Mission freelance Cloud Engineer

Principales responsabilités :

• Implémenter des solutions cloud Azure en traduisant les conceptions architecturales en déploiements techniques concrets, tout en appliquant les bonnes pratiques d’automatisation.

• Développer et maintenir l’Infrastructure as Code (IaC) à l’aide de Bicep et de modèles ARM.

• Concevoir et gérer des pipelines CI/CD dans Azure DevOps :

  • Création de pipelines de déploiement avec YAML, gestion des variables, intégration d’Azure App Configuration, mise en place de gates et de processus d’approbation.

• Administrer les services d’identité cloud :

  • Synchronisation avec le cloud, connecteurs hybrides, gestion des identités privilégiées (PIM), unités administratives, gestion des droits et scénarios B2B/B2C.

  • Gestion des applications et API : enregistrement d’applications, SSO, protocoles OpenID Connect et OAuth 2.0.

• Configurer les services Active Directory et l’authentification Kerberos dans des environnements hybrides.

• Gérer les services de données : bases SQL, stockage Blob & File, Key Vaults, bases Cosmos DB.

• Déployer et maintenir les services Azure liés au calcul et aux applications : machines virtuelles, Web Apps, APIs, fonctions serverless, Logic Apps, Event Grid et Service Bus.

• Mettre en œuvre la gouvernance et la conformité cloud : management groups, landing zones, stratégies et balises Azure.

• Configurer et sécuriser le réseau cloud :

  • NSGs, routes, Front Door, Application Gateway, WAF

  • DNS public et privé, Virtual WAN, VPN site-à-site, liens privés et endpoints privés

• Appliquer des contrôles de sécurité avancés via Microsoft Defender for Cloud, surveiller les réseaux et gérer la protection des données.

• Collecter et analyser les métriques des ressources cloud, effectuer la maintenance planifiée et contrôler la création de nouvelles ressources selon les standards architecturaux.

• Contribuer à l’optimisation de l’infrastructure pour la performance, la sécurité et les besoins métier.

• Documenter et suivre les activités dans des outils de gestion de projet et de tickets (type DevOps et ServiceNow).

Profil requis :

• Minimum 3 ans d’expérience en ingénierie cloud ou infrastructure IT.

• Expertise sur les services Azure : compute, réseau, stockage, identité et données.

• Maîtrise des pratiques IaC et des pipelines DevOps pour l’automatisation et l’orchestration.

• Compétences avancées en PowerShell, Azure CLI et frameworks d’automatisation.

• Connaissances solides en gestion des identités, sécurité, haute disponibilité, reprise après sinistre et optimisation des coûts.

• Capacité à collaborer efficacement avec plusieurs équipes techniques pour maintenir un haut niveau de sécurité.

Certifications souhaitées :

• Microsoft Azure Administrator (obligatoire)

• Microsoft Certified: DevOps Engineer Expert (obligatoire)

• Azure Network Engineer Associate (préféré)

• Azure Security Engineer Associate (préféré)