1- DEVOPS Sujet : Ingénierie du Chaos guidée par l'IA pour la Validation de la Résilience et de la Sécurité sur Kubernetes PFE

Contexte et objectifs

• Étudier et mettre en place une démarche d'ingénierie du chaos (chaos engineering) appliquée à des clusters Kubernetes afin de valider la résilience et la sécurité des services.
• Intégrer des composantes d'intelligence artificielle pour guider automatiquement la génération et l'orchestration des expériences de chaos, détecter les anomalies et prioriser les scénarios d'attaque ou de défaillance.

Responsabilités et tâches principales

• Concevoir et développer des scénarios d'injection de pannes (réseau, CPU, mémoire, processus, permissions, etc.) adaptés à des environnements Kubernetes (Namespaces, Deployments, StatefulSets).
• Intégrer et orchestrer des outils de chaos open-source (ex : Litmus, Chaos Mesh) et/ou commerciaux, automatiser via CI/CD et pipelines Kubernetes.
• Développer et entraîner des modules IA/ML pour l'analyse des métriques et logs (Prometheus, Grafana, ELK) afin d'identifier automatiquement les comportements anormaux et proposer des remédiations.

Aspects sécurité et validation

• Évaluer l'impact des scénarios sur la sécurité : tests d'élévation de privilèges, compromission de conteneurs, exfiltration de données simulée.
• Mettre en place des jeux de données et bancs d'essai pour valider la robustesse des mécanismes de détection et des politiques de sécurité (RBAC, réseau, politiques PSP/OPA).

Livrables et encadrement

• Prototype fonctionnel automatisant l'exécution d'expériences de chaos guidées par IA sur Kubernetes et rapport d'évaluation de la résilience et sécurité.
• Documentation technique, guides d'utilisation, scénarios de tests, jeu de données et rapport final présentant métriques, analyses et recommandations.
• Travail encadré par l'équipe DevOps/Sécurité avec points réguliers et démonstrations des résultats.

Compétences requises et souhaitées

• Maîtrise de Kubernetes, Docker et des concepts de microservices.
• Expérience en scripting (Python, Bash) et connaissance d'outils d'observabilité (Prometheus, Grafana, ELK).
• Connaissances en IA/ML appliquées à l'analyse de séries temporelles ou détection d'anomalies (optionnel mais fortement apprécié).
• Sensibilisation aux pratiques de sécurité applicative et infrastructures (RBAC, politiques réseau, tests d'intrusion).

Candidature

• Pour postuler, envoyer votre CV et un court descriptif de vos expériences pertinentes à l'adresse : stage@spark-it.fr.
• Objet recommandé pour l'email : "Candidature Stage DEVOPS - Sujet 1 : Ingénierie du Chaos guidée par l'IA sur Kubernetes".