À propos de Connektica
Basée à Montréal et à Toulouse, Connektica conçoit et développe des solutions logicielles SaaS dédiées initialement aux industries de la fabrication spatiale. Nos solutions combinent la numérisation des procédures d’assemblage, l’automatisation de tests (radiofréquence, environnementaux), l’analyse de données et le reporting automatisé incluant la vérification des critères d’assurance qualité.
Nos applications innovantes réduisent considérablement les coûts de production et les délais de développement de matériels complexes, tout en garantissant les plus hauts standards de qualité. Déjà présente au Québec et en Europe, Connektica agrandit son équipe pour soutenir sa croissance internationale.
Rôle
Tu rejoindras notre équipe toulousaine pour relever un défi technique majeur : transformer notre plateforme SaaS en un produit déployable et maintenable directement chez nos clients, dans des environnements on-premise et notamment du air-gap.
L’enjeu : atteindre, en environnement déconnecté, le niveau d’observabilité et de sécurité qu’attendent nos clients.
En tant qu’Ingénieur DevOps senior, tu concevras la chaîne de distribution hors ligne de la plateforme et tu piloteras les arbitrages d’architecture qui la rendent déconnectable. Tu travailleras avec le responsable de l’ingénierie, l’équipe technique (DevOps et développeurs) et les équipes produit. Afin de mener à bien ce projet, tu bénéficieras d’un véritable pouvoir de décision, et pas seulement d’un rôle d’exécution.
Responsabilités
- Packaging & Distribution hors-ligne : Produire des bundles complets, reproductibles et vérifiables (images conteneurisées mirrorées, charts Helm, binaires, dépendances système et poids de modèles IA), garantis par un système d’empreintes et de signatures.
- Déploiement & Autonomie client : Définir avec précision la ligne de démarcation entre notre produit et l’infrastructure cliente. Tu auras la charge de livrer des distributions Kubernetes autonomes ou de supporter des clusters existants, le tout accompagné d’une documentation exhaustive conçue pour rendre des administrateurs tiers 100 % autonomes.
- Gestion du cycle de vie sans réseau (Updates & Rollbacks) : Architecturer des processus de mise à jour robustes en l’absence de connectivité. Cela implique d’optimiser le transport des deltas, de concevoir des migrations de bases de données réversibles et de maîtriser la dérive des versions entre nos différents clients.
- Diagnostic sans accès distant : Repenser l’investigation sans aucun accès distant (ni SSH, ni télémétrie sortante). Tu mettras en place des outils de collecte d’informations locales (support bundles) exportables manuellement par le client, suffisamment complets pour instruire et résoudre les incidents à l’aveugle.
- Découplage strict des dépendances : Auditer l’existant et remplacer toute brique nécessitant un accès Internet ou un service managé. Tu intégreras des alternatives embarquées pour l’authentification (OIDC auto-hébergé), le stockage objet (S3-compatible), les bases de données, la gestion des certificats et la terminaison TLS sans autorité publique, le routage des mails et les API tierces.
- Observabilité unifiée : Garantir la même exigence de monitoring en SaaS et en on-premise. Tu déploieras au sein du bundle une stack d’observabilité 100 % auto-hébergeable englobant métriques, logs, traces, SLI/SLO et alerting.
- Sécurité & Supply Chain : Assurer un niveau de sécurité irréprochable, qui devient ici un véritable livrable contractuel. Tes missions incluront le durcissement des clusters, la gestion stricte des secrets et la sécurisation complète de la chaîne d’approvisionnement (génération de SBOM, signature d’artefacts, gestion proactive des vulnérabilités).
Qualifications requises
- Formation : Diplôme d’ingénieur ou équivalent dans le domaine informatique.
- Expérience : Tu justifies d’au moins 8 ans de pratique en ingénierie DevOps ou en infrastructure. Surtout, tu possèdes une expérience concrète de la livraison logicielle chez un tiers, idéalement dans des environnements déconnectés (air gap) ou sur des infrastructures on premise fortement contraintes. C’est pour nous un prérequis absolu : le reste s’apprend, mais ce bagage terrain est indispensable.
- Langues : Maîtrise du français et de l’anglais technique (oral et écrit – contexte international).
Compétences techniques
- Implémentation et exploitation de clusters Kubernetes en production, y compris distributions autonomes (Talos, K3s, RKE2, …)
- Maîtrise de Linux bas niveau : installation non interactive, chiffrement de disque, réseau et filtrage
- Approche déclarative et versionnée de l’infrastructure : Helm, GitOps, et outillage interne en Shell, Go ou Python
- Machines virtuelles et hyperviseurs (VMware, OpenStack, Proxmox…)
- Packaging et transport d’artefacts hors ligne : bundles OCI complets (images, charts, binaires)
- Autonomie sur au moins deux briques auto-hébergées remplaçant un service managé : base de données, stockage objet, gestion de secrets, IdP
- Solide capacité rédactionnelle : ce poste produit autant de documentation et de procédures que de code
Compétences appréciées
- Terraform/OpenTofu
- Infrastructure IA en environnement déconnecté
- Référentiels de conformité : ISO 27001, SOC 2, HDS, et notamment SecNumCloud
Qualités et aptitudes recherchées
- Communication : Excellentes aptitudes orales et écrites pour aligner les équipes produit et infrastructure.
- Autonomie & ownership : Capacité à piloter des sujets structurants de bout en bout, de la conception à la livraison.
- Rigueur & reproductibilité : Goût du travail propre, versionné et documenté, dans un contexte où le client audite ce qu’on lui remet — ici, une documentation d’installation défaillante coûte plus cher qu’un bug.
- Culture Service : Engagement fort pour la fiabilité et la satisfaction des utilisateurs (internes comme externes).
Ce que nous offrons
- Contrat : CDI à temps plein
- Rémunération : 65 000 € – 80 000 € brut annuel selon profil et expérience
- Flexibilité : Télétravail (plus de 50 %) et horaires flexibles
- Protection sociale : Mutuelle d’entreprise de qualité (Swisslife)
- Cadre de travail : Bureaux modernes à Toulouse, ambiance dynamique et partages de connaissances réguliers
- Transport : Prise en charge des frais de transport en commun (50 %)
- Autonomie : Un chantier structurant à piloter de bout en bout, avec un véritable pouvoir de décision technique
Contact
Ce poste vous intéresse ?
Envoyez-nous un courriel à hiring@connektica.com