Ingénieur(e) DevOps senior

Notre client dans le secteur Retail recherche un/une Ingénieur(e) DevOps senior H/F

Description de la mission :

Contexte

Au sein d'une équipe d'opérations IT, la mission vise à renforcer rapidement les effectifs pour sécuriser et faire évoluer les environnements cloud.

Mission

L'Ingénieur(e) DevOps senior garantit la sécurité, la conformité et la scalabilité des environnements cloud en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès sur Azure et la gestion du cycle de vie des certificats. Le rôle combine l'ingénierie d'infrastructure, l'automatisation et le durcissement sécuritaire des environnements de production.

Principales responsabilités

• Concevoir, développer et maintenir des modules et templates IaC avec Terraform Cloud pour industrialiser le provisionnement des environnements cloud.

• Standardiser et rendre réutilisable le code d'infrastructure à l'aide de registres de modules centralisés et de pipelines de validation automatisés GitLab.

• Gérer l'état Terraform (Terraform State) et optimiser les architectures selon les principes du Well-Architected Framework : fiabilité, performance, sécurité et optimisation des coûts.

• Administrer et structurer la hiérarchie Azure : Management Groups, Subscriptions et Resource Groups.

• Définir, implémenter et auditer la gouvernance des accès via Azure RBAC, les rôles personnalisés et le principe du moindre privilège.

• Configurer et maintenir des Azure Policies et des initiatives de conformité pour détecter les dérives et bloquer le déploiement de ressources non conformes.

• Gérer les Managed Identities et Service Principals et leur intégration sécurisée dans les architectures cloud.

• Piloter la gestion de bout en bout des certificats SSL/TLS, des certificats de chiffrement et des autorités de certification PKI internes et externes.

• Automatiser le provisionnement, le renouvellement et le déploiement des certificats, notamment avec Azure Key Vault, cert-manager ou des intégrations similaires, afin d'éviter les interruptions de service liées à leur expiration.

• Suivre et auditer la conformité des certificats (algorithmes de chiffrement, durées de validité et protocoles supportés) et traiter les incidents associés.

• Administrer les composants fondamentaux des environnements Microsoft Azure : réseau, stockage, compute et pare-feu.

• Contribuer au suivi des coûts cloud (FinOps) et identifier les optimisations possibles de l'infrastructure provisionnée.

• Mettre en place la supervision de l'infrastructure cloud et des services de sécurité à l'aide d'Azure Monitor, Log Analytics et Defender for Cloud.

• Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats.

• Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

Environnement technique

• Cloud : Microsoft Azure, Management Groups, Subscriptions, Resource Groups

• Infrastructure as Code et automatisation : Terraform Cloud, Terraform State, GitLab, Bash, PowerShell, Python

• Gouvernance et sécurité : Azure RBAC, Custom Roles, Azure Policy, Managed Identities, Service Principals, Defender for Cloud, Well-Architected Framework, DevSecOps, hardening

• Certificats et PKI : SSL/TLS, PKI, Azure Key Vault, cert-manager, Let's Encrypt, DigiCert

• Réseau : VNet, Subnets, NSG, UDR, Azure Firewall, Application Gateway

• Supervision et optimisation : Azure Monitor, Log Analytics, FinOps

Livrables attendus

• Modules et templates IaC standardisés et réutilisables, accompagnés de pipelines de validation automatisés.

• Environnements cloud provisionnés, gouvernés et sécurisés, avec gestion des accès et détection des dérives de conformité.

• Provisionnement, renouvellement et déploiement automatisés des certificats.

• Documentation technique d'architecture, runbooks de gestion des certificats et politiques de gouvernance maintenus à jour.

Profil recherché

Expérience

• Profil DevOps senior avec une expérience solide en gestion des certificats SSL/TLS, des protocoles cryptographiques et de leur automatisation.

Compétences techniques

• Maîtrise approfondie d'Azure, de ses concepts de gouvernance et de son modèle de sécurité.

• Maîtrise avancée d'Azure RBAC, des rôles personnalisés, des Azure Policies et du durcissement cloud.

• Excellente maîtrise de Terraform, de la gestion des états distants et des pipelines IaC.

• Maîtrise des scripts d'automatisation Bash, PowerShell ou Python.

• Connaissance des réseaux cloud et sensibilité aux pratiques DevSecOps et à la conformité réglementaire.

Compétences / Qualités indispensables :

Microsoft Azure et gouvernance cloud, Terraform et Infrastructure as Code, Azure RBAC, Azure Policy et sécurité cloud, Gestion et automatisation des certificats SSL/TLS et PKI, Automatisation et pipelines GitLab

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui — 2 jours/semaine

• Microsoft Azure et gouvernance cloud

• Terraform et Infrastructure as Code

• Azure RBAC, Azure Policy et sécurité cloud

• Gestion et automatisation des certificats SSL/TLS et PKI

• Automatisation et pipelines GitLab