Trouvez votre prochaine offre d’emploi ou de mission freelance VPC (Virtual Private Cloud)

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F Description de la mission : Contexte Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI. Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires. Mission L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs. Principales responsabilités Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP. Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP. Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run. Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées. Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod. Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié. Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate. Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs. Environnement technique Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress Infrastructure et CI/CD : Terraform, GitLab CI DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK Data : Kafka, TLS/SASL, Cloud SQL, dbt Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu Livrables attendus Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement. Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress. Dépôts de modules Terraform documentés et pipelines GitLab CI associés. Runbooks de dépannage réseau et sécurité. Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

Expert Réseau & Sécurité GCP F/H - Paris Dans le cadre du renforcement d'une plateforme Data stratégique évoluant dans un environnement hybride multi-régions, Experis recrute un(e) Expert Réseau & Sécurité Google Cloud Hybride F/H. Vous interviendrez sur des enjeux de connectivité, de sécurisation des flux, d'industrialisation de l'infrastructure et de modernisation des architectures cloud. Dans un contexte exigeant et fortement réglementé, votre mission consistera à garantir une connectivité robuste entre les infrastructures cloud et on-premise tout en appliquant les meilleures pratiques de sécurité et d'automatisation. Vos missionsDiagnostiquer et résoudre les problématiques de connectivité réseau entre les infrastructures on-premise et Google Cloud Platform. Finaliser et valider l'interconnexion hybride via Cloud Interconnect, Cloud Router et les mécanismes de routage BGP. Raccorder les différents VPC Data au hub réseau central avec Network Connectivity Center (NCC). Déployer et administrer des Load Balancers internes HTTP(S) L7 associés à des Serverless NEGs et des services Cloud Run. Assurer la mise en place et l'administration des zones Cloud DNS privées ainsi que des mécanismes de DNS Peering. Migrer les flux de streaming temps réel (Kafka) vers les infrastructures d'interconnexion dédiées. Industrialiser l'ensemble des composants réseau et sécurité via Terraform et les pipelines GitLab CI. Mettre en œuvre les politiques de sécurité Zero Trust ainsi que les mécanismes d'authentification centralisée basés sur OIDC, SAML et PingFederate. Déployer et sécuriser des services Cloud SQL en IP privée. Garantir la conformité des mécanismes de chiffrement reposant sur KMS et CMEK. Accompagner les équipes applicatives dans la conception et l'exposition sécurisée de leurs APIs. Produire la documentation technique, les matrices de flux, les procédures d'exploitation et les runbooks de troubleshooting.

Intégré à nos équipes sur notre Factory ou chez nos clients, vous interviendrez en tant que Expert(e) AWS pour accompagner nos clients dans la conception, le déploiement et l'optimisation de leurs environnements cloud. Vous intervenez sur des projets à fort enjeu de transformation, de modernisation applicative et d'industrialisation des infrastructures, en lien étroit avec les équipes techniques et métiers. Vos missions : - Concevoir des architectures cloud AWS sécurisées, performantes et évolutives. - Accompagner les projets de migration vers AWS et de modernisation des applications. - Définir et mettre en œuvre l'Infrastructure as Code avec Terraform et/ou CloudFormation. - Industrialiser les déploiements via des chaînes CI/CD. - Administrer et optimiser les services AWS : IAM, VPC, EC2, S3, RDS, Lambda, ECS/EKS, CloudWatch, etc. - Garantir la sécurité, la disponibilité, la supervision et la maîtrise des coûts des plateformes. - Participer aux choix d'architecture et diffuser les bonnes pratiques Cloud/DevOps. - Assurer un rôle de référent technique auprès des équipes et des clients. Vos compétences : - Vous maîtrisez les principes d'architecture cloud : haute disponibilité, scalabilité, sécurité, réseau et sauvegarde. - Vous avez une expérience concrète sur Terraform, Kubernetes/EKS, Docker et les outils CI/CD. - Vous êtes à l'aise avec au moins un langage de scripting ou de développement. - Vous connaissez les enjeux FinOps et d'optimisation des coûts cloud. - Une ou plusieurs certifications AWS sont appréciées, notamment AWS Certified Solutions Architect. - Vous êtes autonome, rigoureux(se), doté(e) d'un bon relationnel et appréciez le travail en équipe.

Concevoir et faire évoluer les architectures réseau GCP autour de Network Connectivity Center. Définir les plans d'adressage IP (CIDR, VPC, Subnets, IPAM). Assurer la segmentation, le cloisonnement et le routage des réseaux. Mettre en œuvre des architectures hautement disponibles et multi-zones. Automatiser le déploiement et l'administration des infrastructures avec Terraform. Développer et maintenir des modules réutilisables. Participer à la gestion des changements, validations et stratégies de rollback. Concevoir et maintenir les pipelines d'intégration et de déploiement continu. Industrialiser les déploiements via GitLab CI/CD et/ou Jenkins. Mettre en place des tests automatisés de validation des infrastructures. Déployer et administrer les composants réseau : VPN, NAT, Peering, BGP, DNS. Sécuriser les flux entrants et sortants à l'aide des firewalls et des bonnes pratiques Cloud. Contribuer à l'évolution des standards de sécurité réseau.

Notre client, un acteur de premier plan dans le domaine de la gestion d'investissements quantitatifs, recherche un Ingénieur Cloud & Plateforme expérimenté pour accompagner l'évolution de sa plateforme technologique. Ce poste est axé sur l'adoption du cloud, la standardisation des plateformes, la transformation DevOps et l'amélioration du cycle de développement logiciel au sein des environnements de recherche et de production. En collaboration avec des ingénieurs, développeurs et chercheurs quantitatifs de haut niveau, vous jouerez un rôle clé dans la migration de charges de travail critiques vers AWS, la modernisation des pratiques CI/CD, l'amélioration de l'écosystème Python et l'accélération de l'adoption des infrastructures conteneurisées. Une expérience dans les services financiers n'est pas requise. L'équipe recherche avant tout un ingénieur disposant d'une solide expertise en technologies cloud, ingénierie de plateformes, développement logiciel et automatisation. Responsabilités principalesAccompagner la migration des plateformes de recherche et de production vers AWS, notamment pour les environnements de calcul haute performance (HPC). Évaluer, refondre et standardiser les pipelines CI/CD afin d'améliorer la cohérence, la fiabilité et l'efficacité des déploiements. Moderniser l'écosystème de développement Python en optimisant le packaging, la gestion des dépendances, les tests, le linting et le typage. Piloter l'adoption de Docker et des technologies de conteneurisation, en définissant les bonnes pratiques et en maintenant un catalogue d'images de référence. Mettre en place des processus robustes de gestion des versions, des déploiements et de la configuration afin de garantir la cohérence, la traçabilité et la reproductibilité des environnements. Collaborer étroitement avec les développeurs, chercheurs et équipes quantitatives afin de promouvoir l'excellence technique et l'efficacité opérationnelle. Compétences et expérience requisesPlus de 7 ans d'expérience en Cloud Engineering, Platform Engineering, DevOps ou Site Reliability Engineering (SRE). Solide expérience pratique avec AWS, notamment les services EC2, ECS, S3, IAM, Lambda, VPC et AWS Batch. Expérience de la mise en œuvre de l'Infrastructure as Code (IaC) avec Terraform ou des outils équivalents. Excellente maîtrise des outils CI/CD, tels que GitLab CI, Jenkins, GitHub Actions ou équivalents. Expertise avancée en Docker et en conteneurisation. Très bonnes compétences en administration Linux et en scripting Shell. Maîtrise du développement Python, y compris des outils de gestion des paquets et des dépendances. Bonne compréhension des systèmes d'exploitation, de la concurrence (concurrency), de l'optimisation des performances, de la gestion CPU/mémoire et des environnements distribués. Excellentes capacités de communication et aptitude à collaborer avec des équipes d'ingénierie, de recherche et quantitatives. Expérience appréciéeExpérience des environnements HPC (High Performance Computing) ou de calcul distribué à grande échelle. Expérience auprès d'équipes de data science, de recherche ou de développement quantitatif. Une connaissance des marchés financiers, du trading quantitatif ou d'environnements techniques exigeants constitue un atout.

Vos principales responsabilités incluront : * Concevoir, implémenter et gérer des infrastructures cloud robustes et évolutives sur Google Cloud Platform (GCP). * Déployer et opérer des applications conteneurisées sur Google Kubernetes Engine (GKE). * Mettre en œuvre et maintenir des pipelines CI/CD avec GitLab. * Développer et maintenir l'infrastructure as Code (IaC) à l'aide de Terraform. * Assurer la surveillance (Monitoring) proactive de nos systèmes et applications, et mettre en place des alertes pertinentes. * Optimiser la sécurité de nos environnements GCP (IAM, VPC, Firewalls, Routage). * Travailler en étroite collaboration avec les équipes de développement pour garantir la fluidité des déploiements et l'opérabilité des applications. * Contribuer à l'amélioration continue de nos pratiques DevOps et à l'adoption de nouvelles technologies.

Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise. Objectifs de la mission : Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié Industrialiser le socle réseau et sécurité en Terraform via GitLab CI Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires Principales tâches : Raccorder les VPC Spokes au hub NCC et valider le routage BGP Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run Configurer le DNS Peering et les zones Cloud DNS privées Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod) Mettre en place les politiques Zero-Trust (Cloud Armor, IAP) Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Notre client dans le secteur Aérospatial et défense recherche un/une Technical Infrastructure & Network Architect H/F Description de la mission : Contexte Le poste s'inscrit dans une organisation d'architecture composée d'architectes Enterprise, Solution, Application, Data, Cloud et Security, ainsi que d'équipes Infrastructure, Network, DevOps et projet. L'architecture de bout en bout est élaborée conjointement et l'architecture réseau et infrastructure fait partie intégrante de l'architecture globale des solutions. Mission Apporter un leadership en architecture technique sur les infrastructures, les réseaux, le cloud et les environnements hybrides, en accompagnant des initiatives de transformation, de modernisation et d'exploitation sur plusieurs projets et sites, notamment dans des environnements industriels/OT. Définir des architectures cohérentes, sécurisées, résilientes et exploitables, et accompagner leur réalisation de la conception jusqu'à l'implémentation et la transition vers les opérations. L'architecte est responsable de l'architecture technique nécessaire pour héberger, connecter, sécuriser, exploiter et restaurer les solutions, couvrant notamment le réseau, le compute, le stockage, le backup, les infrastructures cloud/hybrides, les fondations de conteneurs et l'observabilité. Il contribue activement aux décisions transverses et challenge les solutions proposées. Principales responsabilités Traduire les besoins métier, applicatifs et de solution en exigences d'architecture technique couvrant l'hébergement, la connectivité, la performance, la disponibilité, la sécurité, la résilience, la sauvegarde et la restauration, le monitoring et l'exploitabilité. Définir des architectures cibles et de référence, ainsi que des standards et patterns techniques réutilisables entre les sites. Produire les HLD et la documentation d'architecture, et examiner les LLD et les conceptions techniques détaillées. Analyser les impacts, dépendances, risques, écarts d'architecture, points uniques de défaillance et contraintes opérationnelles. Challenger les solutions proposées par les projets, fournisseurs et équipes d'ingénierie, et évaluer les options alternatives. Documenter les décisions d'architecture au moyen d'Architecture Decision Records (ADR). Évaluer les écarts par rapport à l'architecture et aux standards techniques et accompagner les processus de gouvernance et d'approbation associés. Définir les exigences Build-to-Run et contribuer à la préparation de la mise en production, au transfert vers les opérations et au partage des connaissances. Prendre en compte le contexte d'architecture global, notamment les applications, les flux de données, les zones de confiance, les mécanismes d'intégration, la connectivité cloud, la sécurité et les contraintes opérationnelles. Environnement technique Architecture : ArchiMate, TOGAF ou méthode équivalente, Architecture Decision Records, HLD, LLD Infrastructure et réseau : LAN/WAN, routage, switching, VLAN, sous-réseaux, segmentation réseau, firewalls, DMZ, Wi-Fi, connectivité de sites et datacenters, compute, virtualisation, Windows, Linux, stockage, backup, restauration, haute disponibilité, disaster recovery, infrastructures hybrides Cloud : AWS, VPC, sous-réseaux, tables de routage, Internet/NAT Gateway, Transit Gateway, VPC Peering, PrivateLink, Security Groups, Network ACLs, Route 53, AWS Direct Connect, AWS Landing Zone API et intégration : REST APIs, OpenAPI, OAuth2, OIDC, JWT, mTLS, API Gateway, reverse proxy, sécurité des API, rate limiting, webhooks, architecture événementielle, Kafka, AMQP, SFTP, HTTPS Industrie/OT : ségrégation IT/OT, DMZ industrielles, connectivité usine et edge, Wi-Fi industriel, accès distant sécurisé Livrables attendus Architectures cibles et de référence HLD et diagrammes d'architecture Architecture Decision Records Exigences techniques et revues de conception Évaluations des risques et dépendances d'architecture Dossiers d'exception aux standards Contributions d'architecture à la préparation de la mise en production et au transfert opérationnel Profil recherché Expérience 10 ans ou plus d'expérience en architecture infrastructure/réseau ou en ingénierie infrastructure senior, avec des responsabilités d'architecture démontrées dans des environnements complexes. Expérience des environnements industriels ou critiques appréciée, notamment des contraintes de disponibilité et de résilience en production. Compétences techniques Forte expertise en architecture d'infrastructure et de réseau. Capacité démontrée à définir des architectures cibles, produire des HLD et challenger des conceptions techniques détaillées. Bonne connaissance d'ArchiMate, de TOGAF ou de méthodologies d'architecture équivalentes. Connaissances opérationnelles de l'architecture AWS/cloud hybride et du réseau cloud. Compréhension des API et des patterns d'intégration modernes. Capacité à identifier les impacts et dépendances transverses entre infrastructure, réseau, cloud, applications et sécurité. Compétences personnelles Solides capacités de collaboration avec des architectes, équipes d'ingénierie, projets et fournisseurs. Jugement technique pragmatique conciliant sécurité, résilience, exploitabilité, coûts et contraintes de livraison. Langues Français courant ou professionnel. Anglais professionnel. Lieu et organisation Liège, Belgique, en mode hybride, avec une présence régulière sur site. Compétences / Qualités indispensables : Architecture infrastructure et réseau, Architecture cloud hybride et AWS, Conception d'architectures cibles et production de HLD, ArchiMate et TOGAF, Analyse des impacts, risques et dépendances, Français et anglais professionnels Compétences / Qualités qui seraient un + : Expérience en environnements industriels ou critiques : ségrégation IT/OT, DMZ industrielles, connectivité usine/edge, Wi-Fi industriel, accès distant sécurisé et contraintes de résilience en productionInformations concernant le télétravail : Mode hybride avec présence régulière sur site.

Rejoignez l'équipe Database Reliability Engineering (DBRE) au sein de la Cloud Platform Engineering. Notre mission est de fournir des solutions de bases de données fluides, intégrées, sécurisées et rentables, tout en rendant nos utilisateurs autonomes grâce à des outils en libre-service. Nous gérons aujourd'hui un parc en hyper-croissance de plus de 2500 services de bases de données répartis sur 3 fournisseurs principaux : Aiven, MongoDB Atlas et Google Cloud Platform (GCP). Pour relever nos défis liés à : la résilience, le "Developer Empowerment" et à l'excellence opérationnelle. Les objectifs sont : - Développement & Automatisation (Dev) - Développement d'outils et APIs (Python) : Vous concevrez, développerez et maintiendrez nos outils internes (DBRE Toolbox, APIs de pricing, estimateurs de coûts) en utilisant Python avec une approche orientée objet (OOP). - Self-Service : Vous développerez des composants d'automatisation (scripts de restauration, utilitaires de migration, connecteurs, moteur de provisionning) pour rendre nos équipes de développement autonomes. - Infrastructure & Cloud (Ops/SRE) - Infrastructure as Code : Vous automatiserez le déploiement et la gestion de notre écosystème de bases de données à l'aide de Terraform. - Intégration Cloud : Vous participerez activement à la configuration et à la sécurisation (VPC Peering, intégration Vault) de nos solutions Cloud, avec un focus très fort sur GCP (Cloud SQL, Firestore, Memorystore, BigTable). - FinOps & Résilience : Vous mettrez en place des stratégies automatisées d'optimisation des coûts (Power on/off, downsizing) et améliorerez notre résilience (réduction du MTTR, DRP). - Expertise Base de Données (DBA) - Design & Audit : Vous agirez en tant que conseiller stratégique auprès des métiers pour le choix des moteurs, l'architecture, l'audit de performance et le tuning SQL. - Administration de la donnée : Vous assurerez le support de niveau avancé et le maintien de notre catalogue standard (PostgreSQL, MySQL, Valkey, OpenSearch, MongoDB). - Veille & Innovation : Vous accompagnerez l'adoption de nouvelles technologies, telles que les capacités vectorielles (ex: pgvector) pour l'IA.

Nous recherchons un consultant DevOps GCP / GKE maîtrisant les technologies / langages suivants : · GCP (IAM, VPC, Firewall, Routage) · GKE (Kubernetes, Service, StatefulSet, CRD, ....) · Outils de Monitoring (Grafana, Prometheus, Cloud Monitoring) · Services de messagerie (Pub/Sub) et de stockage (Cloud Storage/Buckets) · Infrastructure as Code : Terraform · CI/CD : GitLab (CI/CD) · Langages de programmation : Python et/ou Golang · Observabilité : OpenTelemetry · Databricks : connaissance qui s'avère un plus mais non obligatoire Le candidat devra faire preuve d'autonomie et d'excellentes capacités d'automatisation des services.

Dans un contexte où la transformation des infrastructures Cloud est un levier stratégique majeur pour les grandes organisations, l'expertise pointue sur les plateformes Cloud, notamment Google Cloud Platform (GCP), devient essentielle. Nous accompagnons un grand compte international dans l'optimisation de sa plateforme Cloud critique, avec un focus renforcé sur l'architecture réseau, la sécurisation et l'automatisation des environnements Kubernetes et Terraform. Vous interviendrez au sein d'une équipe composée de 8 à 12 experts, dans le cadre d'un programme d'évolution de la Landing Zone GCP et de son réseau Cloud à haute criticité. Concevoir, automatiser et industrialiser des infrastructures Cloud sécurisées et résilientes sur GCP. Mettre en œuvre et maintenir la Landing Zone Cloud en assurant la cohérence et la robustesse des architectures réseau. Développer et gérer les déploiements d'infrastructures en Infrastructure as Code (IaC) avec Terraform. Assurer la configuration et l'optimisation des services réseau : VPC, subnets, CIDR, routage, route tables, peering, NAT, VPN, BGP, segmentation réseau et haute disponibilité multi-zone. Implémenter et maintenir les outils de monitoring et d'observabilité : Cloud Monitoring, Cloud Logging, Managed Prometheus, SLI/SLO, runbooks et post-mortems. Gérer la sécurité réseau et l'exposition des services Cloud via firewall, DNS, ingress/egress, ainsi que les solutions proxy comme Envoy, Nginx, HAProxy ou App Gateway. Collaborer étroitement avec les Tech Leads et accompagner les profils juniors en apportant un solide support technique et méthodologique. Contribuer activement à la phase de build et de run de la plateforme pour garantir sa fiabilité et l'excellence opérationnelle. Participer à la conception et au déploiement des pipelines CI/CD (GitLab CI, Jenkins ou équivalents) pour automatiser les workflows. Intégrer le Network Connectivity Center (NCC) et en assurer la maîtrise dans l'architecture réseau Cloud. Vous évoluerez dans un environnement challengeant, au cœur des infrastructures Cloud critiques, avec des perspectives d'expertise et d'accompagnement au plus haut niveau technique.

📍 Montpellier (34) · Démarrage ASAP 🏢 Qui sommes-nous ? Visian Azur, filiale du Groupe Neurones, est une société de conseil spécialisée dans les projets data et applicatifs. Présents à Marseille, Aix-en-Provence, Sophia Antipolis, Montpellier, Toulouse et Lyon, nous accompagnons de grands comptes sur des projets techniquement exigeants. 💼 Le poste Vous rejoindrez l'équipe Big Data d'un pôle qui conçoit des plateformes « as a service » dans le domaine Data et IA. Vous prendrez en charge une infrastructure Cloud hybride, combinant GCP et On-Premise, de la conception du service jusqu'à son maintien en conditions opérationnelles en production, en mode GitOps. 🎯 Vos missions Concevoir les services d'infrastructure, de la définition du besoin jusqu'à la mise en production Déployer et administrer une infrastructure hybride répartie entre GCP et On-Premise Gérer l'infrastructure en Infrastructure as Code selon une approche GitOps Construire et faire évoluer les chaînes CI/CD Mettre en place un monitoring et un alerting avancés Assurer le maintien en conditions opérationnelles des services en production Rédiger et tenir à jour la documentation des services Sensibiliser les équipes aux bonnes pratiques FinOps 🛠️ Environnement technique Cloud et infrastructure : GCP, Kubernetes, OpenStack, OpenShift, Docker IaC et automatisation : Terraform, Terragrunt, Ansible, GitLab CI, Jenkins, Kestra Gestion des artefacts : Artifactory (JFrog), Artifact Registry Langages : Python, SQL Base de données : PostgreSQL Sécurité : Vault, IAM, scan de vulnérabilités (Xray, Trivy) Observabilité : GCP Observability, ELK, Prometheus, Grafana Réseau : VPC, load balancers

Dans un contexte où la sécurisation et l'industrialisation des environnements Cloud sont des leviers incontournables de transformation digitale, renforcer la résilience et la performance des infrastructures réseau est un défi majeur pour les grandes organisations internationales. Vous intégrez un projet stratégique dédié à l'évolution et à la maintenance d'une Landing Zone Cloud sécurisée et optimisée, au cœur de l'infrastructure d'un grand groupe de la distribution. Vous apportez votre expertise pour concevoir des architectures réseau robustes, automatiser les déploiements et garantir la haute disponibilité des services. En tant qu'ingénieur Cloud spécialisé Landing Zone Network, vous intervenez au sein d'une équipe experte, contribuant activement à la conception, au déploiement et à la supervision des solutions d'infrastructure cloud. Votre rôle est central pour assurer la continuité et l'évolution des projets réseau à fort niveau de criticité. Concevoir une architecture intégrant Network Connectivity Center dans un environnement Landing Zone existant. Automatiser le déploiement, la configuration et la gestion des infrastructures via Terraform en mode Infrastructure as Code. Mettre en place et maintenir des pipelines CI/CD (GitLab CI, Jenkins) pour garantir une automatisation fiable et rapide. Implémenter des tests automatisés garantissant la robustesse et la conformité des infrastructures déployées. Documenter les architectures techniques, partager les bonnes pratiques et accompagner les équipes dans l'appropriation des solutions déployées. Mettre en œuvre des outils de monitoring pour assurer la supervision continue des services réseau. Concevoir des plans d'adressage IP détaillés couvrant CIDR, VNet/VPC, subnets et IPAM, avec une segmentation et un cloisonnement rigoureux via UDR et tables de routage. Déployer et exploiter les réseaux incluant NAT/eNAT, peering, VPN/ExpressRoute, politiques BGP, garantissant multi-zones et haute disponibilité. Optimiser et défragmenter les plages IP des environnements partagés, gérer les quotas et la réutilisation des ressources. Intégrer les dispositifs de sécurité réseau tels que firewalls, DNS, AppGW, Envoy, Nginx, HAProxy et durcir les flux ingress/egress. Observer les performances réseau (latence, débit), gérer les flux SNAT/SYN, concevoir dashboards et alertes pour maîtriser les coûts. Dépanner et analyser les flux réseau à l'aide des outils spécialisés (traceroute, Network Watcher) en exécutant des runbooks incidents adaptés. En rejoignant cette équipe expérimentée et dynamique, vous évoluez dans un environnement technique exigeant, propice au développement de compétences pointues au service d'un acteur majeur de la grande distribution.

Contexte du poste Au sein de la DSI d'un grand groupe industriel, vous intégrez les équipes Architecture & Design Authority afin d'accompagner des projets critiques sur leur périmètre industriel. Vous intervenez sur des sujets d'architecture Cloud AWS, de migration d'environnements on-premise vers le Cloud et d'industrialisation des architectures, dans des environnements exigeants en matière de sécurité, conformité et standardisation. Missions principales : Architecture & Design Concevoir des architectures AWS sécurisées dans le cadre de projets Move to Cloud et Go to Cloud. Participer aux ateliers de conception avec les équipes projets. Rédiger les dossiers d'architecture générale et détaillée DAT-G / DAT-D ainsi que les dossiers de flux DAT-F lorsque requis. Présenter les dossiers d'architecture lors des ateliers de préparation et des commissions de validation. Contribuer à l'industrialisation des architectures et à la création de patterns Cloud réutilisables. Garantir la cohérence entre l'architecture définie, la documentation et son implémentation. Migration & Standardisation Analyser les applications existantes en environnement on-premise. Définir les trajectoires de migration vers AWS. Déployer et concevoir des architectures types autour des services AWS : EC2, RDS, S3, Lambda, ECS/Fargate, VPC, Transit Gateway... Structurer et normaliser les modules Terraform existants et futurs. Accompagner la standardisation des pratiques Cloud. Sécurité & Conformité Intégrer les exigences de sécurité et de conformité dès la conception. Appliquer les principes Secure by Design et les exigences du groupe. Mettre en œuvre les principes de moindre privilège avec IAM Roles, policies et Identity Provider. Travailler en collaboration avec les équipes sécurité, exploitation, réseau et Cloud. Prendre en compte les contraintes liées aux environnements critiques et hautement sécurisés. Accompagnement des équipes Accompagner les équipes Développement, QA et Ops dans la consommation des services AWS. Challenger les choix techniques et proposer des solutions adaptées. Participer aux échanges avec les équipes Architecture & Design Authority. Apporter son expertise sur les problématiques d'architecture et d'intégration au système d'information.