Offre d'emploi Ingénieur SysOps Azure

Responsabilités

• Administrer, maintenir en conditions opérationnelles et faire évoluer la Landing Zone en production.

• Traiter les demandes d’onboarding et d’offboarding, les créations, modifications et suppressions de VNET ainsi que les évolutions de configuration.

• Gérer les demandes, changements et incidents selon les pratiques ITIL dans ServiceNow, dans le respect des SLA.

• Réaliser les analyses de cause racine et les retours d’expérience.

• Assurer la supervision, l’alerting et l’intégration des logs et métriques au système d’information.

• Automatiser les opérations avec Terraform et des pipelines CI/CD, sans geste manuel.

• Accompagner les projets métiers dans leur accostage sur le socle et leur apporter un support technique.

• Contribuer à la sécurité opérationnelle : durcissement, gestion des secrets, conformité et collaboration avec les équipes cyber et SecOps.

• Produire et maintenir la documentation d’exploitation, les guides et les procédures, puis assurer le transfert de compétences.

Cadre de réalisation

La prestation est réalisée au forfait avec obligation de résultats, dans une organisation SAFe intégrant PI Planning, cérémonies et suivi des user stories dans JIRA. Les livrables font l’objet d’une réception mensuelle.

Livrables et engagements attendus

• Traitement des demandes, changements et incidents dans les SLA, sans réclamation.

• Configuration de la supervision et des alertes, intégration des logs et métriques, production du dossier d’exploitation CloudOps.

• Comptes rendus d’accompagnement, guides d’accostage et implémentations IaC pour chaque projet accompagné.

• Contribution trimestrielle au design opérationnel et au RACI.

• Formalisation du processus de mise à disposition des environnements et documentation de chaque environnement.

• Support technique aux projets avec un objectif de satisfaction d’au moins 80 %.

• Production de modules Terraform et de pipelines CI/CD, avec mise à jour trimestrielle du guide d’automatisation.

• Rapports de sécurité et de conformité, ainsi que rapports FinOps à chaque PI.

• Cahiers de tests avec une couverture supérieure à 95 % et un objectif de zéro incident de production après déploiement.

• Guide d’exploitation, FAQ, procédures d’incident et formation trimestrielle avec une satisfaction d’au moins 4/5.

• Contribution à l’engagement collectif de 60 points de complexité par mois et respect des engagements pris à chaque PI.

• Participation à la réversibilité incluse dans le forfait.

Environnement technique

• Gouvernance : Azure Policy, Management Groups.

• Compute : VM, VMSS, AKS, App Service, Functions.

• Données : Blob Storage, MS SQL, PostgreSQL.

• Réseau : VNET, subnets, VPN, Azure Firewall, WAF, VNet Peering, DNS privé et hybride, Azure Bastion.

• Identité et accès : Entra ID, SSO, Conditional Access, MFA, SCIM, RBAC, PIM, SPN, identités managées et gestion des clés.

• Supervision : Azure Monitor, Log Analytics, KQL, Application Insights, Workbooks, Sentinel, Dynatrace.

• Automatisation et IaC : Terraform, provider azurerm, Bicep, ARM, Python, PowerShell.

• CI/CD et tests : GitLab CI, Azure DevOps Pipelines, GitHub Actions, Terratest, Pytest.

• Coûts et outillage : Cost Management, ServiceNow, JIRA, Confluence, Git.