Mission freelance Sysops cloud Azure H/F - 92

Notre client recherche un expert Sysops Azure H/F pour une mission en freelance où il devra administrer, maintenir et faire évoluer une Landing Zone Azure sécurisée et automatisée.

Il garantit l’exploitation opérationnelle des environnements Cloud, la gestion des ressources (compute, réseau, stockage, IAM), l’intégration avec les outils SI (authentification, supervision, sécurité) ainsi que l’automatisation des tâches récurrentes via Infrastructure as Code (IaC) et pipelines CI/CD.

Le service inclut la mise en oeuvre opérationnelle des choix techniques validés en architecture, en collaboration avec les intégrateurs et les équipes internes travaillant sur d’autres Landing Zones multi-cloud. Il veille à la disponibilité, la sécurité et la scalabilité des services Cloud.

Enfin, le service prévoit un accompagnement des équipes projets grâce à un support opérationnel continu, la fourniture de documentation, et le transfert de compétences, afin de garantir une exploitation fiable et durable.

En tant que tel vos missions seront de:

* Automatisation des infrastructures et pipelines
* Intégration avec les outils SI et supervision
* Gestion des environnements et support aux projets
* Sécurité opérationnelle et conformité
* Transfert de compétences et documentation
* Respect du planning et jalons de livraison

Environnement technique:

Cloud et Services Azure

* Compute : Virtual Machines (VM), Virtual Machine Scale Sets (VMSS), Azure Kubernetes Service (AKS), App Service, Azure Functions
* Stockage et Bases de données : Azure Blob Storage, Azure Files, Azure Data Lake Storage Gen2, Azure SQL Database, Cosmos DB, Azure Database for PostgreSQL/MySQL, Synapse Analytics

* Réseau et Sécurité :

Réseau : Virtual Network (VNet), Subnets, VNet Peering, Private Link, Application Gateway, Azure Firewall, ExpressRoute, VPN Gateway
Sécurité : Network Security Groups (NSG), Azure DDoS Protection, Azure Web Application Firewall (WAF), Microsoft Defender for Cloud, Sentinel (SIEM/SOAR)
* Identité et accès : Microsoft Entra ID (ex-Azure AD), RBAC, Managed Identities, Privileged Identity Management (PIM), Conditional Access
* Secrets et clés : Azure Key Vault, Managed HSM
* Observabilité et Supervision : Azure Monitor, Log Analytics Workspace, Application Insights, Azure Metrics, KQL (Kusto Query Language), Workbooks et Dashboards
* FinOps / Gestion des coûts : Azure Cost Management + Budgets & Alerts, Reservations et Savings Plans, Resource Tags et Management Groups pour l’allocation des coûts
* DevEx / Automatisation : Terraform (AzureRM Provider), Bicep, Azure Resource Manager (ARM) templates, Azure DevOps Pipelines, GitHub Actions, Azure Policy & Blueprints
* Intégration SI et Sécurité d’Entreprise
* Fédération d’identité avec Microsoft Entra ID (SSO, Conditional Access, MFA, SCIM provisioning)
* Intégration DNS (zones privées et publiques, Azure DNS + DNS on-premise)
* Bastions sécurisés : Azure Bastion, jump hosts
* Centralisation des logs vers Log Analytics / Sentinel
* Supervision et monitoring hybrides (Azure Arc, Monitor on-prem & multi-cloud)

CI/CD et Infrastructure as Code

* Infrastructure as Code : Terraform (AzureRM modules), Bicep, ARM Templates
* Pipelines CI/CD : Azure DevOps Pipelines, GitHub Actions, GitLab CI (interopérabilité)
* Scripting et Automatisation : PowerShell, CLI Azure, Python pour intégration avancée