Expertise Kafka - Nantes (IT)

Mission d'expertise Kafka. La prestation vise à accompagner la transition technologique et l'évolution vers une architecture moderne de l'infrastructure Kafka critique de l'entreprise, déployée sur trois environnements (Production, Préproduction, Staging). Pilotage de la migration vers la version 8.X :

• Identifier la version cible optimale.
• Piloter l'infogéreur dans la mise en oeuvre de cette migration « cassante ».
• Gérer la revue complète du cluster : dimensionnement (nombre de noeuds) et bascule vers le moteur Kraft en remplacement de ZooKeeper.

Architecture et Sécurité (ADR) :

• Répondre aux sollicitations techniques des équipes de développement.
• Étudier l'impact et la faisabilité des exigences de sécurité (chiffrement de la donnée at rest et in transit).

Gouvernance et audit opérationnel :

• Mettre en place une gouvernance robuste autour des usages Kafka (politiques de logs, droits, monitoring).
• Reprendre la main sur les configurations et actions précédemment réalisées pour assurer la pérennité et la cohérence de l'infrastructure.
• Réaliser un audit de l'existant pour aligner les bonnes pratiques avec les standards de production internes.

Compétences attendues : - Une expérience confirmée sur Kafka en environnement contraint (PCI DSS / Banque) Profil candidat: Livrables :

• Plan de Migration Détaillé : Stratégie de bascule (rolling restart), identification de la version cible et procédure de rollback en cas d'incident.
• Dossier d'Architecture Technique (DAT) mis à jour : Schémas d'architecture reflétant la cible (cluster 8.x, migration Kraft) et le nouveau dimensionnement (noeuds).
• Rapport de compatibilité : Analyse des impacts sur les clients (Java/Spring) suite à la montée de version majeure.
• Rapport d'audit de configuration : Analyse des brokers, des topics et des connecteurs actuels au regard des meilleures pratiques.
• Audit des processus opérationnels : Revue des procédures de gestion des incidents, de backup/restauration et de capacity planning.
• Rapport de performance : Évaluation des KPIs actuels et identification des points de contention (notamment sur l'observabilité).
• Note : Conformément aux exigences internes, chaque audit doit inclure une matrice Effort / Valeur explicitant les risques associés au 'statu quo' (risques à ne pas faire).
• Étude de faisabilité et d'impact : Rapport sur l'implémentation du chiffrement des données (at rest et in transit).
• Matrice de conformité sécurité : Mise à jour du document de référence incluant les réponses aux exigences de sécurité (RBAC, ACLs, KMS, CSFLE).
• Référentiel de bonnes pratiques : Documentation sur les conventions de nommage, l'utilisation du Schema Registry et la gestion du catalogue de services/événements.
• Document de gouvernance opérationnelle : Clarification des rôles et responsabilités (infra vs équipe de dev) et processus de reprise de main sur les actions techniques.