Offre d'emploi Expert Cloud GCP / S3NS

Objectif poursuivi pour cette mission L’objectif de cette mission est de renforcer l’équipe technique pour : •

• Participation au Design & Implémentation de la landing zone S3NS (Organisation, Auth & Habilitation, Réseau, Sécurité, Chiffrement, Gestion des clés & secrets, intégration avec le SI Bpifrance)

• Participation à la mise en place des briques de sécurité (Cloisonnement, FW, Bastion Wallix, Intégration au SOC Palo Alto)

• Intégration avec les briques de service du SI (Observabilité Datadog, Event Confluent, Atlas MongoDb, Solution Finops en dev spe, SSO Ping Identity, Cnapp Prisma, Sauvegarde Commvault...)

• Abstraction des services & Intégration à la plateforme de service (0 ticket, Automatisation par event & API)

• Accompagnement à la migration des premières applications sur le périmètre Assurance Export (28 applications

• Architecture Cloud Sécurisée : Expertise dans la conception et l’implémentation de Landing Zones Cloud multi projet avec un fort accent sur la sécurité (Firewall, IAM, régulation).

• Réseaux cloud : Maîtrise des concepts de réseaux sur un environnement GCP, incluant VPC, VPN, pare-feu NAT, etc.

• Certification GCP

• API & Plateforming : Capacités dans l’intégration et la gestion des API (par ex, Apigee).

• Approche DevSecOps : Connaissance des outils d’intégration/delivery continue et des pratiques d’automatisation pour assurer la scalabilité et le MCS.

• Connaissance méthodologie SAFE.

h4. Environnement GCP/S3NS

• Compute Engine et App Engine

• Cloud Storage avec des mécanismes avancés de gestion et récupération des données

• VPC et interconnexions réseau (VPN, NAT Gateway)

• IAM (Identity and Access Management) pour un contrôle précis des permissions

• Infra réseau & sécurité (Cloud Load Balancing, Cloud Armor ...) h4. Kubernetes et Conteneurs

• Google Kubernetes Engine (GKE) • Gestion des images Docker, CI/CD pipelines avec Cloud Build h4. Base de données

• Cloud SQL h4. Sécurité et Monitoring • Cloud Armor pour la protection des applications contre les attaques

• Stackdriver Logging/Monitoring pour une observabilité complète

• Intégration avec des outils comme Vault et outils de scanning de vulnérabilités h4. Automation & Infrastructure as Code

• Intégration continue (GitLab, Artifactory, Flux, )

• Maîtrise de Terraform, Ansible pour le déploiement et la gestion des infrastructures

• Scripts avec Python ou outils similaires pour automatiser les opérations courantes