Trouvez votre prochaine offre d’emploi ou de mission freelance VPC (Virtual Private Cloud)

Ingénieur Cloud — Profil Expert (AWS)Descriptif du poste — mission de prestation 1. Contexte et rattachementAu sein d'une équipe Cloud assurant la conception, la construction, la sécurisation et l'optimisation de l'ensemble des ressources Cloud (AWS principalement et Azure), ainsi que le support des plateformes applicatives et data. L'équipe intervient sur quatre axes : infrastructure cloud, cybersécurité, FinOps et platform engineering, dans un contexte d'adoption croissante de l'IA. Le besoin porte sur un profil Cloud Engineer expert, centré sur l'ingénierie des solutions cloud — leur conception, leur construction et leur évolution. Ce profil vient en complément des rôles d'exploitation (SysOps), d'intégration continue (DevOps) et de sécurité opérationnelle (SecOps) déjà tenus par l'équipe. La ressource sera rattachée au Responsable Infrastructure & Cloud et intégrée à une équipe pluridisciplinaire. 2. Objet et finalité de la missionLa mission vise à concevoir et faire évoluer les solutions cloud dans un contexte de production sensible, et à en garantir la fiabilité et l'efficience by design. Une phase de transfert de compétences est prévue en début de mission (reprise du contexte : parc AWS, socle applicatif serverless, programme Data Foundation). 3. Approche « AI Proof »Le profil recherché maîtrise l'usage opérationnel de l'IA et des agents dans son ingénierie au quotidien : assistants de code, agents cloud (DevOps / FinOps) et services GenAI (ex. Amazon Bedrock) comme leviers de productivité et de qualité — accélération de la conception et du provisioning, génération et revue de code d'infrastructure (Terraform), aide au diagnostic et optimisation FinOps assistée. Cette maîtrise s'exerce de manière responsable et sécurisée (validation humaine, maîtrise des coûts, respect des exigences de sécurité et de conformité). 4. Missions principalesConcevoir, construire et faire évoluer les solutions cloud du parc AWS : architectures serverless (Lambda / Bref), bases de données managées (Aurora Serverless v2), API Gateway, réseau (VPC), stockage S3 et distribution CloudFront. Concevoir et implémenter la sécurité by design : modèle IAM, guardrails et politiques de conformité, configuration WAF. Piloter le FinOps comme discipline d'ingénierie : architecture de coûts, dimensionnement et optimisation des ressources, recommandations d'économies mesurables. Concevoir l'observabilité et les mécanismes de fiabilité : instrumentation, tableaux de bord et alarmes, ingénierie de la résilience et de la performance. Industrialiser par le code : modules Infrastructure as Code (Terraform) réutilisables et automatisation du provisioning, en cohérence avec les chaînes CI/CD de l'équipe. Tirer parti de l'IA et des agents pour accélérer l'ingénierie, et concevoir les fondations cloud des usages IA / GenAI (ex. Amazon Bedrock). Contribuer à l'évolution des plateformes (dont un programme Data Foundation) et agir comme référent technique. 5. Environnement techniqueCloud principal : AWS — Lambda (serverless PHP/Symfony via Bref), EC2, Aurora Serverless v2, API Gateway, IAM, VPC / networking, WAF, CloudFront, S3, CloudWatch, EventBridge. Multi-cloud : présence d'Azure. Sécurité et gouvernance : Prisma Cloud, CrowdStrike, Tenable, ZScaler, GuardDuty. Automatisation : Terraform, Git / GitHub, CI/CD. IA / GenAI : services managés (Amazon Bedrock), outillage agentique d'aide à l'ingénierie. 6. Domaines d'expertiseIndispensables : Ingénierie AWS : conception et construction de solutions AWS — serverless (Lambda), bases managées (Aurora/RDS), API Gateway, réseau (VPC), IAM, WAF/CloudFront, S3. Infrastructure as Code : expertise Terraform — modules réutilisables, revue et maintien de configurations en production. Sécurité cloud by design : modèle IAM et guardrails, gestion des vulnérabilités, politiques de conformité. FinOps : maîtrise des leviers de coût AWS, optimisations mesurables. Observabilité & fiabilité : instrumentation (CloudWatch), tableaux de bord, ingénierie de résilience. Automatisation : Python et/ou Bash. Souhaités (atouts) : Expérience en environnement IT de grand groupe complexe et hétérogène. Connaissance des services IA managés (Amazon Bedrock) et des outils agentiques. Certifications AWS (Solutions Architect Professional, ou Security Specialty). Expérience de Prisma Cloud, CrowdStrike, Tenable ou ZScaler. Connaissance d'Azure. Bonne connaissance PHP / Symfony (contexte applications serverless Bref). Connaissance des plateformes data (S3, Databricks). 7. Compétences transversesAutonomie complète et rigueur, avec un souci de précision technique. Capacité à cadrer techniquement et à porter des choix d'ingénierie structurants — posture de référent. Capacité de communication et de transfert de connaissance. Aptitude à documenter : procédures, notes techniques, livrables structurés. Sens du travail en équipe pluridisciplinaire. 8. Profil et expérienceProfil expert justifiant d'au moins 7 ans d'expérience en ingénierie cloud sur AWS en environnement de production. Maîtrise de la conception et de la construction de solutions cloud de bout en bout (serverless, données, sécurité, réseau) et capacité à porter des choix d'ingénierie structurants en autonomie. 9. Modalités pratiquesLocalisation : Île-de-France (Achères) — télétravail partiel possible. Langues : français ; anglais technique. Démarrage : dès que possible. Renouvellement : possible (durée totale de mission plafonnée à 3 ans).

MISSIONS PRINCIPALES Sécurisation des Architectures Hybrides OT/IT/Cloud Analyser et sécuriser les architectures on-prem (SI legacy industriels/OT) en interface avec GCP Définir les mesures de sécurité sur les interconnexions OT/IT/Cloud : DMZ industrielle, segmentation, diodes, firewalls industriels, VPN Gérer les contraintes spécifiques OT : disponibilité > confidentialité, cycles de vie longs, protocoles propriétaires (Modbus, DNP3, OPC-UA), impossibilité de patcher Appliquer les référentiels OT : IEC 62443, NERC CIP si applicable Analyses de Risques DATA & IA Conduire les analyses de risques sur les pipelines de données industrielles (ingestion, traitement, exposition) : données opérationnelles critiques (production, maintenance, qualité) Analyser les risques spécifiques à l'IA : biais de données, empoisonnement de modèles, fuite de données d'entraînement, hallucinations sur données sensibles, adversarial attacks Définir les mesures de sécurité adaptées aux cas d'usage IA (OWASP LLM Top 10 2025) et aux contraintes de l'AI Act européen Accompagner les projets data et IA dans leurs choix de sécurité dès la conception Sécurité Data GCP Sécuriser les architectures data GCP : BigQuery (data access controls, VPC Service Controls), Dataflow, Pub/Sub, Cloud Storage (CMEK, IAM), DLP Gouverner les données : classification, traçabilité des accès, contrôle des accès aux données sensibles Assurer la sécurité des pipelines data : authentification des sources, chiffrement des flux, audit DevSecOps sur Environnements Hybrides Intégrer la sécurité dans les pipelines CI/CD data et ML : SAST/DAST/SCA sur des composants Python, notebooks, APIs Sécuriser les registres de modèles (MLflow, Vertex AI) et les chaînes de livraison ML Gérer les secrets dans des environnements hybrides (Vault, GCP Secret Manager)

Le consultant interviendra en tant qu'ingénieur réseau opérationnel, responsable de la conception, de l'implémentation, de l'exploitation et de l'amélioration continue d'un réseau hautement disponible, sécurisé et optimisé pour les environnements à faible latence. Responsabilités principales :Architecture et conception réseauConcevoir et documenter des architectures réseau détaillées pour les environnements data centers, campus et infrastructures de marché. Travailler sur des technologies réseau avancées : OSPF, BGP, VxLAN-EVPN, DWDM, multicast, NAT et réseaux faible latence. Implémentation et déploiementConfigurer et provisionner les équipements réseau. Réaliser les opérations de migration, de déploiement et de mise à niveau avec un impact minimal sur les services. Participer aux phases de bascule (cut-over) et de validation technique. Exploitation et supervisionAssurer l'exploitation des infrastructures réseau en environnement critique 24/7. Superviser la santé des équipements via des outils tels que Zabbix, Grafana, SNMP et Syslog. Réaliser les analyses de causes racines (RCA) lors d'incidents et assurer le suivi des actions correctives. Participer aux revues post-incidents afin d'améliorer la fiabilité des infrastructures. Amélioration continueDéfinir et suivre les indicateurs de performance réseau (KPI/SLA) : Latence Disponibilité Jitter Perte de paquets Proposer des améliorations sur : Les architectures réseau Les politiques de routage Les outils de supervision et d'automatisation Collaboration et documentationCollaborer avec les équipes sécurité, infrastructure, applicatives et trading. Maintenir à jour les schémas d'architecture et la documentation réseau. Gestion des incidents / astreintesParticiper au dispositif d'astreinte. Intervenir sur les incidents réseau selon les processus de gestion d'incidents CIB. Compétences réseau recherchées :Data CenterOSPF BGP VPC avec Spanning Tree VxLAN avec BGP EVPN CampusOSPF BGP DOT1X / NAC Wi-Fi Market InfrastructureOSPF BGP Réseaux faible latence Multicast NAT Technologies spécifiquesDWDM Synchronisation temporelle (NTP / PTP) Outils de mesure et probes réseau

Dans le cadre de l'évolution de son dispositif de cybersécurité et à la suite de la mise en place d'un SOC, notre client souhaite renforcer l'industrialisation de son environnement de détection et fiabiliser le test continu des règles de sécurité. La mission porte sur l'industrialisation de l'infrastructure et de la configuration de détection d'un SIEM Google SecOps (Chronicle), en s'appuyant notamment sur Terraform et GitLab CI/CD. La chaîne CI/CD est déjà en place : l'objectif n'est donc pas de repartir de zéro, mais de la finaliser, la fiabiliser et d'industrialiser la gestion, le déploiement et le contrôle des règles de détection. Le consultant interviendra directement au sein de l'équipe existante et devra également contribuer à sa montée en compétence sur Terraform et GitLab. Missions principales : Industrialiser l'infrastructure et la configuration de détection du SIEM Google SecOps / Chronicle. Documenter l'infrastructure existante : projets GCP, comptes de service, feeds d'ingestion, buckets, Pub/Sub, VPC, etc. Structurer et améliorer le code Terraform : création et utilisation de modules réutilisables, gestion des différents environnements / workspaces, maintien de bonnes pratiques Infrastructure-as-Code. Intégrer les étapes fmt, plan, validate et deploy dans les pipelines GitLab CI/CD. Faire évoluer et fiabiliser la chaîne CI/CD existante. Mettre en place un workflow versionné depuis Git avec mécanismes d'approbation. Migrer progressivement la configuration existante des règles et alertes vers une approche Infrastructure-as-Code / Detection-as-Code. Garantir la conformité et la traçabilité des changements : revue de plans, politiques, journalisation. Mettre en place une gestion des évolutions des règles via des mécanismes de Feature Request / Merge Request. Industrialiser les contrôles qualité dans les pipelines : lint, validation syntaxique des règles via les API SecOps, tests de non-régression sur des jeux de logs de référence, détection des règles trop bruyantes avant leur mise en production. Collaborer avec les analystes SOC afin de traduire leurs besoins de détection en règles industrialisées. Participer aux revues de code et diffuser les bonnes pratiques Detection-as-Code au sein de l'équipe. Accompagner l'équipe dans sa montée en compétence sur Terraform et GitLab CI/CD.

ContexteDans le cadre d'une mission pour l'un de nos clients grands comptes, nous recherchons un Ingénieur SecOps Cloud AWS afin de renforcer une équipe spécialisée dans la sécurité des environnements Cloud et l'industrialisation des pratiques DevSecOps. Missions principalesConcevoir et mettre en œuvre des solutions de sécurité sur AWS. Sécuriser les infrastructures Cloud et les flux réseau. Mettre en place et maintenir les bonnes pratiques Cloud Security / DevSecOps. Administrer et optimiser les mécanismes IAM : rôles, politiques, permissions et gestion des accès. Mettre en œuvre les contrôles de sécurité sur les environnements AWS. Automatiser les contrôles et remédiations de sécurité. Intégrer la sécurité dans les pipelines CI/CD. Participer à la sécurisation des environnements Docker / Kubernetes. Mettre en place et exploiter les solutions de monitoring, logging et détection. Analyser les vulnérabilités et piloter leur remédiation. Participer à la réponse aux incidents de sécurité Cloud. Réaliser des audits et contribuer à l'amélioration continue du niveau de sécurité. Produire la documentation technique et les procédures de sécurité. Collaborer avec les équipes Cloud, DevOps, Infrastructure, SOC et Cybersecurity. Environnement techniqueAWS : IAM, VPC, EC2, S3, CloudTrail, CloudWatch, GuardDuty, Security Hub, KMS, WAF… Terraform / Infrastructure as Code Docker / Kubernetes / EKS CI/CD : GitLab CI, Jenkins ou équivalent Linux Git Scripting : Python / Bash SIEM / SOC / Monitoring DevSecOps / Cloud Security Profil recherché

Nous recherchons activement une « Mission d'Expertise Google Cloud Platform (GCP) et Infrastructure as Code (IaC) » pour lequel nous souhaitons vous consulter. Contexte Au sein de la DSI Groupe, l'équipe Infrastructure & Operations opère plusieurs environnements cloud publics et privés. Dans le cadre de la montée en maturité de notre plateforme GCP, nous recherchons un consultant expert GCP & Infrastructure as Code afin d'accompagner les équipes internes sur l'exploitation, la structuration et l'évolution du socle existant. L'environnement actuel s'appuie notamment sur : Google Cloud Storage (GCS) BigQuery SAP RISE interconnecté sur GCP Outils d'automatisation et d'Infrastructure as Code existants Environnement intégré dans un écosystème multi-cloud L'objectif est de sécuriser, industrialiser et étendre le socle GCP afin d'accueillir de nouveaux usages IaaS et PaaS tout en renforçant l'autonomie des équipes internes. Point d'attention : Renforcement et structuration de la Landing Zone GCP Dans le cadre de cette mission, une attention particulière sera portée à la consolidation et à l'évolution de la Landing Zone GCP afin de disposer d'un socle cloud d'entreprise robuste, sécurisé et évolutif. Le consultant devra analyser l'organisation actuelle (Organization, Folders, Projects), les modèles IAM, les configurations réseau, les mécanismes de sécurité, de supervision et de gouvernance afin d'identifier les écarts par rapport aux bonnes pratiques GCP. Sur la base de cette analyse, il proposera une architecture cible permettant d'industrialiser l'accueil de nouveaux usages, notamment IaaS, tout en garantissant la maîtrise des coûts, la conformité et la sécurité. Les travaux pourront notamment couvrir la structuration des projets et environnements (production, préproduction, développement), la mise en place ou l'amélioration des modèles de délégation IAM, l'organisation des réseaux Shared VPC, la gestion centralisée des journaux et de la supervision, l'application de policies de gouvernance, l'intégration des contrôles de sécurité ainsi que l'automatisation complète du déploiement via Terraform. L'objectif est de disposer d'une plateforme GCP standardisée, documentée et facilement consommable par les équipes projets, capable d'accueillir à terme des services IaaS, des plateformes applicatives et des usages data supplémentaires, tout en garantissant l'autonomie des équipes d'exploitation et la pérennité de la plateforme. Objectifs de la mission Le consultant interviendra comme référent technique GCP / IaC avec une forte composante d'analyse, d'exploitation et de transfert de compétences. 1. Audit du socle existant Analyse du code Infrastructure as Code Revue des repositories existants. Analyse de la structure des modules. Évaluation de la maintenabilité et de la réutilisabilité du code. Analyse de la stratégie Git, branches, promotion des changements. Contrôle de la qualité du code Terraform Revue des pipelines CI/CD. Identification des dettes techniques. Recommandations de remédiation et plan d'amélioration. Analyse de la plateforme en production Cartographie des services actuellement déployés. Analyse des configurations de sécurité. Revue IAM et gestion des permissions. Analyse réseau et connectivité. Analyse des processus d'exploitation. Revue des mécanismes de sauvegarde et résilience. Analyse des coûts et leviers d'optimisation. Production d'un rapport d'écart entre les pratiques observées et les standards cloud. 2. Documentation et capitalisation Production de documentation technique Architecture cible et architecture existante. Documentation du socle IaC. Documentation des processus d'exploitation. Cartographie des composants. Documentation des dépendances SAP RISE. Procédures d'exploitation courante. Guides de diagnostic et troubleshooting. Formalisation des standards Standards de développement Terraform Standards réseau. Standards IAM. Standards de tagging et nomenclature. Standards FinOps. Standards de monitoring et observabilité. 3. Extension du socle GCP Accompagner les équipes dans l'évolution de la plateforme afin d'accueillir de nouvelles charges de travail. Intégration de services IaaS Le consultant devra proposer et mettre en œuvre les fondations nécessaires à l'intégration de : Compute Engine Managed Instance Groups Load Balancers Cloud DNS Cloud NAT Cloud Router Shared VPC Services de sécurité associés Industrialisation Développement des modules IaC nécessaires. Automatisation du provisioning. Intégration CI/CD. Stratégie de gestion des environnements. Gouvernance des déploiements. 4. Support à l'exploitation Participation aux activités opérationnelles de l'équipe : Support niveau expert GCP. Diagnostic des incidents complexes. Résolution des problèmes d'infrastructure. Accompagnement des projets métiers. Participation aux revues techniques. Contribution aux changements de production. Amélioration continue des opérations. 5. Structuration des bonnes pratiques Cloud Le consultant devra agir comme référent qualité et gouvernance. Domaines attendus Landing Zone GCP Sécurité Cloud IAM Réseau Observabilité Automatisation FinOps Gestion des risques Disaster Recovery Cloud Governance 6. Acculturation et montée en compétence des équipes Le transfert de compétences constitue un objectif majeur de la mission. Activités attendues Sessions de coaching. Pairing avec les équipes internes. Workshops techniques. Revue de code. Animation de communautés de pratiques. Compétences à transmettre Terraform / Git Architecture GCP Sécurité GCP Exploitation GCP FinOps Bonnes pratiques Cloud Native Industrialisation CI/CD

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Pilote d'exploitation (H/F) à Paris, France. Contexte : Renfort de l'équipe actuelle Les missions attendues par le Pilote d'exploitation (H/F) : Pilote d'exploitation : Expérience en exploitation Faire un POC Objectif : Rendre l'exploitation plus industrielle Compétences Techniques pour le profil exploitant : - Langage de programmation : expérience avec Java/NodeJs - Expérience CI/CD: GitLab ci/pipelines, Automatisation Terraform, Terragrunt, release managmeent - Expérience GCP: Cloud Run/Functions, Firebase, LoadBalancers - Security & réseaux: VPC, Cloud Armor, Firewall Rules IAM, ServiceAccounts, ... - Monitoring: Cloud Monitoring, Cloud Alerting, Cloud Logging, Prometheus, Graphana

ContexteDans le cadre d'un projet pour l'un de nos clients grands comptes, nous recherchons un Ingénieur DevOps Cloud AWS pour renforcer une équipe technique en charge de la conception, du déploiement et de l'industrialisation des infrastructures Cloud. MissionsConcevoir, déployer et administrer des infrastructures Cloud AWS. Mettre en place et maintenir les chaînes CI/CD. Automatiser les déploiements et les opérations d'infrastructure. Développer et maintenir les infrastructures Infrastructure as Code (IaC) avec Terraform. Participer à la mise en œuvre et à l'évolution des environnements Docker / Kubernetes. Assurer la supervision, la disponibilité et la performance des plateformes Cloud. Mettre en place les bonnes pratiques de sécurité Cloud AWS. Participer à l'amélioration continue des processus DevOps. Diagnostiquer et résoudre les incidents techniques de niveau avancé. Produire et maintenir la documentation technique. Collaborer avec les équipes développement, infrastructure, sécurité et architecture. Environnement techniqueAWS : EC2, S3, IAM, VPC, RDS, Lambda, CloudWatch, EKS… Terraform Docker / Kubernetes CI/CD : GitLab CI, Jenkins ou équivalent Git Linux Python / Bash Monitoring et logging Concepts DevSecOps Profil recherchéFormation supérieure en informatique ou équivalent. 5 ans d'expérience minimum sur des environnements DevOps / Cloud. Très bonne maîtrise de AWS. Solide expérience en Terraform / Infrastructure as Code. Bonne maîtrise des pratiques CI/CD. Expérience avec Docker et Kubernetes. Maîtrise de Linux et du scripting. Sensibilité forte aux problématiques de sécurité Cloud. Autonomie, rigueur et bonnes capacités de communication. Capacité à travailler dans des environnements techniques complexes. NationalitéNationalité française obligatoire. Informations complémentairesPoste : Ingénieur DevOps Cloud AWS Séniorité : Senior Démarrage : ASAP Localisation : À préciser Télétravail : À préciser Durée : Longue mission

Dans le cadre du renforcement de la résilience de ses plateformes Cloud, notre client recherche deux Platform Engineers AWS Senior. Vous interviendrez sur un environnement Cloud critique, soumis à de fortes exigences de disponibilité, de sécurité, de fiabilité et d'excellence opérationnelle. La mission est résolument hands-on : nous recherchons des profils capables de challenger une architecture, mais surtout de concevoir, automatiser et implémenter concrètement les composants techniques de la plateforme. Votre rôle Au sein des équipes plateforme, infrastructure et sécurité, vous contribuerez à construire des solutions AWS robustes et résilientes. Votre objectif : transformer les exigences de résilience et de Disaster Recovery en solutions techniques industrialisées, sécurisées et exploitables en production. Vos missionsArchitecture & résilience Cloud Analyser et challenger les architectures de workloads Cloud critiques Concevoir des architectures AWS hautement disponibles et résilientes Identifier les SPOF, dépendances critiques et risques techniques Définir les patterns de traitement, réplication, synchronisation et sauvegarde Concevoir les mécanismes d'orchestration nécessaires à la reprise d'activité Traduire les exigences de résilience, haute disponibilité et Disaster Recovery en solutions techniques concrètes Participer aux choix d'architecture et à leur mise en œuvre Engineering & Platform Vous serez directement impliqué(e) dans la construction de la plateforme : Concevoir et implémenter des composants natifs AWS Déployer des infrastructures selon les principes Infrastructure as Code Développer et maintenir les modules Terraform / Terragrunt Automatiser et standardiser les déploiements Mettre en œuvre les pratiques GitOps Garantir la testabilité, la maintenabilité et l'exploitabilité des solutions Participer à l'amélioration continue des patterns et pratiques d'ingénierie Kubernetes & EKS Vous interviendrez sur des environnements conteneurisés à forts enjeux : Concevoir et déployer des workloads sur Kubernetes / Amazon EKS Administrer et faire évoluer les composants de la plateforme Utiliser Helm pour le déploiement et la gestion des applications Sécuriser et fiabiliser les environnements Kubernetes Mettre en œuvre les bonnes pratiques d'exploitation et de haute disponibilité GitOps & CI/CD Concevoir et maintenir les pipelines CI/CD Mettre en œuvre les pratiques GitOps avec Argo CD Automatiser les déploiements avec GitLab Sécuriser les chaînes de livraison Standardiser les processus de déploiement Améliorer la fiabilité et la reproductibilité des mises en production Sécurité & exploitation Vous contribuerez également à sécuriser et industrialiser la plateforme : Mettre en œuvre les bonnes pratiques de sécurité Cloud Utiliser les services AWS de sécurité et de détection Gérer les secrets et certificats Identifier les risques et vulnérabilités Définir les procédures d'exploitation et de maintenance Documenter les procédures de reprise et les scénarios de Disaster Recovery Collaborer avec les équipes Sécurité, Infrastructure, Plateforme et Applicatives Amélioration continue & partage Participer aux analyses de risques et aux retours d'expérience Identifier les axes d'amélioration de la plateforme Standardiser les pratiques d'ingénierie Documenter les choix techniques et patterns Partager les connaissances avec les équipes internes Environnement techniqueCloud AWS VPC ECR Lambda S3 Services AWS managés Conteneurisation Kubernetes Amazon EKS Helm Infrastructure as Code Terraform Terragrunt GitOps / CI-CD Argo CD GitLab Sécurité HashiCorp Vault AWS GuardDuty AWS Security Hub AWS Secrets Manager AWS ACM Data & services managés OpenSearch Kafka / Amazon MSK ElastiCache / Redis AWS IoT Kinesis Video Streams Il n'est pas nécessaire de maîtriser l'ensemble de ces services. Une expérience significative sur plusieurs d'entre eux constituera un réel avantage.

Bonjour, Afin que votre candidature soit prise en compte merci d'envoyer votre CV sous format Word directement à l'adresse suivante : et non via le site par lequel vous avez consulté cette annonce : Nous recherchons un INGENIEUR CLOUD. TJM 530/540 Objectif global : Concevoir industrialiser et opérer la plateforme interne du groupe, en cohérence avec les standards d'ingénierie établis par le CCoE et les principes d'industrialisation de la plateforme cloud multi-environnement. Contrainte forte du projet - Le livrable est - Description détaillée Objet de la consultation Dans le cadre de son programme de transformation cloud, LE CLIENT souhaite renforcer ses capacités DevOps au sein du Train de Transformation Cloud. Compétences techniques requises Domaine Technologies & compétences Niveau requis CI/CD GitLab CI/CD – configuration de pipelines, stages, runners, Expert GitOps ArgoCD – déploiement déclaratif, ApplicationSets, multi-cluster sync Confirmé Containerisation Docker, Kubernetes (Rancher/RKE2) – déploiement et opération de clusters Confirmé Packaging Helm – développement et maintenance de charts, Helmfile Confirmé IaC Terraform – modules, workspaces, state management, Azure/AWS/GCP providers Expert Automatisation AWX / Ansible – playbooks, inventaires dynamiques, rôles réutilisables Expert Gestion des secrets HashiCorp Vault – politiques, auth methods, dynamic secrets Confirmé Artefacts Harbor (registry OCI), Nexus Repository (Maven, npm, raw) Opérationnel Qualité de code SonarQube – configuration de Quality Gates, intégration pipeline Opérationnel Cloud public AWS, Azure et GCP : services IaaS/PaaS, IAM, VPC, pipelines natifs, landing Zone Confirmé Portail dev Backstage IDP – plugins, templates logiciels, TechDocs, catalogue Expert Observabilité Prometheus, Grafana ou équivalent – dashboarding et alerting Notions La présente consultation a pour objectif de sélectionner un Platform Engineer, chargé de concevoir, industrialiser et opérer la plateforme interne du groupe, en cohérence avec les standards d'ingénierie établis par le CCoE et les principes d'industrialisation de la plateforme cloud multi-environnement. La prestation s'inscrit dans une dynamique d'intégration complète au sein de l'équipe produit plateforme et vise à apporter une expertise opérationnelle immédiatement mobilisable sur un écosystème technologique complexe. 2. Périmètre de la prestation 2.1 Contexte technique L'usine logicielle en production repose sur les composants suivants : - GitLab CI - Harbor - ArgoCD - AWX / Semaphore UI - SonarQube - Nexus - Helm - Terraform - Vault (HashiCorp) - Backstage IDP 2.2 Environnements cloud - Cloud privé : Suse/Rancher, OCP+ et VMware (infrastructure on-premise containerisée) - Cloud public AWS (Amazon Web Services) - Cloud public Azure (Microsoft) - Cloud public GCP (Google Cloud Platform) 2.3 Équipe produit d'intégration Le prestataire intégrera une équipe produit plateforme constituée de : 3. Description de la prestation attendue 3.1 Conception et ingénierie de la plateforme - Participer à la conception et à l'évolution de l'architecture de l'usine logicielle en cohérence avec les standards d'ingénierie et du SI. - Contribuer à l'évolution du portail développeur Backstage (IDP) : intégration de templates, plugins et catalogue de services 3.2 Industrialisation et automatisation - Industrialiser les déploiements IaC via Terraform sur les environnements AWS, Azure et GCP - Développer et maintenir des playbooks et workflows d'automatisation avec AWX et Semaphore UI 3.3 Opération et run - Assurer le MCO (Maintien en Condition Opérationnelle) des composants de l'usine logicielle - Traiter les incidents et demandes de run en collaboration avec les équipes produits du Train - Monitorer la plateforme et contribuer à l'amélioration des tableaux de bord d'observabilité - Documenter les procédures opérationnelles et contribuer à la base de connaissance Confluence 3.4 Collaboration et gouvernance - Travailler en étroite collaboration avec l'équipe CCoE et les équipes sécurité - Respecter les standards de gouvernance cloud et de conformité définis - Participer aux revues d'architecture et aux ateliers techniques transverses - Contribuer à l'outillage FinOps en lien avec la gouvernance multi-cloud 4. Compétences attendues 4.1 Compétences techniques requises : Domaine Technologies & compétences Niveau requis CI/CD GitLab CI/CD – configuration de pipelines, stages, runners, Expert GitOps ArgoCD – déploiement déclaratif, ApplicationSets, multi-cluster sync Confirmé Containerisation Docker, Kubernetes (Rancher/RKE2) – déploiement et opération de clusters Confirmé Packaging Helm – développement et maintenance de charts, Helmfile Confirmé IaC Terraform – modules, workspaces, state management, Azure/AWS/GCP providers Expert Automatisation AWX / Ansible – playbooks, inventaires dynamiques, rôles réutilisables Expert Gestion des secrets HashiCorp Vault – politiques, auth methods, dynamic secrets Confirmé Artefacts Harbor (registry OCI), Nexus Repository (Maven, npm, raw) Opérationnel Qualité de code SonarQube – configuration de Quality Gates, intégration pipeline Opérationnel Cloud public AWS, Azure et GCP : services IaaS/PaaS, IAM, VPC, pipelines natifs, landing Zone Confirmé Portail dev Backstage IDP – plugins, templates logiciels, TechDocs, catalogue Expert Observabilité Prometheus, Grafana ou équivalent – dashboarding et alerting Notions 4.2 Atouts appréciés - Expérience sur Backstage : développement de plugins, intégration dans un contexte multi-équipes - Expérience en contexte SAFe ou dans un ART (Agile Release Train) multi-équipes - Connaissance du cloud Suse/Rancher, OCP+ et VMware - Appétence pour la documentation et le partage de connaissance (ADR, runbooks, Confluence) - Certification cloud AWS, Azure ou GCP (niveau Associate ou supérieur) - Expérience dans un secteur retail ou grande distribution, sensible aux enjeux de disponibilité élevée 5. Savoir-être attendu Qualité Comportement attendu en contexte Esprit d'équipe Autonomie & rigueur Adaptabilité Communication Culture Agile Proactivité Curiosité technique NB : Le prestataire pourrait être amené à réaliser des astreintes en fonction du besoin du service. Définition du profil DÉPLOIEMENT Configure et dimensionne les plateformes en fonction des performances requises Met en place des procédures et outils de surveillance permettant de garantir la haute disponibilité des infrastructures Participe aux phases de validation technique lors des mises en production ou des évolutions Travaille en coordination avec les équipes OPS, QA, DEV, Delivery Manager MAINTENANCE Maintient en condition opérationnelle les infrastructures virtualisées en diagnostiquant les pannes et les dysfonctionnements Industrialise les architectures cibles et configurer les équipements (CI / CD) Veille à la sauvegarde des données, à la sécurité des accès (mise en place des systèmes de gestion des droits des utilisateurs) et à la fiabilité des solutions déployées Participe à l'amélioration de la CI/CD* Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word à en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant.

Technical Lead/Architect (Network Automation) Daily Rate - £600-£700 Duration - March 27 IR35 - Inside Location - Bristol, Birmingham, London, Some travel to Swindon 3 days onsite 2 from home. What we would like to see from you Strong hands‑on experience in Cisco data centre networking (NX‑OS, VXLAN EVPN) Proven ability to build and support automation in production environments Comfortable working across networking and software tooling Experience working in structured delivery environments with change control and governance Strong problem‑solving and troubleshooting skills across both network and automation layers Ability to work collaboratively with TDA, delivery, testing and operations teams Essential skills Cisco NX‑OS, including VXLAN BGP‑EVPN, vPC, SNMPv3, TACACS+ Cisco NDFC including fabric templates, Recalculate and Deploy, out‑of‑sync detection and image management. EVPN‑VXLAN and multi‑site EVPN architecture, including live production migration design and rollback within constrained change windows. Python for production‑quality automation and REST API integration (e.g. NDFC, ServiceNow, Infoblox, Red Hat AAP, Sentinel, Vault), including use of Python data structures to model intent and state. YAML data modelling, including Ansible role and playbook design. JSON data handling and schema validation, including understanding of JSON as an interchange format alongside Python dictionaries and YAML, and basic schema‑based validation concepts to support automation testing and assurance workflows (e.g. pyATS outputs, API responses). GitHub/Gitlab, including self‑hosted runner configuration, OIDC token handling, environment protection rules and workflow dispatch. pyATS and Genie, including testbed construction, NX‑OS parser usage, assertion patterns and automated rollback triggers on validation failure. GitOps principles, with Git treated as the control plane, including idempotency, branch protection, signed commits and four‑eyes enforcement via pipeline gates. Red Hat Ansible Automation Platform including execution environment design (container‑based), job template configuration and dynamic inventory integration (e.g. NetBox). Experience producing HLD/LLD documentation aligned to FCA / PRA regulated delivery standards, with decisions traceable to requirements and explicit risk acceptance. NetBox 4.x data modelling, custom fields and automation integration. Please share your latest CV LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.