Offre d'emploi Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) - Clermont-FD

Nous recherchons activement une « Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) » pour lequel nous souhaitons vous consulter.

Contexte

Au sein de la DSI Groupe, l'équipe Infrastructure & Operations opère plusieurs environnements cloud publics et privés. Dans le cadre de la montée en maturité de notre plateforme GCP, nous recherchons un consultant expert GCP & Infrastructure as Code afin d'accompagner les équipes internes sur l'exploitation, la structuration et l'évolution du socle existant.

L'environnement actuel s'appuie notamment sur :

Google Cloud Storage (GCS)
BigQuery
SAP RISE interconnecté sur GCP
Outils d'automatisation et d'Infrastructure as Code existants
Environnement intégré dans un écosystème multi-cloud

L'objectif est de sécuriser, industrialiser et étendre le socle GCP afin d'accueillir de nouveaux usages IaaS et PaaS tout en renforçant l'autonomie des équipes internes.

Point d'attention :

Renforcement et structuration de la Landing Zone GCP

Dans le cadre de cette mission, une attention particulière sera portée à la consolidation et à l'évolution de la Landing Zone GCP afin de disposer d'un socle cloud d'entreprise robuste, sécurisé et évolutif. Le consultant devra analyser l'organisation actuelle (Organization, Folders, Projects), les modèles IAM, les configurations réseau, les mécanismes de sécurité, de supervision et de gouvernance afin d'identifier les écarts par rapport aux bonnes pratiques GCP. Sur la base de cette analyse, il proposera une architecture cible permettant d'industrialiser l'accueil de nouveaux usages, notamment IaaS, tout en garantissant la maîtrise des coûts, la conformité et la sécurité.

Les travaux pourront notamment couvrir la structuration des projets et environnements (production, préproduction, développement), la mise en place ou l'amélioration des modèles de délégation IAM, l'organisation des réseaux Shared VPC, la gestion centralisée des journaux et de la supervision, l'application de policies de gouvernance, l'intégration des contrôles de sécurité ainsi que l'automatisation complète du déploiement via Terraform. L'objectif est de disposer d'une plateforme GCP standardisée, documentée et facilement consommable par les équipes projets, capable d'accueillir à terme des services IaaS, des plateformes applicatives et des usages data supplémentaires, tout en garantissant l'autonomie des équipes d'exploitation et la pérennité de la plateforme.

Objectifs de la mission

Le consultant interviendra comme référent technique GCP / IaC avec une forte composante d'analyse, d'exploitation et de transfert de compétences.

1. Audit du socle existant

Analyse du code Infrastructure as Code

Revue des repositories existants.
Analyse de la structure des modules.
Évaluation de la maintenabilité et de la réutilisabilité du code.
Analyse de la stratégie Git, branches, promotion des changements.
Contrôle de la qualité du code Terraform
Revue des pipelines CI/CD.
Identification des dettes techniques.
Recommandations de remédiation et plan d'amélioration.

Analyse de la plateforme en production

Cartographie des services actuellement déployés.
Analyse des configurations de sécurité.
Revue IAM et gestion des permissions.
Analyse réseau et connectivité.
Analyse des processus d'exploitation.
Revue des mécanismes de sauvegarde et résilience.
Analyse des coûts et leviers d'optimisation.
Production d'un rapport d'écart entre les pratiques observées et les standards cloud.

2. Documentation et capitalisation

Production de documentation technique

Architecture cible et architecture existante.
Documentation du socle IaC.
Documentation des processus d'exploitation.
Cartographie des composants.
Documentation des dépendances SAP RISE.
Procédures d'exploitation courante.
Guides de diagnostic et troubleshooting.

Formalisation des standards

Standards de développement Terraform
Standards réseau.
Standards IAM.
Standards de tagging et nomenclature.
Standards FinOps.
Standards de monitoring et observabilité.

3. Extension du socle GCP

Accompagner les équipes dans l'évolution de la plateforme afin d'accueillir de nouvelles charges de travail.

Intégration de services IaaS

Le consultant devra proposer et mettre en œuvre les fondations nécessaires à l'intégration de :

Compute Engine
Managed Instance Groups
Load Balancers
Cloud DNS
Cloud NAT
Cloud Router
Shared VPC
Services de sécurité associés

Industrialisation

Développement des modules IaC nécessaires.
Automatisation du provisioning.
Intégration CI/CD.
Stratégie de gestion des environnements.
Gouvernance des déploiements.

4. Support à l'exploitation

Participation aux activités opérationnelles de l'équipe :

Support niveau expert GCP.
Diagnostic des incidents complexes.
Résolution des problèmes d'infrastructure.
Accompagnement des projets métiers.
Participation aux revues techniques.
Contribution aux changements de production.
Amélioration continue des opérations.

5. Structuration des bonnes pratiques Cloud

Le consultant devra agir comme référent qualité et gouvernance.

Domaines attendus

Landing Zone GCP
Sécurité Cloud
IAM
Réseau
Observabilité
Automatisation
FinOps
Gestion des risques
Disaster Recovery
Cloud Governance

6. Acculturation et montée en compétence des équipes

Le transfert de compétences constitue un objectif majeur de la mission.

Activités attendues

Sessions de coaching.
Pairing avec les équipes internes.
Workshops techniques.
Revue de code.
Animation de communautés de pratiques.

Compétences à transmettre

Terraform / Git
Architecture GCP
Sécurité GCP
Exploitation GCP
FinOps
Bonnes pratiques Cloud Native
Industrialisation CI/CD