Architecte / Ingénieur DevOps Senior H/F - GCP, Kubernetes & GitOps - Freelance

Dans le cadre d'un programme stratégique de souveraineté numérique, la DSI d'un acteur majeur souhaite faire évoluer et sécuriser son infrastructure vers une solution cloud souverain qualifiée SecNumCloud.

La mission intervient sur l'ensemble du cycle du projet : audit et validation de l'architecture cible, mise en œuvre de l'infrastructure, migration des environnements existants, puis accompagnement de l'exploitation pendant la phase de stabilisation.

Vous interviendrez au sein d'un environnement technique exigeant, avec de forts enjeux de sécurité, de conformité, de disponibilité et de réversibilité.

RESPONSABILITÉS

1. REVUE ET VALIDATION DE L'ARCHITECTURE

Auditer l'architecture cible existante : réseau, compute, stockage, bases de données, sécurité et supervision.

Identifier les écarts, risques et axes d'amélioration au regard des exigences SecNumCloud, RGPD et des bonnes pratiques Cloud.

Compléter et faire évoluer les documents d'architecture existants :

Dossier d'Architecture Technique (DAT)

Schémas réseau

Matrices de flux

Plan de reprise / continuité d'activité

Présenter et faire valider les choix d'architecture auprès de la DSI.

Finaliser la stratégie de migration : migration progressive, par lots ou bascule globale.

Définir le planning et le plan de bascule.

1. MISE EN ŒUVRE DE L'INFRASTRUCTURE ET MIGRATION

Déployer l'infrastructure cible selon une approche Infrastructure as Code.

Concevoir et mettre en œuvre les composants de sécurité :

VPC et segmentation réseau

IAM et gestion des habilitations

Chiffrement des données au repos et en transit

Gestion des secrets

Filtrage et sécurisation des flux réseau

Piloter ou réaliser la migration des applications et des données :

Bases de données

Stockage objet

Machines virtuelles

Conteneurs

Mettre en œuvre les bonnes pratiques de sécurité et de conformité liées aux exigences SecNumCloud et RGPD.

Garantir les principes de localisation, chiffrement et réversibilité des données.

1. EXPLOITATION ET TRANSFERT DE COMPÉTENCES

Mettre en place ou renforcer la supervision et les mécanismes d'alerte.

Définir et industrialiser les stratégies de sauvegarde.

Contribuer au plan de continuité et de reprise d'activité.

Documenter l'architecture, les procédures et les processus d'exploitation.

Accompagner et former les équipes internes afin de permettre une reprise progressive en autonomie.

Assurer un support technique durant la phase de stabilisation post-migration.

Être force de proposition sur les choix techniques et l'optimisation de l'architecture.

LIVRABLES ATTENDUS

Dossier d'Architecture Technique (DAT) finalisé.

Schémas d'architecture et matrices de flux.

Infrastructure as Code versionnée et documentée.

Plan de migration et de bascule.

Documentation des procédures d'exploitation.

Documentation sécurité et conformité.

Plan de reprise / continuité d'activité.

Rapport de fin de mission et bilan du transfert de compétences.

Ingénieur DevOps Senior H/F, avec 6 à 9 ans d'expérience dans des environnements Cloud et DevOps.

Excellente maîtrise des architectures Cloud et des environnements distribués.

Solide expérience sur GCP.

Maîtrise de Kubernetes et Docker.

Bonne connaissance des pratiques GitOps.

Expérience confirmée en Infrastructure as Code, notamment :

Terraform

Terramate

Helm

Bonne culture cybersécurité et capacité à intégrer les exigences de sécurité dès la conception.

Expérience sur des problématiques de migration et de sécurisation d'infrastructures Cloud.