Azure Landing Zone Platform Engineer

Au sein du département Digital Platform d'un grand groupe international, vous rejoindrez une équipe dynamique évoluant en mode Agile. L’objectif principal est de définir, construire, faire évoluer et exploiter une plateforme sur Azure afin de permettre aux différentes entités métiers de développer et faire tourner leurs applications Cloud en toute autonomie et de manière sécurisée.

Missions

• Conception & Évolution : Définir, construire, faire évoluer et exploiter la plateforme Azure globale.

• Infrastructure as Code (IaC) : Développer des modules Terraform et concevoir des pipelines CI/CD pour déployer, configurer et gouverner l'infrastructure. Aucun déploiement manuel ne sera toléré via le portail Azure.

• Run & Opérations : S'intégrer dans une philosophie "You build it, you run it" en participant activement aux activités de RUN liées à la plateforme (des astreintes opérationnelles pourront être requises) .

• Approche User-Centric : Rester à l’écoute des utilisateurs de la plateforme, recueillir leurs feedbacks et rédiger la documentation technique nécessaire pour garantir leur parfaite autonomie.

• Agilité : Prendre part aux livrables des plans de charge de l'équipe et réaliser les User Stories définies dans le backlog.

Vous êtes un ingénieur Cloud de niveau Confirmé à Senior possédant une maîtrise en profondeur des concepts du Cloud Azure et du framework Enterprise Scale / Cloud Adoption Framework de Microsoft.

Compétences techniques attendues :

• Niveau Expert (Indispensable) :

  • Gouvernance Azure : Azure Policies, Guest OS Policies, templates ARM, RBAC.

  • IaC & Git : Terraform (avec maîtrise des providers AzureRM / AzApi) et Git.

  • CI/CD : GitHub Actions et gestion de Repository.

  • Réseau Cloud : Routage, peering, VNet, subnet, IP plan, Express Route, AppGateway, DNS.

  • Cybersécurité : Firewall, NSG, WAF, Microsoft Defender.

• Niveau Confirmé / Avancé :

  • Solutions Azure : Azure PaaS/SaaS , Azure Kubernetes Services (AKS) , et IaaS (Gestion des VM, patchs, DSC).

  • Gestion des Identités : Azure AD (Entra ID), AAD DS, Service Principal, Managed Identity, protocoles d'authentification (OpenID).

  • Scripting & Automatisation : PowerShell , AzureCLI , TypeScript pour CDKTF , notions de Go (Terraform Provider).

  • Observabilité & Tests : Monitoring (logs, dashboards, alertes) , frameworks de test (Pester, Postman/Newman).

  • Urbanisation : Notions d'urbanisation des SI Cloud.

Langue :

• Anglais courant impératif (contexte international).