CDI - Ingénieur Infrastructure (Senior) - H/F

Vous reprenez d’abord en main l’existant (systèmes, réseau, identité), puis vous prenez progressivement la responsabilité du socle GCP. Le poste est hands-on : vous êtes lead technique et niveau d’escalade N3, sans management hiérarchique (il reste porté par le CTIO)., * Infrastructure on-premise (dès l’arrivée) : cartographier et maintenir en conditions opérationnelles et de sécurité les serveurs (VMware, Windows Server, IIS), le stockage et les sauvegardes. Fiabiliser la supervision et accompagner le décommissionnement.

• Réseau et sécurité (dès l’arrivée) : administrer LAN/WAN, VPN, pare-feu, DNS et routage. Concevoir la connectivité privée entre l’on-premise et GCP.

• Identité et accès (dès l’arrivée) : administrer Active Directory et Entra ID. Rationaliser ADFS vers Entra ID sans rupture du SSO. Mettre en place, à moyen terme, la fédération Entra ID * GCP.

• Support N2/N3 et lead technique (en continu) : organiser le support avec les juniors, piloter les incidents critiques et les post-mortems (RCA). Définir les standards d’exploitation et faire monter les juniors en compétence.

• Socle GCP (moyen terme) : concevoir et industrialiser le socle (projets, Shared VPC, IAM, Cloud Run, Cloud SQL) en Terraform via CI/CD. Mettre en place l’observabilité et le FinOps. Internaliser la maîtrise du socle, aujourd’hui partagée avec des partenaires et ESN.

Nous recherchons avant tout un(e) ingénieur(e) infrastructure hands-on, capable de tenir un SI hybride dès son arrivée. La maîtrise du cloud et de l’Infrastructure as Code est attendue à moyen terme. Vous avez déjà été le référent N3 d’un environnement de production (serveurs, réseau, identité) et vous avez une expérience du cloud public.

Indispensable

• Administration en production de serveurs Windows virtualisés (VMware, IIS).

• Réseau : pare-feu, VPN, DNS, routage, diagnostic de flux de bout en bout.

• Active Directory et Entra ID (GPO, MFA, accès conditionnel), SSO SAML/OIDC.

• Expérience cloud public en production : GCP, ou AWS/Azure avec l’envie de passer sur GCP.

Important

• Terraform et CI/CD (ou équivalent), scripting (PowerShell, Bash, Python).

• Gestion d’incidents de niveau N3.

• Leadership technique et transmission auprès de profils juniors.

Un plus : migration ADFS * Entra ID, landing zone, conteneurs ou FinOps, expérience avec des ESN et partenaires.

Posture : hands-on, pédagogue, calme en incident critique, à l’aise dans un SI en transformation, capable de challenger un partenaire.

Médiaperformances (environ 150 collaborateurs), acteur du retail media en France, construit son nouveau SI nativement sur Google Cloud Platform et remplace son cœur applicatif historique par des solutions SaaS (Salesforce, NetSuite). Le legacy on-premise n’est pas migré : il est maintenu jusqu’à son extinction. Le SI reste donc hybride pendant plusieurs années (Windows Server, IIS, Active Directory, ADFS, Microsoft Entra ID, GCP).