Architecte Data Access et Gouvernance AWS

Contexte de la mission

Groupe international du secteur de l'énergie lance un programme stratégique de transformation de sa plateforme Data. Dans ce cadre, un stream dédié au Data Access et à la gouvernance des données est ouvert. L'environnement s'appuie sur un data lake AWS S3 avec du permissioning existant à revoir intégralement.

La première phase de la mission est une phase d'étude et de benchmark : analyser les solutions existantes en interne, les comparer aux solutions du marché, produire des POC sur 2-3 use cases et définir l'architecture cible avant toute mise en oeuvre. Le sujet est plus large que Lake Formation seul et adresse le Data Access dans sa globalité : permissioning, authentification, audit des accès, classification et gouvernance des données.

Responsabilités

• Auditer l'existant : cartographier les flux d'accès aux données, identifier les dérives IAM et les mauvaises pratiques de permissioning sur l'environnement S3

• Mener une étude comparative sur 2-3 use cases Data Access : analyser les solutions buildées en interne chez le client et les comparer aux solutions du marché

• Réaliser des POC sur les solutions identifiées et produire un benchmark structuré avec recommandations pour le choix de la solution cible

• Définir les modèles d'habilitation et de contrôle d'accès aux données : RBAC, ABAC, least privilege

• Concevoir les mécanismes d'authentification et d'autorisation sur AWS : IAM, IAM Identity Center, OAuth2, OIDC

• Mettre en place les dispositifs d'audit et de traçabilité des accès aux données

• Participer à la classification et au tagging des données sensibles

• Rédiger les dossiers d'architecture technique et présenter les recommandations aux décideurs

• Collaborer avec les équipes Data, Cloud, Architecture et Sécurité

Profil recherché

• Architecte Data Access ou Cloud AWS senior

• Solide expérience sur la gouvernance des accès aux données en environnement data lake AWS S3

• Maîtrise de Lake Formation, IAM, IAM Identity Center, AWS Glue Data Catalog

• Connaissance des solutions de gouvernance data du marché : Collibra, Databricks Unity Catalog, Snowflake, SageMaker Unified Studio, Immuta, Privacera

• Capacité à produire des benchmarks, des POC et des DAT de qualité

• Appétence large sur les sujets de permissioning et Data Access au sens global, pas uniquement Lake Formation

Excellentes capacités de communication et de vulgarisation auprès des décideurs

Stack technique

AWS S3, Lake Formation, IAM, IAM Identity Center, AWS Glue, AWS Glue Data Catalog, Amazon Athena, Amazon Redshift, CloudTrail, Collibra, Databricks Unity Catalog, Snowflake, SageMaker Unified Studio, Immuta, Privacera, RBAC, ABAC, OAuth2, OIDC, SAML, Terraform, Python