Architecte / Ingénieur DevOps Senior H/F

La mission intervient sur l’ensemble du cycle du projet : audit et validation de l’architecture cible, mise en œuvre de l’infrastructure, migration des environnements existants, puis accompagnement de l’exploitation pendant la phase de stabilisation.

Vous interviendrez au sein d’un environnement technique exigeant, avec de forts enjeux de sécurité, de conformité, de disponibilité et de réversibilité.

Responsabilités

1. Revue et validation de l’architecture

• Auditer l’architecture cible existante : réseau, compute, stockage, bases de données, sécurité et supervision.
• Identifier les écarts, risques et axes d’amélioration au regard des exigences SecNumCloud, RGPD et des bonnes pratiques Cloud.
• Compléter et faire évoluer les documents d’architecture existants :
• Dossier d’Architecture Technique (DAT)
• Schémas réseau
• Matrices de flux
• Plan de reprise / continuité d’activité
• Présenter et faire valider les choix d’architecture auprès de la DSI.
• Finaliser la stratégie de migration : migration progressive, par lots ou bascule globale.
• Définir le planning et le plan de bascule.

1. Mise en œuvre de l’infrastructure et migration

• Déployer l’infrastructure cible selon une approche Infrastructure as Code.
• Concevoir et mettre en œuvre les composants de sécurité :
• VPC et segmentation réseau
• IAM et gestion des habilitations
• Chiffrement des données au repos et en transit
• Gestion des secrets
• Filtrage et sécurisation des flux réseau
• Piloter ou réaliser la migration des applications et des données :
• Bases de données
• Stockage objet
• Machines virtuelles
• Conteneurs
• Mettre en œuvre les bonnes pratiques de sécurité et de conformité liées aux exigences SecNumCloud et RGPD.
• Garantir les principes de localisation, chiffrement et réversibilité des données.

1. Exploitation et transfert de compétences

• Mettre en place ou renforcer la supervision et les mécanismes d’alerte.
• Définir et industrialiser les stratégies de sauvegarde.
• Contribuer au plan de continuité et de reprise d’activité.
• Documenter l’architecture, les procédures et les processus d’exploitation.
• Accompagner et former les équipes internes afin de permettre une reprise progressive en autonomie.
• Assurer un support technique durant la phase de stabilisation post-migration.
• Être force de proposition sur les choix techniques et l’optimisation de l’architecture.

Livrables attendus

• Dossier d’Architecture Technique (DAT) finalisé.
• Schémas d’architecture et matrices de flux.
• Infrastructure as Code versionnée et documentée.
• Plan de migration et de bascule.
• Documentation des procédures d’exploitation.
• Documentation sécurité et conformité.
• Plan de reprise / continuité d’activité.
• Rapport de fin de mission et bilan du transfert de compétences.

• Ingénieur DevOps Senior H/F, avec 6 à 9 ans d’expérience dans des environnements Cloud et DevOps.
• Excellente maîtrise des architectures Cloud et des environnements distribués.
• Solide expérience sur GCP.
• Maîtrise de Kubernetes et Docker.
• Bonne connaissance des pratiques GitOps.
• Expérience confirmée en Infrastructure as Code, notamment :
• Terraform
• Terramate
• Helm
• Bonne culture cybersécurité et capacité à intégrer les exigences de sécurité dès la conception.
• Expérience sur des problématiques de migration et de sécurisation d’infrastructures Cloud.
• Capacité à analyser une architecture existante et à proposer des améliorations pertinentes.
• Curiosité technique et capacité à évaluer différentes solutions technologiques.
• Excellent esprit d’équipe, autonomie, sens du relationnel et bonnes capacités de communication.

Environnement technique

GCP · Kubernetes · Docker · Terraform · Terramate · Helm · GitOps · Infrastructure as Code · Cloud · IAM · VPC · chiffrement · gestion des secrets · supervision · sécurité

Enjeux de la mission

Cette mission offre l’opportunité d’intervenir sur un projet Cloud stratégique à forts enjeux de souveraineté, de sécurité et de transformation d’infrastructure, avec une forte dimension d’architecture, d’industrialisation et d’accompagnement des équipes.

Le profil recherché devra être capable de prendre du recul sur l’existant tout en étant suffisamment opérationnel pour contribuer directement à la mise en œuvre et à la migration.

Dans le cadre d’un programme stratégique de souveraineté numérique, la DSI d’un acteur majeur souhaite faire évoluer et sécuriser son infrastructure vers une solution cloud souverain qualifiée SecNumCloud.