Architecte Cloud

Contexte

L’Architecte Cloud interviendra au sein du programme, rattaché à l’équipe d’architecte transverse du pôle technologique.

Missions

1. Gouvernance

• Porter et piloter la vision d’architecture des offres Cloud
• Animer les travaux de conception avec les experts techniques
• Instruire les choix d’architecture et formaliser les arbitrages
• Identifier les dépendances, risques techniques et les points d’attention

2. Conception et architecture des services managés IaaS/PaaS/CaaS

• Concevoir et définir l'architecture des services managés (compute, stockage, bases de données, conteneurs) déployés au-dessus des landing zones existantes, en respectant les standards de sécurité du groupe, sur la base des besoins priorisés par les clients.

3. Évaluation des besoins et définition du catalogue de services

• Analyser les besoins des entités du groupe pour définir et faire évoluer le catalogue de services managés cloud, en évaluant leur faisabilité technique et leur conformité réglementaire.

4. Implémentation et industrialisation des services managés

• Superviser l'implémentation des services managés sur AWS et GCP, définir les processus d'automatisation et d'industrialisation pour leur déploiement et leur exploitation.

5. Support technique et accompagnement à l'adoption

• Accompagner les équipes des entités dans l'adoption et l'utilisation des services managés, fournir l'expertise technique nécessaire et assurer le support lors des phases d'intégration.

6. Gestion du cycle de vie et maintenance des services

• Définir et superviser les processus de gestion du cycle de vie des services managés, incluant les mises à jour, les patches de sécurité et la maintenance des AMI sécurisées mises à disposition.

7. Intégration avec l'écosystème de sécurité et d'observabilité

• Assurer l'intégration des services managés avec les outils d'observabilité, de monitoring et de remontée automatique vers le SOC pour garantir la surveillance et la sécurité.

8. Optimisation et évolution continue des services

• Analyser les performances et l'utilisation des services managés, proposer des optimisations techniques et faire évoluer l'offre en fonction des retours d'expérience et des évolutions technologiques.

Livrables

• High level design
• Document d’architecture techniques / Architecture Decision Records
• Mise à jour des normes & standards techniques si requis
• Supports de présentations à destination des populations des architectes, exploitants, sécurité
• Plans de tests techniques
• Comptes-rendus techniques d’ateliers

Environnement technique

• Plateforme : AWS, GCP
• CI/CD : GitLab CI, Jenkins, ArgoCD
• Monitoring : Prometheus, Grafana, ELK Stack
• Sécurité : Vault, Keycloak

Modalités

• Localisation : Paris
• Démarrage : 13/04

1. Minimum 5 ans en architecture Cloud AWS et GCP
2. Expérience significative sur l’ingénierie de services EKS, GKS
3. Expérience significative sur l’ingénierie de services IaaS, bases de données, stockage
4. Expérience en infogérance de services cloud appréciée
5. Formation supérieure en informatique (Bac+5) ou équivalent
6. Certifications AWS architect professional + Security, ou GCP Professional Cloud architect
7. Expertise approfondie AWS (EC2, RDS, EKS, Lambda, VPC, IAM, IaaC)
8. Maîtrise GCP (Compute Engine, GKE, Cloud SQL, VPC, IAM, Deployment Manager)
9. Connaissance des services IaaS, PaaS et CaaS sur les deux plateformes
10. Compétences en Infrastructure as Code et automatisation : Terraform, CloudFormation, Deployment Manager, Ansible, scripts Bash, Python ou PowerShell
11. Compétences en conteneurisation et orchestration : Docker, Kubernetes (EKS, GKE), Helm, Istio
12. Expérience CI/CD avec Jenkins, GitLab CI ou AWS CodePipeline
13. Compétences en sécurité cloud : gestion des identités et accès (IAM, RBAC), chiffrement, gestion des secrets (AWS Secrets Manager, HashiCorp Vault), sécurisation des réseaux (VPC, Security Groups, NACLs)
14. Connaissance des outils de surveillance : CloudWatch, Stackdriver, Prometheus, Grafana, ELK Stack (Elasticsearch, Logstash, Kibana), Kafka
15. Forte capacité d’analyse et de synthèse
16. Leadership technique reconnu
17. Communication claire avec équipes techniques et management
18. Rigueur documentaire et sens des responsabilités
19. Adaptabilité et capacité à évoluer dans un environnement en transformation