Développeur(euse) DevOps senior(e) | Senior DevOps Developer

L'opportunité

Vous serez responsable d’une plateforme sur laquelle les équipes de développement de Unity comptent pour exploiter des services en production. Celle-ci leur fournit un environnement Kubernetes géré dans des grappes partagées afin qu’elles puissent déployer et exploiter des applications sans avoir à mettre en place leur propre infrastructure. Elle prend actuellement en charge plus de 1 200 déploiements actifs et traite environ 30 millions de requêtes entrantes en production par jour.

Il s’agit d’un poste principal, et cette distinction est importante. Vous définirez l’orientation technique de la plateforme plutôt que de mettre en œuvre la conception de quelqu’un d’autre. Vous déterminerez la façon de gérer l’architecture multilocataire, l’isolation et la conformité dans les grappes partagées, ainsi que les fonctions que la plateforme doit ou ne doit pas offrir. Vous veillerez ensuite à concrétiser ces décisions en production. Votre jugement influencera la manière dont des centaines de développeur(euse)s chez Unity livrent leur code.

L’équipe est répartie dans le monde entier, et les outils que nous créons constituent la base sur laquelle les autres équipes s’appuient pour mettre leur travail en production de façon sûre et rapide. Nous sommes convaincu(e)s que rien de valable ne se construit en vase clos.

Ce que vous allez faire

• Assurer la responsabilité de l’architecture et de la fiabilité d’une plateforme Kubernetes multilocataire : isolation des locataires, application des politiques, contrôle des admissions, attribution des coûts, conformité à la loi SOX et mise à l’échelle des grappes partagées à mesure que leur adoption augmente.

• Concevoir et livrer des fonctionnalités de plateforme, de la proposition initiale jusqu’à l’exploitation en production. Parmi les exemples récents figurent la gestion des secrets avec Vault, l’application des politiques au moyen de Kyverno, la migration de nginx-ingress vers la Gateway API, la mise à l’échelle automatique axée sur les événements avec KEDA, les ressources Config Connector, un fournisseur d’identité dédié à l’authentification de la plateforme et l’attribution des coûts par espace de noms.

• Définir l’orientation de la normalisation de l’infrastructure infonuagique chez Unity : déterminer quelles charges de travail conviennent à une plateforme partagée, quelles solutions de rechange sont possibles et comment les équipes peuvent effectuer la transition.

• Collaborer avec la haute direction ainsi qu’avec les équipes partenaires responsables de l’expérience des développeur(euse)s, des réseaux, des FinOps, de la fiabilité et de la sécurité afin de façonner la feuille de route de la plateforme et de démontrer la pertinence d’y investir.

• Rehausser les normes de développement au sein de l’équipe grâce à l’examen de la conception et du code ainsi qu’au mentorat.

• Collaborer directement avec les équipes qui utilisent la plateforme afin de cerner leurs obstacles et de les transformer en améliorations à la plateforme plutôt qu’en interventions ponctuelles répétées.

• Participer à une rotation de garde pour la plateforme dont vous êtes responsable.

Ce que nous recherchons

• Avoir conçu, créé et exploité une infrastructure multilocataire ou partagée à grande échelle, posséder une solide expérience pratique de Kubernetes et de l’infrastructure en tant que code, et avoir exploité en production les solutions que vous avez conçues.

• Posséder une solide expérience de GCP ainsi qu’une connaissance pratique d’au moins un autre fournisseur, soit AWS ou Azure. Comprendre les compromis liés aux services gérés et être en mesure de défendre une décision architecturale qui touche d’autres équipes que la vôtre.

• Avoir fait ses preuves dans la prise en charge complète de fonctionnalités de plateforme, notamment dans les domaines de la gestion des secrets, de l’application des politiques, des pipelines de déploiement, de l’identité, de l’attribution des coûts ou du renforcement de la sécurité.

• Savoir repérer les possibilités à l’échelle de la plateforme, proposer des solutions qui s’appliquent à plusieurs unités d’affaires et les mettre en œuvre avec un minimum de directives. Être en mesure de rédiger la proposition, de diriger la discussion technique et d’établir le consensus nécessaire.

• Adopter une approche axée sur le produit en matière d’infrastructure. Tenir compte de l’expérience des développeur(euse)s qui utilisent vos solutions et accorder la priorité aux travaux qui réduisent les obstacles et favorisent l’adoption des fonctions libre-service.

• Avoir aidé d’autres équipes à atteindre un haut niveau de résilience des services en transmettant des pratiques et en appliquant les principes de développement axés sur la fiabilité au moyen des outils que vous avez créés.

• Privilégier l’automatisation plutôt que le travail manuel et créer des systèmes reproductibles, observables et documentés.

• Être à l’aise de travailler avec une équipe mondiale répartie dans plusieurs fuseaux horaires.

Connaissances attendues

• Kubernetes et orchestration de conteneurs à l’échelle de la production.

• Infrastructure en tant que code avec Terraform et gestion des secrets avec Vault.

• GCP : GKE, IAM, réseaux et Cloud SQL.

• Go, ou un langage de programmation système comparable, à un niveau permettant d’assurer la responsabilité complète d’un service.

• Docker et pratiques de conteneurisation.

• Conception de pipelines d’intégration et de déploiement continus, y compris avec GitHub Actions.

• Réseaux infonuagiques, DNS et gestion des certificats TLS.

Connaissances constituant un atout

• Helm, Kustomize et ArgoCD.

• Config Connector (CNRM).

• Moteurs de politiques comme Kyverno ou OPA/Gatekeeper.

• KEDA, VPA et modèles de mise à l’échelle automatique.

• Python ou Node.js.

• BigQuery et modélisation de données pour la production de rapports sur les coûts.

• Modèles d’infrastructure multinuage dans AWS et Azure.

• Pratiques FinOps et optimisation des coûts info nuagiques.

Échelle salariale de base : Nous déterminons l’échelle salariale de base de ce poste en fonction de votre lieu de travail principal :

Zone A : salaire brut de 103 000 $ CA à 153 000 $ CA

Cette échelle correspond au salaire de base prévu pour ce poste. En plus du salaire de base, la personne retenue pourrait être admissible à des attributions d’actions et participer aux programmes incitatifs de l’entreprise, comme les primes annuelles discrétionnaires ou les commissions de vente. Le montant de l’offre finale dépendra de plusieurs facteurs, notamment l’emplacement géographique ainsi que l’expérience pertinente, le parcours professionnel et les compétences du candidat ou de la candidate.

The opportunity

You will own a platform that engineering teams across Unity depend on to run production services. The platform gives teams a managed Kubernetes environment on shared clusters so they can deploy and operate applications without standing up infrastructure of their own. It currently carries more than 1,200 live deployments and serves roughly 30 million production ingress requests a day.

This is a senior role, and the distinction matters. You will set technical direction for the platform rather than build against someone else's design. You decide how multi-tenancy, isolation, and compliance work on shared clusters, you decide what the platform should and should not do, and you carry those decisions through to production. Your judgment shapes how hundreds of engineers at Unity ship code.

The team is global, and the tooling we build is the foundation other teams rely on to get their work into production safely and quickly. We work on the understanding that nothing good gets built alone.

What you'll be doing

• Own the architecture and reliability of a multi-tenant Kubernetes platform: tenant isolation, policy enforcement, admission control, cost attribution, SOX compliance, and scaling shared cluster