l'ingénieur(e) pilote la transformation cloud (Azure & AWS
Role details
Job location
Tech stack
Job description
Rattaché(e) à l'équipe Build Infrastructures, l'ingénieur(e) pilote la transformation cloud (Azure & AWS) en lien étroit avec les équipes architecture, infrastructure, sécurité et les métiers, pour concevoir des architectures robustes, sécurisées et économes, tout en acculturant les équipes existantes au cloud.
Vos principales responsabilités
- Architecture & design multi-cloud : Concevoir des architectures sécurisées, HA/DR, FinOps et scalables (landing zones Azure/AWS, segmentation réseau, RBAC/IAM).
- Intégration avec l'infra & la sécurité : Analyser les contraintes On-Prem/Datacenter et co-concevoir avec les architectes infra et sécurité les contrôles et parcours d'intégration.
- Automation & industrialisation : Mettre en oeuvre l'IaC (Terraform, ARM/Bicep, CloudFormation), pipelines CI/CD (Azure DevOps, GitHub/GitLab), et l'observabilité (CloudWatch, Azure Monitor, Prometheus/Grafana, ELK).
- Transfert de savoir & accompagnement : S'exprimer clairement et transmettre le savoir : ateliers, pair-design, sessions de coaching, rédaction de runbooks/playbooks.
- Relation avec les métiers & synergies business : Communiquer avec les métiers pour comprendre besoins et proposer des solutions cloud back-office répondant aux besoins business.
- Opérations & fiabilité : Définir et opérer les PRA/PCA, durcissement, patching, continuité de service, gestion des coûts et gouvernance (FinOps, tagging, policies, budgets).
Description courte
Requirements
Cloud : Azure (VNet, RBAC/Entra ID, AKS, Policy, Cost Management), AWS (VPC, IAM, EKS, CloudFormation).
- Infra Datacenter / Back-office : virtualisation (Vmware/Hyper-V), réseau (VPN, ExpressRoute/Direct Connect, LB, FW), stockage/backup, annuaires, PKI.
- Sécurité : Zero Trust, chiffrement, gestion des secrets (Key Vault / Secrets Manager / Vault), posture & compliance, audit/traçabilité.
- IaC & CI/CD : Terraform, ARM/Bicep, CloudFormation, Ansible ; Azure DevOps, GitHub/GitLab, Jenkins.
- Observabilité : Azure Monitor, CloudWatch, Prometheus, Grafana, ELK/Datadog.
- Conteneurs : Docker, Kubernetes (AKS/EKS), Helm, registry, policies.
- Langages : PowerShell, Bash, Python pour l'automatisation.
Compétences comportementales
- Capacité à analyser et échanger avec les architectes infra et sécu (écoute active, vulgarisation des choix techniques, co-construction).
- Capacité à s'exprimer et transmettre le savoir : pédagogie, structuration des contenus, animation d'ateliers, feedback constructif.
- Communication avec le métier : compréhension des enjeux business, restitution claire (valeur, risques, coûts), alignement IT-Business.
- Leadership technique : autonomie, force de proposition, sens du service, orientation résultats.
- Collaboration : travail en équipe, esprit d'entraide, gestion des dépendances, culture du Run & Improve.
- Anglais professionnel : capacité à animer, négocier et documenter en anglais.
Expérience & formation
- Diplôme : Bac +4/5 (école d'ingénieurs ou master informatique).
- Expérience : ~10 ans dont une solide expérience cloud et backoffice infrastructure datacenter.
- Certifications souhaitées (sur au moins un des deux cloud provider) : Azure (AZ-104, AZ-305, AZ-400), AWS (Solutions Architect, DevOps Engineer).
- Langues : Français courant, anglais professionnel (C1/B2).
Engagé en faveur de l'inclusion, Colas garantit le même accueil à toutes les candidatures et offre à chacun/chacune les mêmes chances de recrutement, d'épanouissement et de réussite au sein du Groupe.