DevOps - Platform Engineer Azure (Terraform, GitHub Actions)

Le contexte

Pour un client final, nous recherchons un·e DevOps / Platform Engineer pour renforcer une équipe de 6 DevOps et un Scrum Master. L'objectif est de passer d'un modèle de support DevOps à une vraie plateforme interne. Les développeurs doivent pouvoir créer, déployer et exploiter leurs services en autonomie, de façon sûre et standardisée. L'équipe utilise Claude Code pour le développement et l'automatisation.

La mission

Tu conçois et fais évoluer la plateforme sur laquelle les équipes livrent leurs applications. Tu la traites comme un produit dont les développeurs sont les utilisateurs : golden paths, self-service, documentation et amélioration continue de l'expérience développeur.

• IaC et Azure : tu maintiens l'infrastructure Terraform (modules réutilisables, remote state, environnements dev, recette et prod). Tu gères l'hébergement : Container Apps ou AKS, App Service, PostgreSQL Flexible Server, ACR. Tu prends en charge le réseau et la sécurité (VNet, Private Endpoints, NSG, Front Door/App Gateway, WAF) ainsi que la gouvernance (landing zones, Azure Policy, RBAC).

• CI/CD et GitHub : tu construis des workflows GitHub Actions réutilisables, avec une authentification OIDC vers Azure. Tu administres l'organisation GitHub (rulesets, environnements, CODEOWNERS) et tu mets en place GitHub Advanced Security.

• Platform engineering : tu construis une IDP avec des templates de services .NET / Angular. Tu proposes du self-service : nouveau service, environnement éphémère, base PostgreSQL. Tu développes un portail développeur (Backstage ou équivalent) et tu pilotes la roadmap à partir des retours des développeurs.

• Observabilité et FinOps : tu mets en place la supervision (Azure Monitor, Application Insights, OpenTelemetry, Grafana). Tu définis les SLO et tu participes aux post-mortems. Tu garantis les sauvegardes et le PRA. Tu optimises les coûts cloud.

• Sécurité : tu gères Key Vault, les identités managées et Entra ID selon le principe du moindre privilège. Tu sécurises la supply chain (scan d'images, signature, SBOM, tfsec/Checkov) et tu contribues aux audits.

• IA : tu utilises Claude Code pour écrire des modules Terraform, des workflows et des scripts. Tu poses les garde-fous : revue humaine, plan validé avant tout apply, aucune donnée sensible transmise.

Stack technique

• Cloud : Azure (Container Apps/AKS, App Service, PostgreSQL Flexible Server, ACR, Key Vault, Entra ID, Front Door)

• IaC : Terraform, Terragrunt éventuellement

• CI/CD : GitHub, GitHub Actions, GitHub Advanced Security

• Conteneurs et GitOps : Docker, Kubernetes, Helm, Argo CD ou Flux

• Observabilité : Azure Monitor, Application Insights, Log Analytics, OpenTelemetry, Grafana

• Plateforme : Backstage ou équivalent

• Applications hébergées : .NET 10, Angular, PostgreSQL 18

• Scripting : Bash, PowerShell, Azure CLI, Python

Profil recherché

• Au moins 5 ans d'expérience en DevOps, SRE ou cloud, dont une part significative sur Azure en production

• Expertise Terraform : modules, gestion des états, tests, montées de version

• Maîtrise avancée de GitHub Actions : workflows réutilisables, OIDC, environnements

• Solide expérience de Docker et de Kubernetes (AKS de préférence) ou de Container Apps

• Culture DevSecOps et observabilité

• Une expérience en platform engineering (IDP, golden paths) est un vrai plus

• Certifications appréciées : AZ-104, AZ-400, AZ-305, Terraform Associate

• Posture de service et état d'esprit produit, pédagogie, pragmatisme

• Français courant, anglais technique