DevOps Engineer

L'opportunité

Vous serez responsable d’une plateforme sur laquelle les équipes de développement de Unity comptent pour exploiter des services en production. Celle-ci leur fournit un environnement Kubernetes géré dans des grappes partagées afin qu’elles puissent déployer et exploiter des applications sans avoir à mettre en place leur propre infrastructure. Elle prend actuellement en charge plus de 1 200 déploiements actifs et traite environ 30 millions de requêtes entrantes en production par jour.

Il s’agit d’un poste principal, et cette distinction est importante. Vous définirez l’orientation technique de la plateforme plutôt que de mettre en œuvre la conception de quelqu’un d’autre. Vous déterminerez la façon de gérer l’architecture multilocataire, l’isolation et la conformité dans les grappes partagées, ainsi que les fonctions que la plateforme doit ou ne doit pas offrir. Vous veillerez ensuite à concrétiser ces décisions en production. Votre jugement influencera la manière dont des centaines de développeur(euse)s chez Unity livrent leur code.

L’équipe est répartie dans le monde entier, et les outils que nous créons constituent la base sur laquelle les autres équipes s’appuient pour mettre leur travail en production de façon sûre et rapide. Nous sommes convaincu(e)s que rien de valable ne se construit en vase clos.

Ce que vous allez faire

• Assurer la responsabilité de l’architecture et de la fiabilité d’une plateforme Kubernetes multilocataire : isolation des locataires, application des politiques, contrôle des admissions, attribution des coûts, conformité à la loi SOX et mise à l’échelle des grappes partagées à mesure que leur adoption augmente.
• Concevoir et livrer des fonctionnalités de plateforme, de la proposition initiale jusqu’à l’exploitation en production. Parmi les exemples récents figurent la gestion des secrets avec Vault, l’application des politiques au moyen de Kyverno, la migration de nginx-ingress vers la Gateway API, la mise à l’échelle automatique axée sur les événements avec KEDA, les ressources Config Connector, un fournisseur d’identité dédié à l’authentification de la plateforme et l’attribution des coûts par espace de noms.
• Définir l’orientation de la normalisation de l’infrastructure infonuagique chez Unity : déterminer quelles charges de travail conviennent à une plateforme partagée, quelles solutions de rechange sont possibles et comment les équipes peuvent effectuer la transition.
• Collaborer avec la haute direction ainsi qu’avec les équipes partenaires responsables de l’expérience des développeur(euse)s, des réseaux, des FinOps, de la fiabilité et de la sécurité afin de façonner la feuille de route de la plateforme et de démontrer la pertinence d’y investir.
• Rehausser les normes de développement au sein de l’équipe grâce à l’examen de la conception et du code ainsi qu’au mentorat.
• Collaborer directement avec les équipes qui utilisent la plateforme afin de cerner leurs obstacles et de les transformer en améliorations à la plateforme plutôt qu’en interventions ponctuelles répétées.
• Participer à une rotation de garde pour la plateforme dont vous êtes responsable.

Ce que nous recherchons

• Avoir conçu, créé et exploité une infrastructure multilocataire ou partagée à grande échelle, posséder une solide expérience pratique de Kubernetes et de l’infrastructure en tant que code, et avoir exploité en production les solutions que vous avez conçues.
• Posséder une solide expérience de GCP ainsi qu’une connaissance pratique d’au moins un autre fournisseur, soit AWS ou Azure. Comprendre les compromis liés aux services gérés et être en mesure de défendre une décision architecturale qui touche d’autres équipes que la vôtre.
• Avoir fait ses preuves dans la prise en charge complète de fonctionnalités de plateforme, notamment dans les domaines de la gestion des secrets, de l’application des politiques, des pipelines de déploiement, de l’identité, de l’attribution des coûts ou du renforcement de la sécurité.
• Savoir repérer les possibilités à l’échelle de la plateforme, proposer des solutions qui s’appliquent à plusieurs unités d’affaires et les mettre en œuvre avec un minimum de directives. Être en mesure de rédiger la proposition, de diriger la discussion technique et d’établir le consensus nécessaire.
• Adopter une approche axée sur le produit en matière d’infrastructure. Tenir compte de l’expérience des développeur(euse)s qui utilisent vos solutions et accorder la priorité aux travaux qui réduisent les obstacles et favorisent l’adoption des fonctions libre-service.
• Avoir aidé d’autres équipes à atteindre un haut niveau de résilience des services en transmettant des pratiques et en appliquant les principes de développement axés sur la fiabilité au moyen des outils que vous avez créés.
• Privilégier l’automatisation plutôt que le travail manuel et créer des systèmes reproductibles, observables et documentés.
• Être à l’aise de travailler avec une équipe mondiale répartie dans plusieurs fuseaux horaires.

Connaissances attendues

• Kubernetes et orchestration de conteneurs à l’échelle de la production.
• Infrastructure en tant que code avec Terraform et gestion des secrets avec Vault.
• GCP : GKE, IAM, réseaux et Cloud SQL.
• Go, ou un langage de programmation système comparable, à un niveau permettant d’assurer la responsabilité complète d’un service.
• Docker et pratiques de conteneurisation.
• Conception de pipelines d’intégration et de déploiement continus, y compris avec GitHub Actions.
• Réseaux infonuagiques, DNS et gestion des certificats TLS.

Connaissances constituant un atout

• Helm, Kustomize et ArgoCD.
• Config Connector (CNRM).
• Moteurs de politiques comme Kyverno ou OPA/Gatekeeper.
• KEDA, VPA et modèles de mise à l’échelle automatique.
• Python ou Node.js.
• BigQuery et modélisation de données pour la production de rapports sur les coûts.
• Modèles d’infrastructure multinuage dans AWS et Azure.
• Pratiques FinOps et optimisation des coûts infonuagiques.

Échelle salariale de base: Nous déterminons l’échelle salariale de base de ce poste en fonction de votre lieu de travail principal :

Zone A : salaire brut de 103 000 $ CA à 153 000 $ CA

Cette échelle correspond au salaire de base prévu pour ce poste. En plus du salaire de base, la personne retenue pourrait être admissible à des attributions d’actions et participer aux programmes incitatifs de l’entreprise, comme les primes annuelles discrétionnaires ou les commissions de vente. Le montant de l’offre finale dépendra de plusieurs facteurs, notamment l’emplacement géographique ainsi que l’expérience pertinente, le parcours professionnel et les compétences du candidat ou de la candidate.

The opportunity

You will own a platform that engineering teams across Unity depend on to run production services. The platform gives teams a managed Kubernetes environment on shared clusters so they can deploy and operate applications without standing up infrastructure of their own. It currently carries more than 1,200 live deployments and serves roughly 30 million production ingress requests a day.

This is a senior role, and the distinction matters. You will set technical direction for the platform rather than build against someone else's design. You decide how multi-tenancy, isolation, and compliance work on shared clusters, you decide what the platform should and should not do, and you carry those decisions through to production. Your judgment shapes how hundreds of engineers at Unity ship code.

The team is global, and the tooling we build is the foundation other teams rely on to get their work into production safely and quickly. We work on the understanding that nothing good gets built alone.

What you'll be doing

• Own the architecture and reliability of a multi-tenant Kubernetes platform: tenant isolation, policy enforcement, admission control, cost attribution, SOX compliance, and scaling shared clusters as adoption grows.
• Design and deliver platform capabilities from proposal through production operation. Recent examples include Vault-backed secrets, Kyverno policy enforcement, the migration off nginx-ingress to the Gateway API, event-driven autoscaling with KEDA, Config Connector resources, a dedicated identity provider for platform auth, and per-namespace cost attribution.
• Set the direction for cloud infrastructure standardization at Unity: which workloads belong on a shared platform, what the alternatives are, and how teams get there.
• Work with senior leadership and with partner teams in Developer Experience, Networking, FinOps, Reliability, and Security to shape the platform roadmap and make the case for investment in it.
• Raise the engineering bar on the team through design review, code review, and mentoring.
• Partner directly with the teams who use the platform. Find out what blocks them and turn that into platform work instead of repeated one-off support.
• Participate in an on-call rotation for the platform you own.

What we're looking for

• You have designed, built, and operated multi-tenant or shared infrastructure at scale, with deep hands-on Kubernetes and infrastructure-as-code experience. You have run in production what you designed.
• Strong GCP experience, with working knowledge of at least one other provider (AWS or Azure). You understand the trade-offs between managed services and can defend an architectural decision that affects teams beyond your own.
• A track record of owning platform capabilities end-to-end in areas such as secrets management, policy enforcement, deployment pipelines, identity, cost attribution, or security hardening.
• You identify platform-wide opportunities, propose solutions that cut across business units, and drive them with minimal guidance. You write the proposal, run the technical discussion, and build the consensus behind it.
• You bring a product mindset to infrastructure. You think about the experience of the developers using what you build, and you prioritize the work that removes friction and increases self-service adoption.
• Experience helping other teams reach a high level of service resiliency by sharing practices and applying reliability engineering principles through the tooling you built.
• You prefer automation over manual work, and you build systems that are repeatable, observable, and documented.
• You are comfortable working across time zones on a global team.

Expected knowledge

• Kubernetes and container orchestration at production scale
• Infrastructure as code with Terraform, and secrets management with Vault
• GCP: GKE, IAM, networking, Cloud SQL
• Go, or a comparable systems language, at a level where you can own a service
• Docker and containerization practices
• CI/CD pipeline design, including GitHub Actions
• Cloud networking, DNS, and TLS certificate management

Bonus knowledge, helpful if familiar

• Helm, Kustomize, ArgoCD
• Config Connector (CNRM)
• Policy engines such as Kyverno or OPA/Gatekeeper
• KEDA, VPA, and autoscaling patterns
• Python or Node.js
• BigQuery and data modeling for cost reporting
• Multi-cloud infrastructure patterns on AWS and Azure
• FinOps practice and cloud cost optimization

Base Salary Range: We determine the base salary range for this role based on your primary work location:

Zone A: CA$103,000 - CA$153,000 CAD gross

This range reflects the anticipated base salary for this position. Beyond base salary, this role may be eligible for equity awards and participation in our company incentive plans (such as annual discretionary bonuses or sales commissions). The final offer amount will depend on several factors, including geographic location and the candidate’s relevant experience, professional background, and skill set.

Cette fourchette correspond au salaire de base prévu pour ce poste. En plus du salaire de base, ce poste peut donner droit à des attributions d’actions et à une participation à nos programmes d’incitation de l’entreprise, comme des primes annuelles discrétionnaires ou des commissions de vente. Le montant final de l’offre dépendra de plusieurs facteurs, notamment l’emplacement géographique ainsi que l’expérience pertinente, le parcours professionnel et les compétences du/de la candidat(e).

This range reflects the anticipated base salary for this position. Beyond base salary, this role may be eligible for equity awards and participation in our company incentive plans (such as annual discretionary bonuses or sales commissions). The final offer amount will depend on several factors, including geographic location and the candidate’s relevant experience, professional background, and skill set.

Avantages

Chez Unity, nous voulons que nos membres d’équipe s’épanouissent. Nous offrons un large éventail d’avantages conçus pour soutenir le bien-être et l’équilibre travail-vie personnelle.

Veuillez noter: L’admissibilité aux avantages, les offres spécifiques et la couverture varient selon le pays et le statut d’emploi.

Bien que les avantages précis puissent varier, voici certaines des façons dont nous nous efforçons de prendre soin de nos membres d’équipe admissibles à l’échelle mondiale : assurance santé, vie et invalidité complète | Subvention pour les déplacements | Participation des employés à l’actionnariat | Régimes de retraite/pension compétitifs | Vacances et congés personnels généreux | Soutien aux nouveaux parents grâce à des congés et des programmes de soutien aux familles | Collations offertes au bureau | Programmes et soutien en matière de santé mentale et de bien-être | Groupes-ressources pour employés | Programme mondial d’aide aux employés | Programmes de formation et de perfectionnement | Programme de bénévolat et de jumelage de dons

La vie chez Unity

Unity [NYSE : U] est le premier moteur de jeu au monde, propulsant les expériences de plus de 3 milliards d’utilisateurs(rices) chaque mois. Les plus grands jeux mobiles, les titres indépendants PC les plus populaires, des jeux console parmi les plus innovants, ainsi que la quasi-totalité des principales expériences XR et jeux Web sont développés, déployés et optimisés avec Unity.

Unity accompagne également des équipes dans des secteurs tels que l’automobile, l’industrie manufacturière et la santé pour concevoir, simuler et collaborer en 3D - comblant ainsi l’écart entre les idées et la réalité. Pour plus d’informations, veuillez visiter www.unity.com.

Unity est un employeur fier de garantir l’égalité des chances. Nous nous engageons à favoriser un environnement inclusif et innovateur et à célébrer nos employés à travers l’âge, l’éthinicité, la couleur, l’ascendance, l’origine nationale, la religion, le handicap, le sexe, l’identité ou l’expression de genre, l’orientation sexuelle ou tout autre statut protégé conformément à la loi applicable. Si vous êtes en situation de handicap ou avez des besoins spécifiques nécessitant des aménagements pour que votre entretien se déroule dans les meilleures conditions, nous vous invitons à remplir ce formulaire afin de nous en informer et que nous puissions faire le nécessaire.

Ce poste exige que son ou sa titulaire possède une connaissance de l’anglais qui soit suffisante pour lui permettre d’avoir des échanges professionnels verbaux et écrits dans cette langue, puisque l’accomplissement des tâches liées à ce poste nécessite des communications fréquentes et régulières avec des collègues et partenaire situés à l’échelle mondiale et dont la langue commune est l’anglais.

Les chasseurs de têtes et les agences de recrutement ne peuvent pas soumettre résumes/CV par ce site Web ou directement aux superviseurs. Unity n’accepte pas des chasseurs de têtes non sollicités et des résumés (CV) d’agence. Unity ne payera pas d’honoraires à aucune agence tierce ou entreprise qui n’a pas signé d’ententes avec Unity.

La protection de votre vie privée est importante pour nous. Veuillez prendre un moment pour consulter nos politiques de confidentialité pour les prospects et les candidats. Si vous avez des questions concernant la protection de votre vie privée, veuillez nous contacter à DPO@unity.com.

Benefits

At Unity, we want our team members to thrive. We offer a wide range of benefits designed to support well-being and work-life balance.

Please note: Benefits eligibility, specific offerings, and coverage vary based on the country and employment status.

While specific benefits vary, here are some of the ways we strive to take care of our eligible team members globally: Comprehensive health, life, and disability insurance | Commute subsidy | Employee stock ownership | Competitive retirement/pension plans | Generous vacation and personal days | Support for new parents through leave and family-care programs | Office food snacks | Mental Health and Wellbeing programs and support | Employee Resource Groups | Global Employee Assistance Program | Training and development programs | Volunteering and donation matching program

Life at Unity

Unity [NYSE: U] is the world’s leading game engine, powering play for more than 3 billion consumers each month. The top mobile games in the world, the most played PC indie titles, the most innovative console games, and virtually all of the top XR and Web Games are developed, deployed, and grown in Unity. Unity also enables teams across industries like automotive, manufacturing, and healthcare to design, simulate, and collaborate in 3D — closing the gap between ideas and reality. For more information, please visit www.unity.com.

Unity is a proud equal opportunity employer. We are committed to fostering an inclusive, innovative environment and celebrate our employees across age, race, color, ancestry, national origin, religion, disability, sex, gender identity or expression, sexual orientation, or any other protected status in accordance with applicable law. Our differences are strengths that enable us to support the growing and evolving needs of our customers, partners, and collaborators. If you have a disability that means there are preparations or accommodations we can make to help ensure you have a comfortable and positive interview experience, please fill out this form to let us know.

This position requires the incumbent to have a sufficient knowledge of English to have professional verbal and written exchanges in this language since the performance of the duties related to this position requires frequent and regular communication with colleagues and partners located worldwide and whose common language is English.

Headhunters and recruitment agencies may not submit resumes/CVs through this website or directly to managers. Unity does not accept unsolicited headhunter and agency resumes. Unity will not pay fees to any third-party agency or company that does not have a signed agreement with Unity.

Your privacy is important to us. Please take a moment to review our Prospect and Applicant Privacy Policies. Should you have any concerns about your privacy, please contact us at DPO@unity.com.

- Proven experience as an engineer with Kubernetes, cloud-native architecture, and infrastructure-as-code, having built and operated production infrastructure, ideally including multi-tenant or shared platforms. - Strong experience with GCP and exposure to other cloud providers (AWS, Azure), understanding cloud service trade-offs. - Track record of delivering platform capabilities such as secrets management, policy enforcement, deployment pipelines, cost attribution, or security hardening. - Ability to influence through technical work and clear communication, contributing to technical discussions and aligning with engineering peers. - Experience partnering with development teams to improve service resiliency and apply reliability engineering principles. - Preference for automation over manual work and a bias towards building repeatable, observable, and well-documented systems. - Comfortable working across time zones in a global team.