Tech Lead Cloud

La mission consiste à concevoir et industrialiser les landing zones GCP et S3ns.

Missions principales

1. Cadrage et conception

• Définir et formaliser les architectures cibles des landing zones GCP et S3ns.

• Concevoir les modèles d’organisation : comptes, projets, réseaux, IAM, policies.

• Intégrer les exigences de la doctrine Cloud, les contraintes réglementaires et les standards de cybersécurité.

• Identifier les patterns de développement, déploiement, gouvernance et supervision.

2. Mise en œuvre technique

• Concevoir, automatiser et industrialiser les landing zones via Terraform ou équivalent (IaC).

• Mettre en place les fondations Cloud :

  • IAM / RBAC

  • Réseau, segmentation et interconnexions

  • Logs, monitoring, alerting et observabilité

  • Catalogue de services autorisés

  • Sécurité (CSPM, KMS, conformité)

• Définir et accompagner l’implémentation des pipelines CI/CD associés.

3. Gouvernance, sécurité et conformité

• Définir les patterns d’accostage et bonnes pratiques d’usage.

• Mettre en œuvre des contrôles automatisés de sécurité et conformité.

• Collaborer étroitement avec les équipes cybersécurité et architecture.

4. Accompagnement des projets

• Soutenir les équipes applicatives dans l’adoption des nouveaux environnements Cloud.

• Analyser les besoins des projets et faire évoluer les landing zones en continu.

• Contribuer à la documentation, formation et montée en compétences des équipes internes.

5. Coordination et communication

• Collaborer avec les équipes

• Présenter les choix d’architecture, décisions techniques et feuilles de route.

• Participer aux instances et cérémonies projet, et contribuer au pilotage global.

Déplacements ponctuels sur les sites de Levallois, Niort et Le Mans.

Compétences techniques

• Expertise avancée GCP : Resource hierarchy, IAM, VPC, firewall, connectivité hybride, Cloud Logging, Cloud Monitoring, Cloud Storage, GKE, Cloud Functions.

• Connaissance de l’écosystème S3ns et de ses contraintes de souveraineté.

• Terraform / IaC : conception de modules, pipelines, bonnes pratiques.

• DevSecOps : déploiement IaC et applicatif, CI/CD, self-service.

• Sécurité Cloud : Zero Trust, chiffrement, KMS, conformité.

• CI/CD : Bitbucket, Digital Release, Tekton.

• Réseaux avancés : DNS, routage, VPN, interconnexions Cloud/hybride.

Compétences méthodologiques

• Cadrage et conception de landing zones Cloud selon les principes FinOps.

• Capacité pédagogique pour expliquer et documenter les choix techniques.

• Expérience d’accompagnement de projets applicatifs vers le Cloud.

• Gouvernance du tagging des ressources (FinOps, pilotage).

• Maîtrise des environnements agiles ou hybrides.

Qualités personnelles

• Leadership technique et capacité à fédérer les équipes.

• Excellentes capacités de communication et de coordination.

• Rigueur et sens de la sécurité et de la conformité.

• Orientation solution et capacité à gérer plusieurs projets simultanément.