Architecte - Tech Lead Cloud Hybride & Souverain

Contexte du Projet

Dans le cadre d’un programme stratégique de modernisation d’un grand groupe du secteur de l'assurance, la direction technique transforme son infrastructure pour devenir un véritable Cloud Service Provider interne. L'enjeu est de déployer un modèle de Cloud hybride (Privé / Public / Souverain) afin d'accélérer le Time-to-Market tout en garantissant une résilience et une sécurité maximales.

Missions Principales

Sous la responsabilité du Directeur de Programme, le Tech Lead Cloud intervient comme référent technique pour concevoir et industrialiser les environnements cibles.

• Cadrage & Architecture : Définir les architectures cibles des Landing Zones (GCP et solutions de Cloud souverain type S3NS). Concevoir les modèles d'organisation (IAM, réseaux, hiérarchie de projets).

• Industrialisation (IaC) : Automatiser le déploiement des infrastructures via Terraform. Mettre en place les fondations : segmentation réseau, observabilité, et catalogue de services.

• Sécurité & Conformité : Intégrer les standards de cybersécurité (Zero Trust, KMS) et mettre en œuvre des contrôles automatisés de conformité.

• Accompagnement Applicatif : Définir les patterns d’accostage pour les équipes de développement et faciliter la migration du patrimoine applicatif.

• Gouvernance & Culture : Collaborer avec les équipes d'architecture et de cybersécurité, documenter les bonnes pratiques et assurer la montée en compétences des équipes internes.

Profil Recherché : Expertises & Compétences

Hard Skills (Expertise Technique)

• Cloud Public : Expertise avancée sur GCP (Identity, Networking, GKE, Cloud Functions).

• Cloud Souverain : Bonne connaissance des enjeux de souveraineté numérique (écosystème S3NS ou équivalent).

• Infrastructure as Code : Maîtrise confirmée de Terraform (conception de modules complexes).

• DevSecOps : Expérience solide en chaînes CI/CD (Tekton, Bitbucket) et intégration de la sécurité native.

• Réseaux : Compétences avancées en routage hybride, DNS, VPN et interconnexions complexes.

Soft Skills & Méthodologie

• Pédagogie : Capacité à vulgariser des choix techniques complexes auprès de populations variées (Devs, Ops, Métier).

• Vision FinOps : Sensibilité à l'optimisation des coûts et à la gouvernance des ressources (tagging, quotas).

• Leadership Technique : Expérience en coordination d'équipes dans des contextes agiles à grande échelle.

Environnement Technique

• Cloud : GCP, S3NS, Cloud Privé interne.

• Outils : Terraform, Tekton, Bitbucket, Digital Release.

• Sécurité : CSPM, KMS, RBAC, Zero Trust.

• 10+ ans d’expérience en infrastructure/cloud, dont plusieurs années en tant que Tech Lead ou Cloud Architect sur des programmes de transformation à grande échelle.

• Expertise avancée sur Google Cloud GCP : IAM, networking, GKE, Cloud Functions, architectures Landing Zones et environnements hybrides.

• Maîtrise confirmée de Terraform et des pratiques DevSecOps (CI/CD, Tekton, Bitbucket, automatisation de la conformité et sécurité by design).

• Solides compétences en cybersécurité et réseaux : Zero Trust, KMS, RBAC, VPN, DNS, routage hybride et interconnexions complexes.

• Capacité à porter un rôle de référent technique transverse : accompagnement des équipes, gouvernance cloud/FinOps, documentation et coordination avec architecture et cybersécurité.