CONTEXTE DE LA MISSION

La mission se déroulera au sein d’un département Digital Platform fonctionnant en méthodologie Agile (Scrum).
L’ingénieur(e) interviendra sur la conception, le déploiement, l’évolution et l’exploitation d’une plateforme Azure basée sur le framework Microsoft Cloud Adoption Framework / Enterprise Scale (Landing Zone).
Dans une approche “You build it, you run it”, il/elle participera aussi bien aux activités de BUILD qu’aux activités de RUN, incluant des astreintes si nécessaire.
Les déploiements seront réalisés exclusivement via l’Infrastructure as Code (IaC), en utilisant Terraform, CDKTF et GitHub Actions.
L’approche est résolument user centric : écoute des besoins métiers, documentation claire, mise en place de solutions en libre-service et collecte de feedback pour améliorer continuellement la plateforme.
 

MISSIONS PRINCIPALES

• Concevoir, déployer et faire évoluer des composants Cloud sur Azure en suivant les bonnes pratiques CAF / Enterprise Scale.
• Développer et maintenir des modules Terraform (AzureRM, AzAPI, providers custom en Go).
• Automatiser l’intégralité des déploiements via GitHub Actions et pipelines CI/CD.
• Concevoir et implémenter des architectures réseaux complexes (VWAN, BGP, Azure Route Server, Private DNS Resolver, App Gateway).
• Déployer et gérer des clusters AKS exposés par Azure Front Door Premium et Private Link Services.
• Gouverner la plateforme via Azure Policies, RBAC custom, PIM.
• Renforcer la sécurité de l’infrastructure (NSG, WAF, Defender, Nginx Controller).
• Implémenter des solutions de monitoring et alerting (Prometheus, Grafana, Azure Monitor, KQL).
• Mettre en place des solutions FinOps pour l’optimisation des coûts (budgets, dashboards, lifecycle management).
• Concevoir et maintenir des solutions autour de l’IaaS (VM, patch management, DSC, Azure Automanage).
• Créer et administrer des APIs et microservices (Docker, Helm Charts, Kubernetes).
• Assurer le support niveau plateforme auprès des équipes applicatives (troubleshoot, validation design).
• Contribuer aux activités RUN de plateformes Azure existantes (Azure DevOps, WVD, Citrix, Ansible, Active Directory).
• Participer à l’amélioration continue des pratiques SRE (post-mortem, budgets erreurs, automatisation corrective).

COMPÉTENCES TECHNIQUES REQUISES :

Cloud & Infrastructure

• Maîtrise confirmée d’Azure (IaaS, PaaS, SaaS, réseau, sécurité, monitoring).
• Framework CAF / Landing Zone / Enterprise Scale – Confirmé.
• Azure CLI – Expert.
• Governance Azure (Policies, RBAC, ARM templates, Guest OS Policies) – Expert.

Infrastructure as Code & Automation

• Terraform (AzureRM, AzAPI, Terragrunt) – Expert.
• CDKTF (TypeScript) – Avancé.
• Go (Terraform Provider) – Élémentaire.
• Git / GitHub Actions – Expert.
• PowerShell / Shell scripting / Pester (tests IaC) – Confirmé.
• Ansible / Ansible Tower – Confirmé.

Sécurité & Identité

• Azure AD, AAD DS, SPN, Managed Identity, OpenID – Confirmé.
• Cybersecurity (Firewall, NSG, WAF, Defender) – Expert.

Conteneurs & Orchestration

• Kubernetes / AKS – Confirmé.
• Docker, Helm, Keda – Confirmé.

Monitoring & FinOps

• Prometheus, Grafana, KQL, Azure Monitor – Confirmé.
• Analyse et optimisation des coûts Cloud – Confirmé.

PROFIL RECHERCHÉ

• Expérience confirmée (7+ ans) en ingénierie Cloud / SRE sur Azure.
• Forte expertise en Terraform et automatisation CI/CD.
• Expérience en sécurité Cloud et en gouvernance Azure.
• Capacité à travailler en équipe Agile (Scrum) et à collaborer avec différents stakeholders.
• Orientation utilisateur et sens de la documentation.
• Esprit d’analyse, rigueur et capacité à intervenir en RUN (astreintes possibles).

ENVIRONNEMENT TECHNIQUE

• Azure, Azure CLI, Azure SDK
• Terraform, CDKTF, Terragrunt
• GitHub, GitHub Actions
• Kubernetes, Docker, Helm, Keda
• PowerShell, Shell, Pester
• Prometheus, Grafana, KQL
• Ansible, Ansible Tower
• Windows/Linux, Active Directory, WVD, Citrix
• Nginx, App Gateway, DNS, VWAN