Ingénieur Cloud/platform AWS Sénior

Notre client, acteur majeur des solutions de paiement et de la monétique, renforce l'équipe qui construit et opère sa plateforme cloud AWS. L'équipe compte une quinzaine à une vingtaine de personnes organisées autour de trois pôles — fondation et réseau (ingress, CloudFront, WAF), software factory CI/CD, compute et datastore — dans un modèle agile où chacun peut intervenir sur l'ensemble du périmètre. L'environnement est un service de production à fort volume, avec des exigences élevées de qualité, de disponibilité et de résilience.

Missions

• Concevoir et implémenter les briques techniques de la plateforme AWS : automatisées, testables, sécurisées et opérables

• Revoir et challenger l'architecture cible sur les workloads critiques, ainsi que les patterns de traitement, réplication, synchronisation et orchestration de la reprise

• Traduire les exigences de résilience et de reprise d'activité en solutions techniques robustes, pragmatiques et scalables

• Implémenter l'intégralité de l'infrastructure en code, selon une approche GitOps stricte — aucune intervention en console

• Identifier les risques techniques, dépendances, points de défaillance unique et écarts opérationnels

• Documenter les procédures opérationnelles et contribuer à la culture de gestion de la connaissance de l'équipe

• Collaborer avec les équipes plateforme, réseau, sécurité et applicatives, dans une logique de maturation technique continue

Entre 7 et 10 ans d'xp minimum dans le domaine du platform engineering ou cloud engineering.

Compétences techniques attendues

• Profil senior, ingénieur cloud hands-on : la conception se fait au clavier, sur du code livré, pas en dossier d'architecture

• Expérience confirmée d'AWS en production, sur des plateformes à fort volume et à forte contrainte de qualité

• Terragrunt et approche GitOps : maîtrise indispensable, avec une pratique de l'IaC intensive et systématique

• ArgoCD, Kubernetes / EKS, Helm

• GitLab et chaînes CI/CD

• HashiCorp Vault, KMS, gestion des secrets et du chiffrement

• Résilience, haute disponibilité et plan de reprise d'activité : conception et validation de mécanismes de bascule

• Services managés AWS du périmètre — OpenSearch, Kafka / MSK, ElastiCache / Redis, S3, Kinesis : une appétence suffit, la montée en compétence est prévue sur le poste

• Socle AWS : VPC, ECR, Lambda, GuardDuty, Security Hub, Secrets Manager, ACM

Compétences transverses

• Rigueur d'ingénieur et exigence de qualité sur les livrables, documentation comprise

• Autonomie sur un périmètre large : réseau, compute, datastore — l'équipe ne cloisonne pas les domaines

• Patience et capacité à faire mûrir les sujets avec les équipes, dans un contexte de discussion technique permanente

• Anglais : lecture technique courante suffisante, expression orale non requise