Conseiller en architecture AKS

• Concevoir, deployer, securiser et optimiser les clusters Kubernetes (SAS Viya 4.0)

• Automatiser les deployements d'infrastructure Azure via pipelines CI/CD (Azure DevOps / GitHub Actions)

• Implementer les controles de securite AKS (RBAC, Network Policies, Pod Security Standards, admission

controllers)

• Gerer les volumes NFS et SMB via Azure NetApp Files (CSI Drivers, PV/PVC)

• Administrer les clusters AKS : mises a jour Kubernetes, node pools, certificats, ingress

• Assurer le logging, monitoring et optimisation (Azure Monitor, Log Analytics, Container Insights)

• Garantir la haute disponibilite multi-zone et les plans de continuite et reprise apres sinistre

• Saisir les heures hebdomadairement dans le systeme de gestion du temps du MFQ (gabarit Excel)

• Assurer un transfert de connaissances continu aux ressources internes

6. Biens livrables attendus

1 - Architecture & conception Dossier AKS cible (logique/physique, topologie reseau, HA/DR) ·

Diagrammes AKS · Normes et gouvernance · Recommandations FinOps

2 - Automatisation & CI/CD Pipelines CI/CD · Infrastructure as Code (Terraform/Bicep/ARM) ·

Documentation exploitation CI/CD (secrets, rollback)

3 - Securite Rapport controles (RBAC, Network Policies, Admission Controllers) ·

Scanning d'images · Azure Policy for AKS · Analyse de risques

4 - Stockage (ANF) Configuration volumes NFS/SMB · Documentation integration AKS-ANF ·

Plan capacite et performance

5 - Administration & exploitation Runbooks operationnels · Guide administration AKS · Procedures mise a

jour SAS Viya 4.0

6 - Monitoring & optimisation Configuration Azure Monitor / Container Insights · Tableaux de bord ·

Rapports d'optimisation des couts

7 - Haute disponibilite &

resilience

Plan HA multi-zone · Plan de continuite et reprise apres sinistre · Tests de

resilience

8 - Transfert de connaissances Documentation technique complete · Ateliers de formation · Support

post-deploiement (hypercare)

9 - Maintien & mise a jour

clusters

Bon fonctionnement continu · Application des mises a jour et correctifs ·

Gestion des incidents infrastructure

Diplome universitaire de 1er cycle (BAC) en informatique, genie logiciel, genie informatique,

administration option systemes d'information organisationnelle, ou discipline pertinente en TI.

2 Minimum 12 mois d'experience comme conseiller en architecture AKS pour une organisation

d'envergure comparable au MFQ (~650 employes, infrastructure hybride Azure + on-premises).

3 Mandats d'au moins 90 jours demontrant la maitrise de : Azure Kubernetes Service (AKS), Ansible,

DevSecOps, Cloud Azure, Terraform, Azure DevOps, PowerShell et Python ou Bash.

4 Connaissances et experience requises pour realiser l'ensemble des activites et biens livrables de

l'article 2.2.1 du CCDE.