Contexte

Un acteur majeur des laboratoires biologiques souhaite centraliser et migrer ses data BI dans son Cloud Azure avant juin 2025.

Aujourd’hui :

• données peu exploitables (manque d’homogénéité, incohérences, absence de contrôle qualité)

• stack legacy : SQL Server / SSIS / Power BI

• infrastructure actuelle amenée à être décommissionnée (octobre 2026)

La phase de cadrage se termine, et le projet entre en phase de build avec un enjeu fort de structuration de la data platform.

Contexte spécifique :

• données sensibles (santé)

• environnement exigeant

• besoin de sécurisation avancée

Rôle

Intervention en tant que SecOps Azure Data, avec un rôle transverse couvrant DevOps, sécurité et data engineering.

Responsabilités

1. CI/CD & industrialisation

• Mise en place de pipelines Azure DevOps pour Databricks (Asset Bundles)

• Gestion des environnements (dev / prod)

• Gestion des comptes de service et des secrets (Key Vault)

2. Sécurisation des composants Azure (DCN – Data Capacity Node)

• Configuration et sécurisation de :

  • Azure Data Factory

  • Azure Databricks

  • Azure Data Lake Storage

• Gestion des accès (IAM, RBAC, managed identities)

• Paramétrage fin et conformité d’exploitation

• Sécurisation des flux (dont SFTP → Azure)

3. Données sensibles / pseudonymisation

• Implémentation du mécanisme cible :

  • zone ADLS staging sécurisée

  • purge automatique des données après traitement

  • table de mapping

• Gestion des clés de pseudonymisation (Key Vault)

• Intégration dans les pipelines Databricks

4. Run / fiabilité

• Mise en place du monitoring et alerting (Log Analytics)

• Contribution à l’observabilité de la plateforme

• Participation aux sujets FinOps

Équipe

• Lead Data Engineer

• Data PM / LPM

• 2 Data Engineers

• Interaction avec équipes infra client

Stack

• Azure Data Lake Storage (ADLS)

• Azure Data Factory

• Azure Databricks (Delta Lake)

• Azure DevOps

• Azure Key Vault

• Log Analytics

Profil recherché

Must-have

• Expérience Azure Data (ADF, ADLS, Databricks)

• Expérience CI/CD Azure DevOps

• Maîtrise de Key Vault et gestion des secrets

• Bonne compréhension IAM / RBAC / sécurité cloud

• Expérience sur données sensibles / contraintes réglementaires

Nice-to-have

• Expérience pseudonymisation / anonymisation

• Monitoring / observabilité / alerting

• FinOps

• Expérience data platform / data mesh

Point clé

Profil capable de couvrir :
infra Azure + sécurité + data engineering + sujets réglementaires

Modalités

• Localisation : Issy-les-Moulineaux

• Présentiel : full remote ou présentiel

• Démarrage : ASAP

• Durée : 5 semaines

• TJM = 675€