Partager cette offre
MISSIONS PRINCIPALES
Run & MCO de la Landing Zone AWS
Maintenir en conditions opérationnelles la Landing Zone AWS du groupe : Control Tower, Account Factory (AFT), AWS Organizations, Transit Gateway, VPC partagés, logging et audit centralisés (CloudTrail, Config, Security Hub)
Assurer le support prioritaire aux entités clientes internes (Pôles, Clusters, Entités) : traitement des incidents, des demandes et des problèmes liés à la Landing Zone
Diagnostiquer les incidents cross-account et multi-niveaux : SCP bloquantes, accès refusés, problèmes de réseau hub-and-spoke, guardrails Control Tower
Optimiser continuellement le run : réduction des incidents récurrents, automatisation des tâches manuelles, amélioration des procédures
Terraform & Infrastructure as Code
Lire, modifier et déployer des configurations Terraform sur la Landing Zone en production sans impacter les entités clientes
Travailler sur AFT (Account Factory for Terraform) et les modules de Landing Zone
Gérer le state Terraform dans un contexte multi-comptes
Sécurité & Conformité de la Landing Zone
Maintenir la posture de sécurité de la Landing Zone : Security Hub, GuardDuty, Config, guardrails Control Tower
Gérer les findings de sécurité et les remonter aux équipes concernées
Contribuer à la mise en œuvre financière (FinOps) de la plateforme
Participation aux Activités de la Squad Agile
Participer aux rituels Agile (daily, sprint planning, review, rétro)
Traiter le backlog Jira et les User Stories identifiées par le PO et le PM
Produire la documentation technique des procédures de run et de la plateforme
Assurer la communication interne (Socle) et externe (Pôles, Clusters, Entités)
Profil recherché
PROFIL RECHERCHÉ
5 à 8 ans en ingénierie cloud AWS, dont une expérience confirmée sur des Landing Zones AWS en production dans un contexte multi-comptes grand groupe.
Maîtrise réelle d'AWS Organizations et des SCP
Pratique Terraform en production multi-comptes (AFT probable)
Certifications valorisées : AWS SysOps Administrator, AWS Solutions Architect Associate/Professional, AWS DevOps Engineer Professional, HashiCorp Terraform Associate
COMPÉTENCES REQUISES
AWS Landing Zone / Control Tower (+++) : Control Tower (guardrails préventifs et détectifs, Account Factory, AFT) ; structure multi-comptes (Organizations, OU, délégation admin) ; logging et audit centralisés (CloudTrail, Config, Security Hub) ; réseau Landing Zone (Transit Gateway, VPC partagés, hub-and-spoke)
AWS Organizations & SCP (++) : Structure Organizations (root, OU, comptes), rédaction et troubleshooting des Service Control Policies, diagnostic des accès bloqués dans un contexte multi-niveaux de politiques, délégation admin (Security Hub, GuardDuty, Config)
Services AWS — Exploitation & Troubleshooting (++) : VPC, EC2, S3, Lambda — niveau exploitation et troubleshooting en production ; IAM (rôles, policies, cross-account access) ; CloudWatch (supervision, alerting, dashboards)
Terraform (++) : Lecture, modification et déploiement de configurations en production multi-comptes ; AFT probable ; gestion du state Terraform multi-comptes
GitLab (++) : Gestion des repos, pipelines CI/CD, merge requests
Agile & FinOps (+) : Rituels Scrum/Kanban, Jira (backlog, User Stories) ; compréhension des coûts Landing Zone (Transit Gateway, logging, Control Tower)
Environnement de travail
CONTEXTE & OBJECTIF DU POSTE
Le client est un grand groupe ayant mutualisé son infrastructure cloud AWS dans une Cloud Center of Excellence qui fournit la Landing Zone comme service interne à ses entités (Pôles, Clusters, Entités).
L'ingénieur Cloud intègre la Squad AWS et est le garant opérationnel de la Landing Zone — en support prioritaire des entités clientes internes.
Le run de la Landing Zone passe avant tout. Le build et l'automatisation sont des contributions secondaires.
Trois enjeux :
Maintenir en conditions opérationnelles une Landing Zone AWS multi-comptes de grand groupe (Control Tower, Organizations, SCP, Transit Gateway, logging centralisé).
Être le point de contact opérationnel prioritaire des entités du groupe : réactivité, diagnostic cross-account, communication claire auprès d'interlocuteurs de niveaux de maturité cloud très variables
Contribuer activement à la squad Agile : rituels, backlog Jira, documentation technique, force de proposition sur l'optimisation du run
Découvrir CONCRETIO SERVICES
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Cloud AWS RUN — Landing Zone / MCO / Grand Groupe Multientités
CONCRETIO SERVICES