DevOps - Platform Engineer Azure (Terraform, GitHub Actions) - Freelance (H/F)

Taux journalier (TJM): 500 - 600

Le contexte

Pour un client final, nous recherchons un-e DevOps / Platform Engineer pour renforcer une équipe de 6 DevOps et un Scrum Master. L'objectif est de passer d'un modèle de support DevOps à une vraie plateforme interne. Les développeurs doivent pouvoir créer, déployer et exploiter leurs services en autonomie, de façon sûre et standardisée. L'équipe utilise Claude Code pour le développement et l'automatisation.

La mission

Tu conçois et fais évoluer la plateforme sur laquelle les équipes livrent leurs applications. Tu la traites comme un produit dont les développeurs sont les utilisateurs : golden paths, self-service, documentation et amélioration continue de l'expérience développeur.

IaC et Azure : tu maintiens l'infrastructure Terraform (modules réutilisables, remote state, environnements dev, recette et prod). Tu gères l'hébergement : Container Apps ou AKS, App Service, PostgreSQL Flexible Server, ACR. Tu prends en charge le réseau et la sécurité (VNet, Private Endpoints, NSG, Front Door/App Gateway, WAF) ainsi que la gouvernance (landing zones, Azure Policy, RBAC).

CI/CD et GitHub : tu construis des workflows GitHub Actions réutilisables, avec une authentification OIDC vers Azure. Tu administres l'organisation GitHub (rulesets, environnements, CODEOWNERS) et tu mets en place GitHub Advanced Security.

Platform engineering : tu construis une IDP avec des templates de services .NET / Angular. Tu proposes du self-service : nouveau service, environnement éphémère, base PostgreSQL. Tu développes un portail développeur (Backstage ou équivalent) et tu pilotes la roadmap à partir des retours des développeurs.

Observabilité et FinOps : tu mets en place la supervision (Azure Monitor, Application Insights, OpenTelemetry, Grafana). Tu définis les SLO et tu participes aux post-mortems. Tu garantis les sauvegardes et le PRA. Tu optimises les coûts cloud.

Sécurité : tu gères Key Vault, les identités managées et Entra ID selon le principe du moindre privilège. Tu sécurises la supply chain (scan d'images, signature, SBOM, tfsec/Checkov) et tu contribues aux audits.

IA : tu utilises Claude Code pour écrire des modules Terraform, des workflows et des scripts. Tu poses les garde-fous : revue humaine, plan validé avant tout apply, aucune donnée sensible transmise.

Stack technique

Cloud : Azure (Container Apps/AKS, App Service, PostgreSQL Flexible Server, ACR, Key Vault, Entra ID, Front Door)

IaC : Terraform, Terragrunt éventuellement

CI/CD : GitHub, GitHub Actions, GitHub Advanced Security

Conteneurs et GitOps : Docker, Kubernetes, Helm, Argo CD ou Flux

Observabilité : Azure Monitor, Application Insights, Log Analytics, OpenTelemetry, Grafana

Plateforme : Backstage ou équivalent

Applications hébergées : .NET 10, Angular, PostgreSQL 18

Scripting : Bash, PowerShell, Azure CLI, Python

Profil recherché

Au moins 5 ans d'expérience en DevOps, SRE ou cloud, dont une part significative sur Azure en production

Expertise Terraform : modules, gestion des états, tests, montées de version

Maîtrise avancée de GitHub Actions : workflows réutilisables, OIDC, environnements

Solide expérience de Docker et de Kubernetes (AKS de préférence) ou de Container Apps

Culture DevSecOps et observabilité

Une expérience en platform engineering (IDP, golden paths) est un vrai plus

Certifications appréciées : AZ-104, AZ-400, AZ-305, Terraform Associate

Posture de service et état d'esprit produit, pédagogie, pragmatisme

Français courant, anglais technique