Cloud Builder AWS Senior

Description du besoin :

Client : BPI France

Poste : CloudBuilder AWS Expert

Localisation : Maison Alfort ou Lille

Démarrage : ASAP

Bpifrance, Banque publique d'investissement est une banque citoyenne qui accompagne les entreprises, de l'amorçage jusqu'à la cotation en bourse, du crédit aux fonds propres.

Si nous sommes une structure historique, organisée et reconnue, nous avons l'esprit agile et rapide et les moyens de notre transformation. Nous sommes LA banque partenaire des entrepreneurs, présente à leurs côtés au cœur de nos 50 implantations. Présents à chaque étape de leur vie ; nous rejoindre c'est œuvrer pour leur compétitivité et une mission d'intérêt générale.

Nous souhaitons transmuter pour devenir une FINTECH et offrir les meilleurs services digitaux à l'ensemble de nos clients, grâce à des plateformes digitales : plateformes d'octroi de prêt en ligne et la Banque en Ligne Bpifrance (BEL).

Notre challenge: Déployer toutes les solutions Tech d'aujourd'hui, de demain, et ainsi offrir à nos clients des outils adaptés et novateurs, tout en ayant une conscience Green IT afin de servir l'avenir de façon durable.

h2. Périmètre du poste

Vous interviendrez au sein de la Direction de la technologie de la DSI de Bpifrance, direction qui fonctionne sur une logique SAFE à l'échelle.

Plus précisément au sein du train Hyperloop dont la raison d'être principale est de bâtir une plateforme cloud hybride basée sur des patterns d'architecture natif, respectant les

dernières normes en matière de sécurité, de résilience & d'ouverture. Cette plateforme se veut entièrement automatisée avec des produits innovants accessibles en mode self service à ces clients (métiers / agile teams / marque blanche...)

Vous serez rattaché à la team "Cloud Public", vous serez en charge de l'accompagnement des projets sur la plateforme AWS sur toutes leurs phases

Le CCOE est constitué d'une dizaine de collaborateurs avec 2 squads :

• Squad « Socle » en charge de la construction, mise à disposition de services & maintien en conditions opérationnelles de la plateforme AWS

• Squad « Shared Service Cloud » est en charge de l'accompagnement des projets sur la plateforme AWS sur toutes leurs phases

Une landing zone est constitué des services de base pour l'ensemble des projets & services opérés sur la plateforme dont les plateformes digitales & data de Bpifrance. Elle regroupe les services suivants :

• Services d'organisation & d'habilitations

• Services réseaux & d'interconnectivité (vpc / segmentation / tgw / direct connect...)

• Services de sécurité (chiffrement / audit / remédiation / sauvegarde 3-2-1 / reverse...)

• Services finops (dashboard / outillage spécialisé apptio / suivi green...)

Plus de 200 accounts AWS à ce jour, soit environ 20% du parc applicatif de Bpifrance, avec plusieurs domaines :

• Domaine Digital

• Ex : Banque en ligne, Matreso pour la consolidation des encours DSP2, PGE pour les prêts garantis d'état

• Domaine Data

• Ex : Plateforme Data de valorisation des données, Comptoir de données

• Domaine Mutualisé

• Ex : KYC pour les processus de conformité client

• Domaine Web

• Ex : Site institutionnel Bpifrance.fr

Objectif de cette mission :

L'intervenant assurera le rôle de Cloud builder senior de la team Cloud Public en étroite collaboration avec le Product Owner, et les membres de l'équipe.

A ce titre, il devra :

• Construire et mettre en place les éléments / briques / services nécessaire aux environnements relatifs à la plateforme ou segment d'une plateforme AWS

• S'assurer du maintien en conditions opérationnelles de la plateforme à l'état souhaité de Bpifrance (patching / sécurité / réduction de dette technique)

• Automatiser de bout en bout les constructions via Terraform

• Intégrer les automatismes dans la chaine CI/CD (Logique GITOPS)

• Tester le fonctionnement de l'ensemble (en lien avec l'application ou le socle cible)

• Documenter les travaux

• Transférer l'expertise à l'équipe

Profil recherché

• Profil Senior/expert, ayant minimum 5 ans d'expérience sur un environnement Cloud AWS (idéalement ayant déjà travaillé dans une équipe de landing zone/socle)

• Profil orienté développement (Python / Go)

• Maitrise opérationnelle sur outillage devops (Gitlab, Jenkins) et IaC (Terraform)

• Bonne connaissance sur stack réseau & sécurité

• Une expérience opérationnelle sur une landing zone AWS est un plus

• une personne dotée d'un bon sens relationnel, esprit de synthèse avec une prise de recul et force de proposition

Stack AWS

• Services : CloudFront / EC2 / S3 / EKS / Kafka / APIGateway / RDS / Lambda

• Sécurité : CertifcateManager / SecretsManager / KMS / HSM / GuardDuty / ...

• Réseau : VPC / TransitGateway / ELB / NLB / ALB / Direct Connect

• Data: S3 / Athena / Kinesis / DynamoDb / DocumentDb / ElasticSeardh

• IAC / DevOps : Terraform / Packer / Conteneur (Docker, Podman,...)

• Dev : Python / Rest / Swagger / Go

• Usine logicielle : Jenkins / Gitlab

• Observabilité : CloudWatch/ DataDog / ELK / Promotheus/ Grafana

• Outils équipe : Office365 / Teams / Confluence Cloud (Jira / Confluent)