Expert Terraform - Infrastructure as Code

Contexte

Le centre d’expertise IaC (Infra As Code), au sein des équipes Solutions Cloud et Infrastructures, souhaite augmenter sa capacité à faire. Vous reporterez au manager de l’équipe Solutions Infras et serveurs de la DSI d’un grand groupe d’assurance. Vous travaillerez à la fois à la structuration de l’offre de services de ce centre d’expertise, à l’accompagnement des squads et participerez au programme de modernisation de la DSI.

La société devra fournir les prestations suivantes :
Accompagner les squads sur la mise en œuvre de Terraform dans un contexte on-premise, avec standardisation des modules, gouvernance des états, sécurité, et autonomie progressive des équipes.

Missions

• Accompagner les squads sur la mise en œuvre de Terraform dans un contexte on-premise
• Structurer l’offre de services du centre d’expertise IaC
• Participer au programme de modernisation de la DSI
• Standardiser les modules Terraform, gouverner les états, assurer la sécurité
• Favoriser l’autonomie progressive des équipes

Compétences techniques indispensables

• Très bonne maîtrise de Terraform
  • Conception et maintenance de modules réutilisables, environnements multi-workspaces / multi-stacks selon le modèle retenu & variables / outputs / locals
  • Gestion des dépendances et structuration des projets Terraform
• Gouvernance & industrialisation
  • Définition de standards : structure des repositories, conventions de nommage, stratégie de versioning, organisation des modules
  • Qualité et fiabilité : validation, linting, contrôles, revues de code
  • Gestion des pipelines Terraform
• State management
  • Maîtrise des backends distants
  • Expérience de gestion du state avec : S3-compatible backend & verrouillage de state
  • Bonnes pratiques de sécurisation du state
  • Gestion des collisions, concurrence, restauration et stratégie de remédiation
• Environnement on-prem
  • Expérience de providers ou intégrations liés à des environnements on-prem
  • Capacité à interfacer Terraform avec des couches : de virtualisation, de réseau, de stockage & sécurité

Compétences transverses indispensables

• Capacité à intervenir en environnement industrialisé et à produire des standards réutilisables
• Maîtrise des pratiques Infrastructure as Code
• Expérience de mise en qualité, standardisation, documentation et transfert de compétences
  • Maîtrise des principes de : Git / GitOps, gestion des branches / merge requests / code review & qualité/sécurité du code
  • Excellent niveau de formalisation : templates, standards, patterns, guides de contribution & playbooks opératoires
• Capacité à travailler dans un contexte de montée en compétence interne et autonomisation des équipes

Compétences appréciées

• Connaissance de Vault
• Expérience de policy as code / governance
• Expérience de workflows GitOps / CI/CD
• Capacité à articuler Terraform avec Ansible de manière propre
• Connaissance de Terragrunt si vous envisagez ce type de structuration (à n’exiger que si c’est une vraie option)

Exemples de livrables attendus

• Blueprint de structuration Terraform
• Modules de référence
• Standards de nomenclature
• Standards de gestion des variables / secrets / state
• Pipeline type de validation / plan / apply
• Guide de contribution pour les squads
• REX d’accompagnement

Soft skills indispensables

• Pédagogie, capacité à prendre un rôle de coach/facilitateur en plus de l’expertise technique
• Écoute et adaptation au niveau de maturité des squads
• Esprit de synthèse, bonne communication écrite et orale, capacité à formaliser
• Capacité à challenger sans imposer
• Orientation résultat / pragmatisme

1. Très bonne maîtrise de Terraform incluant conception et maintenance de modules réutilisables, gestion des dépendances et structuration des projets
2. Compétences en gouvernance et industrialisation : définition de standards, qualité et fiabilité (validation, linting, revues de code), gestion des pipelines Terraform
3. Maîtrise du state management avec expérience des backends distants, sécurisation du state, gestion des collisions et stratégies de remédiation
4. Expérience en environnement on-prem avec intégrations liées à la virtualisation, réseau, stockage et sécurité
5. Capacité à intervenir en environnement industrialisé et produire des standards réutilisables
6. Maîtrise des pratiques Infrastructure as Code
7. Expérience en mise en qualité, standardisation, documentation et transfert de compétences incluant Git/GitOps, gestion des branches, code review et qualité/sécurité du code
8. Excellent niveau de formalisation : templates, standards, patterns, guides de contribution et playbooks opératoires
9. Capacité à travailler dans un contexte de montée en compétence interne et autonomisation des équipes
10. Connaissance appréciée de Vault
11. Expérience appréciée en policy as code / governance
12. Expérience appréciée des workflows GitOps / CI/CD
13. Capacité appréciée à articuler Terraform avec Ansible
14. Connaissance appréciée de Terragrunt si option envisagée
15. Soft skills indispensables : pédagogie, capacité de coach/facilitateur, écoute, adaptation, esprit de synthèse, bonne communication écrite et orale, capacité à formaliser, capacité à challenger sans imposer, orientation résultat et pragmatisme