Ingénieur Cloud/platform AWS Sénior (full remote possible) - Freelance (H/F)

Notre client, acteur du paiement électronique, exploite une plateforme de production à fort volume avec des exigences de qualité de service élevées. L'équipe infrastructure (15-20 personnes) est organisée en trois pôles :Fondation (réseau, ingress, CloudFront, WAF), Software Factory (CI/CD), Compute & Datastore et fonctionne en agile avec un chef de projet. L'approche IaC y est poussée à l'extrême : tout passe par le code, la console n'est pas utilisée.

MISSIONS

Concevoir, déployer et opérer l'infrastructure AWS de la plateforme de production, entièrement décrite en Terraform / Terragrunt

Mettre en œuvre et faire évoluer les déploiements en GitOps via ArgoCD

Intervenir sur l'ensemble du périmètre des trois pôles (réseau/ingress/CloudFront/WAF, chaîne CI/CD, compute et datastores) plutôt que sur un seul domaine

Travailler la résilience et la qualité de service de la plateforme dans un contexte de fort volume

Opérer et faire évoluer les briques de données de la plateforme (OpenSearch, Kafka)

Porter les pratiques IaC/GitOps auprès de l'équipe et faire monter les autres membres en compétence dans la durée

Piloter votre périmètre en autonomie

Entre 7 et 10 ans d'xp minimum dans le domaine du platform engineering ou cloud engineering.

Compétences techniques attendues

Profil senior, ingénieur cloud hands-on : la conception se fait au clavier, sur du code livré, pas en dossier d'architecture

Expertise AWS dont expérience forte en production, sur des plateformes à fort volume et à forte contrainte de qualité

Terraform/Terragrunt et approche GitOps : maîtrise indispensable, avec une pratique de l'IaC intensive et systématique

ArgoCD, Kubernetes / EKS, Helm

GitLab et chaînes CI/CD

HashiCorp Vault, KMS, gestion des secrets et du chiffrement

Résilience, haute disponibilité et plan de reprise d'activité : conception et validation de mécanismes de bascule

Services managés AWS du périmètre : OpenSearch, Kafka / MSK, ElastiCache / Redis, S3, Kinesis : une appétence suffit, la montée en compétence est prévue sur le poste

Socle AWS : VPC, ECR, Lambda, GuardDuty, Security Hub, Secrets Manager, ACM

Compétences transverses

Rigueur d'ingénieur et exigence de qualité sur les livrables, documentation comprise

Autonomie sur un périmètre large : réseau, compute, datastore , l'équipe ne cloisonne pas les domaines

Patience et capacité à faire mûrir les sujets avec les équipes, dans un contexte de discussion technique permanente

Anglais : lecture technique courante suffisante, expression orale non requise