kubernetes Service (AKS), Ansible,DevSecOps, Cloud Azure, Terraform, Azure DevOps, PowerShell et Python ou Bash.4 Connaissances et experience requises pour realiser l'ensemble des activites et biens livrables del'article 2.2.1 du CCDE.

• Concevoir, deployer, securiser et optimiser les clusters Kubernetes (SAS Viya 4.0)

• Automatiser les deployements d'infrastructure Azure via pipelines CI/CD (Azure DevOps / GitHub Actions)

• Implementer les controles de securite AKS (RBAC, Network Policies, Pod Security Standards, admission

controllers)

• Gerer les volumes NFS et SMB via Azure NetApp Files (CSI Drivers, PV/PVC)

• Administrer les clusters AKS : mises a jour Kubernetes, node pools, certificats, ingress

• Assurer le logging, monitoring et optimisation (Azure Monitor, Log Analytics, Container Insights)

• Garantir la haute disponibilite multi-zone et les plans de continuite et reprise apres sinistre

• Saisir les heures hebdomadairement dans le systeme de gestion du temps du CLIENT (gabarit Excel)

• Assurer un transfert de connaissances continu aux ressources internes

6. Biens livrables attendus

1 - Architecture & conception Dossier AKS cible (logique/physique, topologie reseau, HA/DR) ·

Diagrammes AKS · Normes et gouvernance · Recommandations FinOps

2 - Automatisation & CI/CD Pipelines CI/CD · Infrastructure as Code (Terraform/Bicep/ARM) ·

Documentation exploitation CI/CD (secrets, rollback)

3 - Securite Rapport controles (RBAC, Network Policies, Admission Controllers) ·

Scanning d'images · Azure Policy for AKS · Analyse de risques

4 - Stockage (ANF) Configuration volumes NFS/SMB · Documentation integration AKS-ANF ·

Plan capacite et performance

5 - Administration & exploitation Runbooks operationnels · Guide administration AKS · Procedures mise a

jour SAS Viya 4.0

6 - Monitoring & optimisation Configuration Azure Monitor / Container Insights · Tableaux de bord ·

Rapports d'optimisation des couts

7 - Haute disponibilite &

resilience

Plan HA multi-zone · Plan de continuite et reprise apres sinistre · Tests de

resilience

8 - Transfert de connaissances Documentation technique complete · Ateliers de formation · Support

post-deploiement (hypercare)

9 - Maintien & mise a jour

clusters

Bon fonctionnement continu · Application des mises a jour et correctifs ·

Gestion des incidents infrastructure

Requirements

Diplome universitaire de 1er cycle (BAC) en informatique, genie logiciel, genie informatique,

administration option systemes d'information organisationnelle, ou discipline pertinente en TI.

2 Minimum 12 mois d'experience comme conseiller en architecture AKS pour une organisation

d'envergure comparable au client (~650 employes, infrastructure hybride Azure + on-premises).

3 Mandats d'au moins 90 jours demontrant la maitrise de : Azure Kubernetes Service (AKS), Ansible,

DevSecOps, Cloud Azure, Terraform, Azure DevOps, PowerShell et Python ou Bash.

4 Connaissances et experience requises pour realiser l'ensemble des activites et biens livrables de

l'article 2.2.1 du CCDE.