Job Vacancy Chargé de Gouvernance et Sécurité Applicative

Mission basée à Rueil Malmaison
Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production.
Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative.
Séniorité : Senior / Lead avec environ 15 ans d’expérience IT.

Finalité du poste
Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe.

• Architecture & Migration Cloud : Conception d'architectures Cloud (résilientes, sécurisées et optimisées), évaluation de la maturité des applications (Cloud Readiness), définition des stratégies de migration (Rehost, Refactor, Modernisation) et réduction de la dette technique.

• Sécurité Cloud & Cybersécurité : Intégration de la sécurité dès la conception (Security by Design, Zero Trust), définition des politiques IAM/réseau/chiffrement et mise en conformité des projets avec les exigences de sécurité et de réglementation.

• DevSecOps & CI/CD : Implémentation de pipelines CI/CD automatisés et sécurisés (Shift-Left, SAST/DAST), promotion des approches GitOps et mise à disposition de modèles réutilisables pour les équipes applicatives.

• Infrastructure-as-Code & Automatisation : Standardisation du provisioning d'infrastructure via l'IaC (Terraform, Bicep, CloudFormation), mise en place du Policy-as-Code et suppression des tâches manuelles.

• Modernisation Applicative : Transformation du patrimoine legacy vers des technologies modernes (conteneurs, Kubernetes, Serverless, architectures événementielles).

• Platform Engineering : Création de plateformes Cloud en libre-service (Golden Paths, templates standardisés) pour autonomiser et accélérer le travail des équipes de développement.

• Industrialisation des Migrations : Passage à une approche à l'échelle (Migration Factory), structuration de méthodologies et runbooks réutilisables, et suivi analytique de l'avancement.

• IA & Technologies Émergentes : Veille technologique et intégration de l'IA/automatisation pour l'analyse de code, la refactorisation applicative et le monitoring intelligent.

• Cloud

  • Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud.

  • Expérience multi-Cloud appréciée.

• Architecture

  • Architecture Cloud, Solution et Technique.

  • Modernisation applicative.

  • Systèmes distribués, API, intégration, microservices.

  • Conteneurs, Kubernetes, serverless.

  • Haute disponibilité, résilience, Disaster Recovery.

  • Architectures Hybrid Cloud.

• Sécurité

  • Architecture sécurité Cloud.

  • IAM / RBAC, Zero Trust.

  • Sécurité réseau, chiffrement, gestion clés et secrets.

  • Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails.

  • DevSecOps, Security-as-Code.

• DevOps / DevSecOps

  • CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent).

  • GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST).

  • Sécurité conteneurs.

• Automatisation & Infrastructure-as-Code

  • Terraform, Bicep / ARM ou équivalent.

  • Ansible, Python, PowerShell / Bash.

  • API et frameworks d’automatisation.

• Observabilité

  • Dynatrace, Prometheus, Grafana, OpenTelemetry.

  • Monitoring et logging Cloud natifs.

• Niveau : Senior / Lead Cloud Architect

• Environ 15 ans d’expérience IT, idéalement en environnements complexes, internationaux et réglementés.

• Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité.

• 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique.

• Au moins 5 ans en architecture Cloud et migration d’applications d’entreprise.

• Solide expérience en sécurité Cloud et DevSecOps.

• Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation.

• Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud.

• Expérience en prise de décisions techniques impliquant plusieurs équipes et applications.

• Expérience dans définition de patterns d’architecture, frameworks d’automatisation et méthodologies de migration réutilisables.

• Expérience dans organisations technologiques internationales et distribuées.

• Leadership technique et architectural fort.

• Excellentes capacités d’analyse et résolution de problèmes.

• Forte culture de la sécurité.

• Esprit d’ingénierie et d’automatisation.

• Capacité à simplifier environnements techniques complexes.

• Capacité à challenger constructivement architectures existantes.

• Excellentes capacités de communication et gestion des parties prenantes.

• Capacité à influencer sans lien hiérarchique direct.

• Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production.

• Expérience du travail dans équipes internationales et distribuées.

• Bonne compréhension de la gouvernance d’entreprise et gestion des risques.

• Forte capacité d’apprentissage et d’innovation.