Mission freelance Data Platform Engineer GCP

Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise.

Objectifs de la mission :

• Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique

• Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu

• Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié

• Industrialiser le socle réseau et sécurité en Terraform via GitLab CI

• Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires

Principales tâches :

• Raccorder les VPC Spokes au hub NCC et valider le routage BGP

• Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run

• Configurer le DNS Peering et les zones Cloud DNS privées

• Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod)

• Mettre en place les politiques Zero-Trust (Cloud Armor, IAP)

• Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK

Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.