Tech Lead Cloud GCP

Contexte

Une grande entreprise a lancé un programme stratégique de modernisation de son patrimoine. Afin de rendre possible cette transformation, la direction des systèmes d'information vise à se positionner comme un Cloud Service Provider au service des métiers et des marques du groupe.

Cette transformation poursuit plusieurs objectifs majeurs :

• Digitaliser les parcours des développeurs ainsi que des équipes infrastructure et exploitation

• Réduire le Time & Cost to Market

• Renforcer la fiabilité, la résilience et la sécurité des solutions hébergées

Le programme structure cette transformation autour de plusieurs axes :

• Conception et développement applicatif

• Déploiement des projets et produits

• Solutions d’hébergement

• Culture et pratiques

Concernant l’hébergement, l’entreprise s’appuie sur un modèle Cloud hybride reposant sur :

• Un Cloud privé interne

• Un landing GCP

• Une landing zone S3NS dédiée aux usages sensibles et souverains

Afin d’accompagner la migration progressive du patrimoine applicatif vers ces environnements, l’entreprise souhaite définir et mettre en œuvre des landing zones industrialisées, sécurisées, exploitables et robustes sur GCP et S3ns.

La stratégie Cloud repose sur un principe de portabilité, permettant de déployer une application de manière automatisée et prédictible, aussi bien en interne qu’en Cloud externe.

Dans ce cadre, l’entreprise souhaite s’appuyer sur un Tech Lead Cloud confirmé.

Missions

Le Tech Lead Cloud interviendra comme référent technique et accompagnera la mise en œuvre des landing zones GCP et S3ns, ainsi que de l’accostage des applications sur ces environnements.

Cadrage et conception

• Définir et formaliser les architectures cibles des landing zones GCP et S3ns

• Concevoir les modèles d’organisation : comptes, projets, réseaux, IAM, policies

• Intégrer les exigences de la doctrine Cloud, les contraintes réglementaires et les standards de cybersécurité

• Identifier les patterns de développement, de déploiement, de gouvernance et de supervision

Mise en œuvre technique

• Concevoir, automatiser et industrialiser les landing zones via Terraform ou équivalent (IaC)

• Mettre en place les fondations Cloud :

  • IAM / RBAC

  • Réseau, segmentation et interconnexions

  • Logs, monitoring, alerting et observabilité

  • Catalogue de services autorisés

  • Sécurité (CSPM, KMS, conformité)

• Définir et accompagner l’implémentation des pipelines CI/CD associés

Gouvernance, sécurité et conformité

• Définir les patterns d’accostage et les bonnes pratiques d’usage

• Mettre en œuvre des contrôles automatisés de sécurité et de conformité

• Travailler en étroite collaboration avec les équipes cybersécurité et architecture

Accompagnement des projets

• Accompagner les équipes applicatives dans l’adoption des nouveaux environnements Cloud

• Analyser les besoins des projets et faire évoluer les landing zones en continu

• Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes

Coordination et communication

• Collaborer étroitement avec les équipes du programme

• Présenter les choix d’architecture, les décisions techniques et les feuilles de route

• Participer aux instances et cérémonies projet, et contribuer au pilotage global

Compétences techniques

• Expertise avancée GCP :

  • Resource hierarchy, IAM

  • VPC, firewalling, connectivité hybride

  • Cloud Logging et Cloud Monitoring

  • Cloud Storage, GKE, Cloud Functions (selon périmètre)

• Bonne connaissance de l’écosystème S3ns et de ses contraintes de souveraineté

• Infrastructure as Code (Terraform) : conception de modules, pipelines, bonnes pratiques

• DevSecOps : déploiement IaC et applicatif, CI/CD, self-service

• Sécurité Cloud : Zero Trust, chiffrement, KMS, contrôles de conformité

• CI/CD : Bitbucket, Digital Release, Tekton

• Réseaux avancés : DNS, routage, VPN, interconnexions Cloud/hybride

Compétences méthodologiques

• Cadrage et conception de landing zones Cloud conformément aux principes FinOps

• Capacité pédagogique à expliquer et documenter les choix techniques

• Expérience d’accompagnement de projets applicatifs vers le Cloud

• Mise en œuvre et gouvernance du tagging des ressources (FinOps, pilotage)

• Maîtrise des environnements agiles ou hybrides

Conditions de travail

• Localisation : Paris

• Démarrage : ASAP

• Expérience : 8 ans minimum

1. 8 ans minimum d'expérience
2. Expertise avancée GCP : Resource hierarchy, IAM, VPC, firewalling, connectivité hybride, Cloud Logging, Cloud Monitoring, Cloud Storage, GKE, Cloud Functions
3. Bonne connaissance de l’écosystème S3ns et de ses contraintes de souveraineté
4. Infrastructure as Code (Terraform) : conception de modules, pipelines, bonnes pratiques
5. DevSecOps : déploiement IaC et applicatif, CI/CD, self-service
6. Sécurité Cloud : Zero Trust, chiffrement, KMS, contrôles de conformité
7. CI/CD : Bitbucket, Digital Release, Tekton
8. Réseaux avancés : DNS, routage, VPN, interconnexions Cloud/hybride
9. Compétences en cadrage et conception de landing zones Cloud conformément aux principes FinOps
10. Capacité pédagogique à expliquer et documenter les choix techniques
11. Expérience d’accompagnement de projets applicatifs vers le Cloud
12. Mise en œuvre et gouvernance du tagging des ressources (FinOps, pilotage)
13. Maîtrise des environnements agiles ou hybrides