Offre d'emploi Architecte Cloud Azure - Full remote
Paris
PSSWRD
Le poste Architecte Cloud Azure - Full remote
Partager cette offre
Au sein d’un acteur majeur (contexte multi-équipes), vous cadrez, challengez et faites évoluer la plateforme Cloud autour d’Azure. Vous produisez des HLD/LLD pragmatiques (sans refonte systématique), priorisez les quick wins, pilotez la mise en œuvre (IaC/CI-CD), sécurisez la posture (identité, réseau, données) et installez des guardrails de gouvernance (Policy/RBAC/PIM/FinOps). Vous contribuez au run (diagnostic via KQL/Log Analytics) et accompagnez les équipes vers la maturité opérationnelle.
Les sujets Workplace/M365 (Intune/Compliance, intégration identité) sont appréciés pour l’interface avec la plateforme, mais restent secondaires (pas un rôle Exchange/SharePoint-centric).
Missions principales :
Cadrage & architecture : HLD/LLD, trajectoires cibles, plans d’implémentation, arbitrages “build vs improve”.
Plateforme Azure : Landing Zone (Management Groups, Subscriptions), Azure Policy, RBAC, PIM, tagging, standards.
Réseau & sécurité : hub-and-spoke, VNet/peering, VPN/ExpressRoute, Azure Firewall/WAF, Key Vault, Defender for Cloud, Conditional Access.
Delivery & industrialisation : IaC (Terraform/Bicep), CI/CD (Azure DevOps/GitHub Actions), revues PR, environnements, idempotence.
Observabilité & run : Azure Monitor, Log Analytics, KQL, alerting, SLO/SLA, amélioration continue.
Gouvernance & coûts : guardrails, conformité, FinOps (budgets, tags, showback/chargeback).
Workplace (secondaire) : Intune/Autopilot/Compliance, intégration identité/accès avec Entra ID.
Profil recherché
🧭 Architecture & gouvernance Azure : Landing Zone, Azure Policy, RBAC, PIM, modèles CAF.
🌐 Réseau Azure : hub-and-spoke, VNet/peering, VPN/ExpressRoute, Azure Firewall/Bastion/WAF.
🔐 Sécurité : Entra ID (ex-AAD), Conditional Access, segmentation par MG/Subscriptions, Key Vault, Defender for Cloud.
🧱 IaC : Terraform ou Bicep (modules, state sécurisé), patterns de déploiement reproductibles.
🔄 CI/CD : Azure DevOps ou GitHub Actions, quality gates, plans/apply, secrets.
📊 Observabilité : Azure Monitor, Log Analytics, KQL (diagnostic perf/réseau/sécu).
💰 FinOps : budgets, tagging, optimisation coûts (droitsizing, réservations/spot, politiques SKU).
💼 Workplace – secondaire : Intune/Compliance/Autopilot ; intégration identité avec la plateforme (pas un rôle Exchange/SharePoint).
✍️ HLD/LLD & esprit de synthèse : docs clairs, décisionnels, guidant le delivery.
Environnement de travail
Architecte Cloud Azure (plateforme/infra) avec réalisations probantes en cadrage + delivery.
Capable de challenger l’existant sans dogmatisme, orienté résultats et mise en prod.
À l’aise en diagnostic (KQL), en sécurité by design et en gouvernance pragmatique.
Autonome, bon esprit de synthèse, communication claire avec IT/Metier/Sécurité.
Bonus : exposition hybride (on-prem ↔ Azure), Workplace en appui.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +9 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Architecte Cloud Azure - Full remote
PSSWRD
