Job Vacancy Ingénieur GCP - banque
Guyancourt (78)
CONCRETIO SERVICES
Share this job
MISSIONS PRINCIPALES
Exploitation Quotidienne & Gestion des Incidents
Superviser les services GCP en production via Cloud Monitoring et Cloud Logging : alerting, dashboards, détection proactive des anomalies
Gérer les incidents N2/N3 sur l'infrastructure cloud : diagnostic, communication, résolution et production des post-mortems
Gérer les changements dans le respect des processus ITIL (CAB, fenêtres de maintenance, traçabilité)
Assurer le MCO des services managés : GKE, Cloud SQL, Cloud Storage, Pub/Sub, Cloud Run
Sécurité & Conformité Bancaire
Administrer les IAM en profondeur : service accounts, workload identity federation, conditions IAM, audit des droits, principe du moindre privilège
Gérer la posture de sécurité via Security Command Center (SCC) : traitement des findings, politiques de sécurité, remédiation
Administrer Cloud KMS : gestion des clés de chiffrement, rotation, CMEK sur les données sensibles
Répondre aux audits internes et réglementaires (DORA, ACPR, RGPD) et assurer la conformité des accès
Intégrer les logs GCP avec le SIEM de la banque (Splunk, QRadar ou Chronicle)
Réseau & Connectivité GCP
Gérer les VPC, sous-réseaux, firewall rules, Cloud NAT, Load Balancers L4/L7, Cloud DNS
Gérer la connectivité on-premise (Cloud Interconnect ou VPN) et les flux réseau
Diagnostiquer et résoudre les problèmes de connectivité complexes en production bancaire
Continuité & Résilience
Gérer les sauvegardes et les tests de restauration dans un contexte de données critiques (RTO/RPO exigeants)
Contribuer aux procédures PRA/PCA et aux tests de résilience
Documenter et maintenir les procédures d'exploitation pour la continuité opérationnelle
Amélioration Continue & Automatisation
Automatiser les gestes d'administration récurrents via Python, Bash ou Terraform
Contribuer aux évolutions de la plateforme GCP et à la capitalisation des procédures
Gérer les Organization Policies et le Resource Manager pour la gouvernance du tenant GCP
Candidate profile
PROFIL RECHERCHÉ
6 à 9 ans d'expérience, dont au moins 4 ans sur GCP en exploitation production
COMPÉTENCES REQUISES
GCP Avancé (+++) :
IAM (service accounts, workload identity, conditions, audit des droits), réseau GCP (VPC, firewall rules, Cloud NAT, Load Balancers L4/L7, Cloud DNS, Private Service Connect, Shared VPC, connectivité on-premise), GKE en exploitation (node pools, autoscaling, RBAC, network policies, troubleshooting), Cloud SQL, Cloud Storage (lifecycle, versioning, CMEK), Pub/Sub, Cloud Run — maîtrise opérationnelle en production, pas théorique
Sécurité GCP (++) :
Security Command Center (findings, politiques, remédiation), Cloud KMS (gestion des clés, rotation, CMEK), Organization Policies, conformité DORA/ACPR/RGPD, Cloud Audit Logs, intégration SIEM
GKE en Run (++) :
Exploitation en production (node pools, autoscaling, RBAC, network policies), troubleshooting avancé (pods, ressources, networking), monitoring GKE
Cloud Monitoring & Logging (++) :
Création de dashboards et d'alertes, analyse des logs, corrélation d'événements pour le diagnostic d'incidents, intégration avec le SIEM
Terraform (+) :
Maintenance et évolution des configurations existantes en production, application des changements dans le respect des processus bancaires, gestion du drift
ITIL & Gestion des Changements (+) :
CAB, processus de gestion des incidents (P1/P2/P3), procédures de changement formalisées, traçabilité des interventions — culture bancaire des processus
Scripting Python / Bash (+) :
Automatisation des tâches récurrentes, scripts de vérification de conformité, rapports d'audit
Working environment
CONTEXTE & OBJECTIF DU POSTE
Le client est un établissement bancaire qui recherche un ingénieur cloud GCP senior pour assurer le Run et le MCO de son infrastructure cloud en production.
Trois enjeux :
Opérer GCP en production au quotidien (IAM, GKE, VPC, KMS, SCC, Cloud SQL) dans le respect strict des processus de changement bancaires (CAB)
Garantir la conformité sécurité et réglementaire de chaque action sur l'infrastructure (audit des accès, posture de sécurité SCC, DORA, ACPR)
Assurer la traçabilité complète des interventions (Cloud Audit Logs, SIEM) et documenter les procédures pour la continuité opérationnelle
Discover CONCRETIO SERVICES
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Ingénieur GCP - banque
CONCRETIO SERVICES