Un grand groupe d'assurance a lancé un programme stratégique de modernisation de son patrimoine applicatif. La DSIN se positionne comme Cloud Service Provider interne au service des marques et métiers du groupe, dans le cadre du programme.

Ce programme vise à digitaliser les parcours développeurs et infrastructure, réduire le Time & Cost to Market, et renforcer la résilience et la sécurité des solutions hébergées. Le modèle Cloud retenu est hybride : Cloud privé interne, landing GCP, et landing zone S3ns pour les usages sensibles et souverains.

Dans ce contexte, le client souhaite définir et industrialiser des landing zones sécurisées et exploitables sur GCP et S3ns, en s'appuyant sur un principe de portabilité permettant un déploiement automatisé et prédictible.

RÔLE ET RESPONSABILITÉS PRINCIPALES

Concevoir, automatiser et industrialiser les landing zones via IaC (Terraform) : IAM/RBAC, réseau, logs, monitoring, sécurité, catalogue de services.
Définir et formaliser les architectures cibles des landing zones GCP et S3ns (comptes, projets, réseaux, IAM, policies).
Définir les patterns d'accostage, les bonnes pratiques d'usage et les contrôles automatisés de sécurité et conformité.
Définir et accompagner l'implémentation des pipelines CI/CD associés.
Accompagner les équipes applicatives dans l'adoption des nouveaux environnements Cloud et faire évoluer les landing zones en continu.
Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes.
Présenter les choix d'architecture et les décisions techniques aux instances concernées.
Collaborer étroitement avec les équipes cybersécurité et participer aux cérémonies et instances projet.
LIVRABLES ATTENDUS
Architectures cibles des landing zones GCP et S3ns (formalisées et documentées)
Modules Terraform industrialisés pour les fondations Cloud
Pipelines CI/CD opérationnels (Bitbucket / Digital Release / Tekton)
Patterns d'accostage et guides de bonnes pratiques à destination des équipes applicatives
Contrôles de sécurité et de conformité automatisés (CSPM, KMS, conformité réglementaire)
Documentation technique et supports de montée en compétences
Compte-rendus de décisions d'architecture et feuilles

Candidate profile

Expert Cloud confirmé justifiant d'une expérience significative en conception et industrialisation de landing zones sur GCP, avec une maîtrise avérée de Terraform et des pratiques DevSecOps.

Capacité démontrée à travailler en autonomie sur des sujets complexes d'architecture Cloud, tout en assurant un rôle de référent technique auprès des équipes internes et applicatives.

Aptitude à la communication claire des choix d'architecture, à la documentation et à la formation. Aisance dans des environnements de grande organisation avec gouvernance structurée et interactions multi-équipes (cybersécurité, architecture, programme).

Working environment

Apply to this job!

Find your next career move from +10,000 jobs!

Manage your visibility

Salary, remote work... Define all the criteria that are important to you.
Get discovered

Recruiters come directly to look for their future hires in our CV library.
Join a community

Connect with like-minded tech and IT professionals on a daily basis through our forum.

Tech Lead Cloud — GCP / S3ns

Hexagone Digitale