{"id":1931886,"url":"https://alion.io/job/ovhcloud-site-reliability-engineer-3","title":"Site Reliability Engineer","company":{"id":35663,"name":"OVHcloud","domain":"ovhcloud.com","url":"https://alion.io/company/ovhcloud","size_band":"501-1000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"SuccessFactors","truth_index":null},"role":"DevOps","role_family":"DevOps","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Montreal, Canada"],"countries":["CA"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":56000,"max_usd":117000,"period":"year","method":"role_country_seniority_unknown","sample_n":177},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"CI/CD","optional":false},{"name":"Git","optional":false},{"name":"IAM","optional":false},{"name":"Keystone Engine","optional":false},{"name":"LDAP","optional":false},{"name":"Linux","optional":false},{"name":"OpenStack","optional":false},{"name":"OVHcloud","optional":false},{"name":"OWASP","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"SLI/SLO/SLA","optional":false},{"name":"Terraform","optional":false},{"name":"Assembly","optional":true}],"status":"live","first_seen_at":"2026-10-05T22:13:10Z","employer_posted_date":"2026-10-05","last_verified_at":"2026-10-12T06:57:34Z","board_verified":true,"closed_at":null,"days_open":6,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":6},"description":"SRE Senior - Keystone / Identity & API Security\nAu sein de votre équipe #OneTeam\nChaque appel aux API du Public Cloud OVHcloud passe par les services opérés par votre future équipe.L’équipe est notamment responsable de OpenStack Keystone, le service d’identité du Public Cloud qui assure l’authentification des appels API, ainsi que des mécanismes de contrôle permettant de vérifier, à l’entrée, que chaque utilisateur ou service dispose des droits nécessaires.\nCes composants se situent sur un chemin critique : leur disponibilité conditionne directement celle du Public Cloud et leur niveau de sécurité est essentiel à la protection de la plateforme.\nKeystone est intégré à l’IAM d’OVHcloud, opéré par une autre équipe. L’un des principaux enjeux consiste donc à assurer une intégration fiable, sécurisée et scalable entre ces différents systèmes d’identité à l’échelle du Public Cloud.\nDans une logique de séparation des responsabilités, l’équipe est indépendante des équipes exploitant directement les infrastructures : les équipes qui définissent et contrôlent les accès ne sont pas celles qui administrent les ressources auxquelles ces accès donnent droit.\nEn tant que SRE Senior, votre expertise portera principalement sur Keystone, l’Identity & Access Management et le contrôle d’accès aux API. Vous contribuerez à la fiabilité, à la sécurité et à l’évolution de services distribués critiques utilisés à grande échelle.\nUne astreinte 24/7 est assurée par rotation au sein de l’équipe et fait l’objet d’une contrepartie selon les dispositions en vigueur chez OVHcloud.\nVos principales responsabilités\nOpérer et fiabiliser OpenStack Keystone dans un environnement Public Cloud distribué à grande échelle.\n\nGarantir la haute disponibilité, la cohérence multi-régions et la performance du service sur le chemin critique d’authentification.\n\nConcevoir et réaliser des migrations et évolutions sans interruption de service.\n\nFaire évoluer les modèles d’authentification et d’autorisation : permissions fines, scopes projet, domaine et région, RBAC et fédération d’identité.\n\nAssurer l’intégration et la fédération d’identité entre Keystone et l’IAM d’OVHcloud.\n\nIndustrialiser les politiques d’autorisation à travers des approches de Policy as Code, des tests automatisés et des mécanismes de non-régression.\n\nContribuer à la sécurisation des API, notamment à travers le filtrage applicatif, le WAF, le rate limiting et la détection des menaces.\n\nDéfinir, suivre et améliorer les SLO des services opérés.\n\nParticiper au run et à l’astreinte, analyser les incidents et contribuer aux analyses de causes racines.\n\nAutomatiser les opérations récurrentes afin d’améliorer la fiabilité, la sécurité et l’efficacité opérationnelle.\n\nDévelopper et maintenir les composants de la stack en Python et Go.\n\nConcevoir et maintenir les infrastructures et configurations as code avec notamment Terraform et Helm.\n\nMaintenir des standards DevOps élevés en matière de qualité de code, tests, CI/CD, documentation, sécurité et traçabilité.\n\nContribuer à l’amélioration continue des pratiques techniques et accompagner la montée en compétences de l’équipe.\n\nVotre futur impact\nDans les 6 mois\nMaîtrise du périmètre : comprendre l’architecture de Keystone, son intégration avec l’IAM OVHcloud et les mécanismes de contrôle d’accès aux API.\n\nAutonomie : être autonome sur la stack et capable d’intervenir efficacement sur les services en production.\n\nAstreinte : participer sereinement à la rotation d’astreinte et prendre en charge les incidents sur votre périmètre.\n\nFiabilité : avoir mené un premier chantier significatif de fiabilisation, de résilience ou de durcissement de Keystone.\n\nSécurité : maîtriser les principaux modèles d’authentification, d’autorisation et de fédération utilisés par la plateforme.\n\nDevOps : contribuer de manière autonome aux déploiements, automatisations et pipelines de la stack avec Terraform, Helm et les outils CI/CD.\n\nCollaboration : avoir établi des relations de travail efficaces avec les équipes IAM, sécurité, infrastructure et Public Cloud.\n\nDans 1 an\nExpertise : être reconnu comme un référent interne sur OpenStack Keystone et les problématiques d’identité du Public Cloud.\n\nSLO : délivrer de manière prédictible tout en garantissant les objectifs de disponibilité, de performance et de fiabilité des services.\n\nSécurité des API : être un appui technique solide sur les problématiques d’authentification, d’autorisation et de sécurisation des API.\n\nRésilience : contribuer directement à l’amélioration de la haute disponibilité et de la résilience des services critiques d’identité.\n\nIndustrialisation : avoir renforcé l’automatisation des politiques, des tests de sécurité et des mécanismes de contrôle d’accès.\n\nLeadership technique : challenger les choix d’architecture et contribuer aux orientations techniques de l’équipe.\n\nTransmission : faire grandir l’équipe à travers le mentoring, le partage de connaissances et l’amélioration des standards d’ingénierie.\n\nAmélioration continue : contribuer activement à l’évolution des pratiques SRE, DevOps et sécurité de l’équipe.\n\nCompétences requises\nExpertise en authentification, autorisation et fédération d’identité.\n\nMaîtrise des protocoles et technologies d’identité tels que OIDC, SAML et LDAP.\n\nBonne compréhension des modèles RBAC, notamment dans des environnements multi-projets et multi-régions.\n\nExpérience significative dans l’exploitation de services distribués, stateful et critiques en production.\n\nSolides compétences en développement avec Python et Go, les deux langages faisant partie de la stack à maintenir.\n\nTrès bonne maîtrise de Linux.\n\nExpérience significative en automatisation des opérations et infrastructures.\n\nMaîtrise des architectures hautement disponibles et des principes de résilience.\n\nExpérience des approches Infrastructure as Code / Configuration as Code et des tests de résilience.\n\nMaîtrise de Terraform et Helm, utilisés de manière importante au quotidien.\n\nExpérience avec les pipelines CI/CD et les workflows basés sur Git.\n\nExpérience avec les contrôles de sécurité automatisés intégrés aux processus de développement et de déploiement.\n\nForte sensibilité aux enjeux de sécurité, conformité, auditabilité et traçabilité dans un environnement de cloud public.\n\nCapacité à intervenir efficacement sur des incidents critiques en production.\n\nMaîtrise professionnelle de l’anglais à l’oral et à l’écrit (niveau B2 minimum).\n\nAtouts\nExpérience pratique avec OpenStack Keystone en environnement de production.\n\nExpérience avec un autre Identity Provider (IdP) ou service IAM opéré à grande échelle.\n\nConnaissance des approches Policy as Code, notamment OPA/Rego ou technologies équivalentes.\n\nConnaissance de la sécurité applicative appliquée aux API : WAF, risques OWASP, rate limiting et contrôles d’accès.\n\nExpérience dans les mécanismes de détection et de réponse aux incidents de sécurité.\n\nConnaissance des systèmes de SIEM, des règles de détection, de l’alerting et de la qualification d’incidents.\n\nExpérience dans des architectures cloud distribuées et multi-régions.\n\nExpérience avec des environnements nécessitant un niveau élevé de sécurité, de conformité et de traçabilité.\n\nUtilisation d’outils d’IA appliqués au développement, à l’automatisation et aux opérations SRE.\n\nSoft skills\nRigueur et grand sens du détail : sur ce périmètre, une erreur de configuration peut avoir un impact direct sur la sécurité de la plateforme.\n\nAutonomie et fort sens de l’ownership sur votre périmètre.\n\nEsprit critique et capacité à challenger les choix techniques de manière constructive.\n\nSang-froid et capacité à garder une approche structurée lors d’incidents critiques.\n\nFort sens des responsabilités face à des services essentiels au fonctionnement du Public Cloud.\n\nCapacité à collaborer efficacement avec différentes équipes techniques et sécurité.\n\nFiabilité et sens du collectif dans un environnement international.\n\nCapacité à partager votre expertise et à accompagner la montée en compétences des autres membres de l’équipe.\n\nCuriosité technologique et goût prononcé pour l’apprentissage continu.\n\nAisance avec les outils d’IA appliqués au développement, au diagnostic et à l’exploitation.\n\nCapacité à évoluer dans un environnement technique complexe, critique et en constante évolution.\n\nvv\nSRE Senior - Keystone / Identity & API Security\nAu sein de votre équipe #OneTeam\nChaque appel aux API du Public Cloud OVHcloud passe par les services opérés par votre future équipe.L’équipe est notamment responsable de OpenStack Keystone, le service d’identité du Public Cloud qui assure l’authentification des appels API, ainsi que des mécanismes de contrôle permettant de vérifier, à l’entrée, que chaque utilisateur ou service dispose des droits nécessaires.\nCes composants se situent sur un chemin critique : leur disponibilité conditionne directement celle du Public Cloud et leur niveau de sécurité est essentiel à la protection de la plateforme.\nKeystone est intégré à l’IAM d’OVHcloud, opéré par une autre équipe. L’un des principaux enjeux consiste donc à assurer une intégration fiable, sécurisée et scalable entre ces différents systèmes d’identité à l’échelle du Public Cloud.\nDans une logique de séparation des responsabilités, l’équipe est indépendante des équipes exploitant directement les infrastructures : les équipes qui définissent et contrôlent les accès ne sont pas celles qui administrent les ressources auxquelles ces accès donnent droit.\nEn tant que SRE Senior, votre expertise portera principalement sur Keystone, l’Identity & Access Management et le contrôle d’accès aux API. Vous contribuerez à la fiabilité, à la sécurité et à l’évolution de services distribués critiques utilisés à grande échelle.\nUne astreinte 24/7 est assurée par rotation au sein de l’équipe et fait l’objet d’une contrepartie selon les dispositions en vigueur chez OVHcloud.\nVos principales responsabilités\nOpérer et fiabiliser OpenStack Keystone dans un environnement Public Cloud distribué à grande échelle.\n\nGarantir la haute disponibilité, la cohérence multi-régions et la performance du service sur le chemin critique d’authentification.\n\nConcevoir et réaliser des migrations et évolutions sans interruption de service.\n\nFaire évoluer les modèles d’authentification et d’autorisation : permissions fines, scopes projet, domaine et région, RBAC et fédération d’identité.\n\nAssurer l’intégration et la fédération d’identité entre Keystone et l’IAM d’OVHcloud.\n\nIndustrialiser les politiques d’autorisation à travers des approches de Policy as Code, des tests automatisés et des mécanismes de non-régression.\n\nContribuer à la sécurisation des API, notamment à travers le filtrage applicatif, le WAF, le rate limiting et la détection des menaces.\n\nDéfinir, suivre et améliorer les SLO des services opérés.\n\nParticiper au run et à l’astreinte, analyser les incidents et contribuer aux analyses de causes racines.\n\nAutomatiser les opérations récurrentes afin d’améliorer la fiabilité, la sécurité et l’efficacité opérationnelle.\n\nDévelopper et maintenir les composants de la stack en Python et Go.\n\nConcevoir et maintenir les infrastructures et configurations as code avec notamment Terraform et Helm.\n\nMaintenir des standards DevOps élevés en matière de qualité de code, tests, CI/CD, documentation, sécurité et traçabilité.\n\nContribuer à l’amélioration continue des pratiques techniques et accompagner la montée en compétences de l’équipe.\n\nVotre futur impact\nDans les 6 mois\nMaîtrise du périmètre : comprendre l’architecture de Keystone, son intégration avec l’IAM OVHcloud et les mécanismes de contrôle d’accès aux API.\n\nAutonomie : être autonome sur la stack et capable d’intervenir efficacement sur les services en production.\n\nAstreinte : participer sereinement à la rotation d’astreinte et prendre en charge les incidents sur votre périmètre.\n\nFiabilité : avoir mené un premier chantier significatif de fiabilisation, de résilience ou de durcissement de Keystone.\n\nSécurité : m...","description_format":"text","description_chars":16632,"description_truncated":true,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Domain Registrars & Registries","Data Centers & Colocation","Cloud Platforms (IaaS & PaaS)","Web Hosting & VPS"],"lifecycle":[{"event":"open","at":"2026-10-05T22:13:10Z"}],"visa":[{"country":"CA","licensed_sponsor":true,"evidence":"Positions approved through LMIA in 12 months: 2","filings_12m":2,"filings_prev_12m":1,"green_card_filings_12m":null,"median_offered_wage_usd":null,"route":"High Wage","cap_exempt":false,"checked_at":"2026-10-03T21:10:52+00:00","sources":["ESDC: employers issued a positive LMIA"],"filings_for_role_12m":1}],"liveness":{"score":92,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.925,"p_room":1,"age_days":6,"expected_fill_days":19,"reasons":["conf:4","wave","velocity","win:early"],"computed_at":"2026-10-12T06:55:09Z"},"pay":null,"html_url":"https://alion.io/job/ovhcloud-site-reliability-engineer-3","json_url":"https://alion.io/job/ovhcloud-site-reliability-engineer-3.json","meta":{"generated_at":"2026-10-12T08:47:19Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":13164,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-13T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":35663},"rest":"https://alion.io/mcp/rest/get_company?id=35663"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fovhcloud-site-reliability-engineer-3"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fovhcloud-site-reliability-engineer-3"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fovhcloud-site-reliability-engineer-3"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/ovhcloud-site-reliability-engineer-3\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fovhcloud-site-reliability-engineer-3"}]}