Perspectives de carrière DevOps

Ladder détaillé (compétences → livrables)

• Engineer : pipelines, Helm/Terraform, SLO basiques → Livrables : CI rapide, charts, modules.
• Lead : IDP, golden paths, policy-as-code, GitOps multi-squads → Livrables : templates, SLO packs, contrôles OPA.
• Manager : OKR/budget, hiring, gouvernance & risques → Livrables : roadmap 12–18m, career ladder, comité change.

Anti-patterns

• Lead “super-dev” sans influence transverse; standards non adoptés.
• Manager micro-technique, pas d’OKR, backlog non priorisé, dette invisible.

Plans 30/60/90 (transitions)

# Engineer → Lead (extrait)
J+30: audit CI/CD + gaps; draft golden path v0
J+60: pilote 2 squads; SLO pack (web/API/jobs)
J+90: formaliser standard + adoption > 50%

# Lead → Manager (extrait)
J+30: OKR + budget + staffing
J+60: comité change/risques; hiring pipeline
J+90: revue DORA/SLO trimestrielle

Outils

• OKR & métriques (DORA/SLO/FinOps), RACI/DACI, RFC légers, IDP backlog.

KPIs & gouvernance

• DORA : fréquence, lead-time, taux d’échec < 10%, MTTR < 60m.
• Adoption IDP > 70%, TTFD médian < 2j, drift=0 (GitOps).
• People : eNPS > 30, % 1:1 tenus, “career growth plans”.

# OKR (YAML bref)
okr:
  - o: "Réduire TTFD"
    kr: ["TTFD <2j pour 80% squads", "Golden path adopté >70%"]

Compétences clés

• Landing Zones : comptes/projets, IAM, réseau (VPC/VNET), logs, budgets.
• IDP : golden paths, self-service, GitOps, policy-as-code (OPA/Conftest).
• Fiabilité & coûts : SLO plateforme, quotas/limites, FinOps (tagging, budget, rightsizing).

Blueprints & livrables

• Blue/green K8s managé, réseau hub-spoke, KMS & Vault/SOPS, registry privé + signatures.
• Catalogue templates : app, pipeline, Helm, SLO pack, PrometheusRule.

Exemples & snippets

# Stack IDP (exemple)
Git: GitHub/GitLab
CI: Actions/GitLab CI
CD: ArgoCD (GitOps)
IaC: Terraform + OPA
Obs: Prom + Loki + Grafana
Sec: SOPS/Vault + cosign

# Golden path (Makefile)
make init     # bootstrap repo + pipeline + chart
make deploy ENV=staging
make slo      # génère SLO + alertes

KPIs, FinOps & risques

• Adoption IDP > 70%, temps “hello-prod” < 1j, drift=0 (GitOps).
• FinOps : coût/svc ↓, alerte budgets, utilisation CPU/RAM > 50% (sans saturation).
• Risques : vendor lock-in, dette policies, “shadow platform”.

# Scorecards (CSV-like)
metric, target
adoption_idp, >=70%
ttfd_days, <=2
cost_per_req, -15% QoQ

Pratiques clés

• SLI/SLO par criticité, budgets d’erreur & burn rates (rapide/lent).
• Alertes symptômes (UX) + runbooks versionnés, on-call & post-mortems sans blâme.
• Toil < 50% : automatiser tickets récurrents, déployer bots/ChatOps.

Livrables

• Contrats SLO, PrometheusRule, dashboards Golden Signals, runbooks & playbooks d’incident.

Snippets (SLO/Alerts)

# SLO (front-matter YAML)
service: checkout
sli: availability
target: 99.9
window: 30d
burn_alerts:
  fast: >=10%/1h
  slow: >=2%/6h

# PrometheusRule (extrait)
expr: rate(http_requests_errors_total[5m]) / rate(http_requests_total[5m]) > 0.02
for: 10m
labels: {severity:"page"}

KPIs & passage

• Bruit < 2%, MTTA < 5–10m, MTTR < 60m, 1 post-mortem/mois.
• Passage DevOps→SRE : focus SLO, tri, mitigation, game-days trimestriels.
• Anti-patterns : alertes “ressources”, “héros” on-call, pas de runbooks.

# Backlog "toil" (exemple)
- "Automatiser rotation certificats"
- "Script cleanup logs > 30j"
- "Playbook cache warmup"

Périmètre & décisions

• Vision 2–3 ans : cloud (mono/multi), plateforme (IDP), sécurité (Zero-Trust), data.
• Target Operating Model : fonctions (Platform/SRE/SecOps), responsabilités & SLAs inter-équipes.
• Build vs Buy, standardisation, due diligence fournisseurs.

Livrables

• Roadmap transformation, architecture cible, politique change/risques, budget Capex/Opex.
• Matrice de maturité, playbook DR entreprise, politique observabilité.

Snippets (RFC/Portfolio)

# RFC stratégique (squelette)
Contexte | Objectifs | Options | Décision | Risques | KPIs | Plan de transition

# Portfolio (YAML)
portfolio:
  streams:
    - "IDP v2"
    - "Observabilité corrélée OTel"
    - "Zero-Trust + supply-chain"
  guardrails: ["SLO", "Coûts", "Sécurité"]

KPIs & risques

• Run-rate ↓, incidents majeurs ↓, time-to-market ↓, posture sécu ↑.
• Conformité (ISO/SOC2/RGPD), FinOps (coût/produit), rétention & eNPS.
• Risques : lock-in, sous-investissement SRE, dette plateforme.

# Board metrics (CSV-like)
kpi, target
deploy_frequency, >= daily
major_incidents_q, <= 1
infra_cost_growth_qoq, <= +5%