Dev confirmé (Node/Apache/Linux) pour audit + migration infra

Bonjour,

Je recherche un développeur confirmé / ingénieur système pour reprendre et fiabiliser un serveur critique utilisé par une plateforme SaaS : génération de PDF/étiquettes + API d’impression (Node.js derrière proxy Apache), sollicitée en continu (gros volume). Nous subissons des pannes intermittentes réseau/HTTPS côté OVH : besoin de sortir d’OVH, auditer et renforcer la résilience.

**Objectif**

* Stabiliser le service (zéro interruption, latence maîtrisée) et sécuriser l’infra.
* Migrer vers un nouvel hébergeur (à proposer : Scaleway / Hetzner / AWS / GCP / autre) avec une architecture plus robuste.
* Mettre en place un monitoring/alerting exploitable et une procédure de reprise.

**Stack actuelle**

* Rocky Linux 9
* Apache (reverse proxy)
* Node.js (API)
* Génération PDF + endpoints REST + endpoints pour impression (deeplink/HTML)
* Certificats TLS (Let’s Encrypt)
* Trafic élevé, besoin de tenue en charge + stabilité réseau

**Mission (livrables attendus)**

1. **Audit technique** (infra + sécurité + perf) : configuration Apache/Node, TLS/HSTS, firewall, limites OS, logs, supervision, analyse des causes de pannes (timeouts, 443 injoignable, intermittence).
2. **Plan de migration** : cible proposée (provider + sizing), schéma réseau, règles firewall, durcissement (hardening), sauvegardes.
3. **Migration** : bascule progressive (pré-prod / prod), tests de charge, validation de performance, rollback plan.
4. **Sécurisation & Résilience** :

* reverse proxy propre, rate limiting, protections anti-DDoS/WAF si nécessaire
* systemd + redémarrage contrôlé, healthchecks
* monitoring (Uptime Kuma / Grafana/Prometheus / autre), alerting (mail/Slack)
* logs centralisés et exploitables (Apache/Node)
5. **Documentation** : runbook, procédures, architecture, checklist d’exploitation.

**Compétences requises**

* Très bon niveau Linux (Rocky/Debian/Ubuntu), réseau, TLS
* Apache/Nginx reverse proxy (workers/timeouts, keepalive, headers, HSTS, etc.)
* Node.js en production (PM2/systemd, gestion de charge, logs)
* Sécurité (hardening, firewall, bonnes pratiques)
* Expérience migration OVH → autre provider
* Bonus : Docker, CI/CD, Terraform/Ansible

**Contraintes**

* Service critique : chaque panne impacte les utilisateurs (impression en production).
* Attente de communication claire, factuelle, avec reporting.

**Pour candidater**
Merci d’envoyer :

* Votre profil + expériences similaires (migration, API à fort volume)
* Votre approche (audit → plan → migration) et outils utilisés
* Une estimation de charge (jours/homme) et TJM
* Disponibilités (idéalement démarrage rapide)

Merci,