TECH LEAD CLOUD

1. CONTEXTE ET ENJEUX STRATÉGIQUES

Dans le cadre d'un programme d'envergure de modernisation du patrimoine IT, le groupe se positionne comme un

Cloud Service Provider interne au service de ses directions métiers. Cette transformation vise trois objectifs majeurs :

Digitalisation : Optimisation des parcours développeurs et de l'exploitation.

Performance : Réduction drastique du Time & Cost to Market.

Excellence : Renforcement de la fiabilité, de la résilience et de la sécurité.

Le programme structure cette dynamique autour de 4 axes : Conception/Développement, Déploiement, Hébergement

et Culture/Pratiques.

2. MODÈLE D’HÉBERGEMENT ET STRATÉGIE

Le modèle repose sur un Cloud hybride avec un principe de portabilité (déploiement automatisé et prédictible)

s'appuyant sur :

Un Cloud privé interne.

Une Landing Zone GCP (Google Cloud Platform).

Une Landing Zone S3NS (pour les usages sensibles et souverains).

3. MISSIONS ET PÉRIMÈTRE D'INTERVENTION

Le Tech Lead Cloud intervient comme référent technique pour la mise en œuvre des landing zones industrialisées et

l'accostage des applications.

3.1 Cadrage et Conception

Formaliser les architectures cibles (GCP et S3NS).

Concevoir les modèles d’organisation : hiérarchie de comptes, projets, réseaux, IAM et policies.

Intégrer les contraintes réglementaires et les standards de cybersécurité du groupe.

3.2 Mise en œuvre technique

Industrialiser les landing zones via Terraform (IaC).

Déployer les fondations : IAM/RBAC, segmentation réseau, interconnexion hybride.

Mettre en place l'observabilité (Logs, monitoring, alerting) et la sécurité (KMS, CSPM).

Accompagner l’implémentation des pipelines CI/CD.

3.3 Gouvernance et Accompagnement

Définir les patterns d’accostage et les bonnes pratiques de développement Cloud Native.

Automatiser les contrôles de conformité et de sécurité.

Contribuer à la montée en compétences interne (coaching, documentation, formation).

COMPÉTENCES REQUISES

Expertise Cloud & Infra

GCP S3NS

Terraform (IaC) GKE

VPC / Firewalling IAM

DevSecOps & CI/CD

Bitbucket Tekton

KMS / Chiffrement CSPM

Zero Trust

Profil recherché : Capacité de cadrage de Landing Zones selon les principes FinOps, maîtrise des environnements Agiles, forte pédagogie et expérience confirmée en migration/accostage de projets vers le Cloud.

MODALITÉS PRATIQUES

Localisation : Poste basé à Paris.

Déplacements : Déplacements ponctuels à prévoir sur les sites régionaux du groupe.