Recrutement Ingenieur DevOps Frontend F H chez Sofrecom Maroc a Rabat

Entreprise :

Vous êtes en quête de nouveaux défis et souhaitez donner un nouvel élan à votre carrière Rejoignez Sofrecom, une entreprise où l’agilité, l’audace et l’esprit d’équipe sont au cœur de notre culture, et où chacun peut s’épanouir pleinement.

Filiale du groupe Orange, Sofrecom est une société de conseil et d’ingénierie spécialisée dans les télécommunications. Nous accompagnons nos clients dans leur transformation numérique, en les aidant à anticiper les évolutions technologiques, adapter leurs activités, moderniser leurs organisations et développer des solutions durables et performantes.
Avec plus de 3 000 consultant(e)s et expert(e)s issus de 34 nationalités et répartis sur 9 implantations dans le monde, Sofrecom s’appuie sur la richesse des parcours et des talents pour stimuler l’innovation et viser l’excellence.

Notre culture d’entreprise valorise un environnement inclusif, diversifié et équitable, où chaque personne est encouragée à s’épanouir pleinement. Nous favorisons l’intégration des jeunes talents, soutenons l’évolution des collaboratrices et collaborateurs expérimentés, et promouvons l’égalité professionnelle pour toutes et tous. Nous nous engageons également à créer des conditions propices à la pleine participation des personnes en situation de handicap. Ainsi, chacun·e peut développer ses compétences, contribuer activement et progresser dans sa carrière, dans un cadre bienveillant, stimulant et respectueux de la diversité.

Rejoindre Sofrecom, c’est participer à des projets passionnants, explorer des parcours variés et évoluer dans un environnement qui valorise vos idées, vos compétences et vos ambitions.
Postulez dès maintenant et intégrez un lieu où chacun peut s’exprimer librement et trouver sa place.

Toutes les données à caractère personnel partagées avec Sofrecom Services Maroc sont traitées conformément à la loi n° 09 08 relative à la protection des données à caractère personnel. Pour exercer vos droits d’accès, de rectification ou d’opposition, merci de contacter la DRH au 05 37 27 99 00.

Ensemble, nous contribuons au développement du numérique dans le monde !

Culture de l’entreprise :

Sofrecom Maroc se caractérise par une culture fortement orientée vers la coopération, plaçant l’humain, la confiance et le bien-être des collaborateurs au cœur de son fonctionnement. Le management de proximité encourage l’accompagnement, la responsabilisation et des relations de travail durables au sein d’équipes solidaires. Cette dynamique collaborative est enrichie par une dimension innovation, favorisant l’initiative, l’agilité et l’ouverture aux nouvelles idées. Des processus structurés viennent compléter l’ensemble pour garantir fiabilité et efficacité, tandis que la performance reste présente de manière plus mesurée.

Poste

Contexte

Rattaché(e) à l’équipe IDH Infra, vous interviendrez dans un environnement de cloud privé Huawei Cloud Stack (HCS), au sein d’un écosystème combinant des services managés et des ressources déployées from scratch, notamment des clusters Kubernetes accueillant des opérateurs data tels que Spark, Strimzi/Kafka et Airflow.

L’outillage repose sur GitLab (gestion du code, GitLab Registry et GitLab CI), Terraform, Ansible, Helm et Kustomize.

L’équipe fournit aux équipes projets un ensemble d’enablers d’infrastructure : des briques transverses prêtes à l’emploi couvrant notamment l’identité, l’observabilité, la gestion des secrets et l’exposition des services.

Ce poste est dédié au développement et à l’évolution de ces enablers. Il s’agit d’un rôle de développeur nécessitant une bonne compréhension des environnements d’exécution cloud native.

Missions principales

1. IAM – Ory (Kratos, Hydra, Keto, Oathkeeper)

• Développer les évolutions de la brique IAM : parcours d’authentification (connexion, inscription, MFA et récupération de compte), fédération d’identité et SSO.
• Intégrer les applications via OAuth2 et OpenID Connect (Hydra) : gestion des clients, des scopes, du consentement et des tokens.
• Modéliser et implémenter les politiques d’autorisation (Keto, modèle de type Zanzibar) et les règles d’accès (Oathkeeper).
• Développer des composants spécifiques : interface utilisateur en libre-service, services de connexion et de consentement, hooks et webhooks, ainsi que des connecteurs vers les annuaires existants (LDAP/AD).
• Contribuer au maintien en condition opérationnelle (MCO) applicatif : mises à niveau d’Ory, migrations de schémas et tests de non-régression.

2. Observabilité

• Concevoir et faire évoluer la stack d’observabilité : métriques (Prometheus), logs (Loki), traces (Tempo/Jaeger) et visualisation (Grafana).
• Standardiser l’instrumentation des applications avec OpenTelemetry (SDK, collector et conventions).
• Développer des exporters, des tableaux de bord et des règles d’alerting sous forme de code (as code), ainsi que définir des SLO/SLI réutilisables.
• Fournir aux équipes projets des modèles prêts à l’emploi : bibliothèques, charts Helm et templates de tableaux de bord.

3. Autres enablers d’infrastructure

• Gestion des secrets : intégrer HashiCorp Vault (authentification Kubernetes, injection de secrets et rotation).
• Certificats : gérer Cert-Manager, les émetteurs et la PKI interne, et automatiser le cycle de vie des certificats.
• Exposition des services : mettre en place des contrôleurs Ingress et une API Gateway (routage, limitation du débit et authentification en frontal).
• Stockage objet compatible S3 : mettre en place MinIO, le provisionnement en libre-service et les politiques d’accès.
• Développer des opérateurs ou des contrôleurs Kubernetes ainsi que des outils internes (CLI, API) pour exposer ces briques en libre-service.

4. Industrialisation et qualité

• Packager les enablers avec Helm et Kustomize et les livrer via GitLab CI : compilation, tests, analyses de sécurité et publication dans GitLab Registry.
• Écrire des tests automatisés (unitaires, d’intégration et de bout en bout) et appliquer les bonnes pratiques de revue de code.
• Rédiger la documentation technique et les guides d’utilisation destinés aux équipes projets.
• Apporter un support ponctuel aux équipes d’exploitation et aux équipes projets concernant les enablers.

Profil recherché

Formation et expérience

• Formation Bac+5 en informatique, en école d’ingénieurs ou équivalent.
• Minimum 4 ans d’expérience en développement back-end, dont une expérience sur des sujets liés à l’identité, aux plateformes ou à l’observabilité.
• Esprit produit : capacité à concevoir des briques réutilisables adaptées aux besoins des équipes qui les utilisent.

Compétences techniques indispensables

• Go : maîtrise du langage utilisé dans l’écosystème Ory et Kubernetes. La connaissance d’un second langage, comme Python ou TypeScript/Node.js, est appréciée.
• Protocoles d’identité : OAuth2, OpenID Connect, JWT et SAML ; notions des modèles d’autorisation RBAC et ReBAC.
• Kubernetes côté développement : déploiement, CRD et bonnes pratiques cloud native.
• Observabilité : Prometheus, Grafana et OpenTelemetry.
• Outils et industrialisation : Git/GitLab CI, Docker et Helm.
• Développement d’API : conception d’API REST/gRPC et utilisation de bases de données, notamment PostgreSQL.

Compétences appréciées

• Expérience avec la stack Ory ou une solution IAM équivalente, telle que Keycloak.
• Développement d’opérateurs Kubernetes (Kubebuilder, Operator SDK et controller-runtime).
• Connaissance de HashiCorp Vault, Cert-Manager et des API Gateway (Kong, APISIX, etc.).
• Compétences en développement front-end (React/Next.js) pour la personnalisation des interfaces d’authentification.
• Maîtrise de Terraform, Ansible et Kustomize.
• Connaissance de Huawei Cloud Stack ou d’un autre environnement de cloud privé.
• Sensibilité aux enjeux de sécurité : OWASP et DevSecOps.

Qualités personnelles

• Rigueur, souci de la qualité du code et sens de la sécurité.
• Autonomie et capacité à prendre en charge un sujet de bout en bout.
• Esprit d’équipe et bon relationnel avec les équipes Ops, Data et projets.
• Capacité à documenter son travail et à transmettre ses connaissances.
• Maîtrise courante du français et de l’anglais, à l’écrit comme à l’oral, exigée.

Adresse du siège

Bâtiment B0, 2e étage, Technopolis, 11100 Salé Al Jadida, Rabat-Salé, Maroc.