Ingénieur et devsecops cloud : azure, aws

Descriptif de la mission :

Le bénéficiaire souhaite une prestation d'accompagnement via la contribution aux projets d'architecture et solutions Cloud (onPrem, Hybridation, ..)

Les missions sont :
• Participation aux ateliers techniques afin de cadrer et étudier les besoins d'onboarding des offres Cloud IAAS, PAAS, SAAS (ex : IBM, Azure, AWS)
• Conception des solutions et architectures Cloud cibles en respectant les critères : Sécurité, haute disponibilité, résilience, coûts et performances, évolutivité.
• Mise en place du ""Cloud Adoption Framework"" adapté aux contraintes et diffusion des standards aux entités du groupe
• Définition des méthodologies de déploiement en fonction des patterns et des plans de migration
• Rédaction des dossiers d’architecture et spécifications techniques (HLD, StarterKits …)
• Conception et Co-construction des socles techniques (sécurité, réseau, gouvernance...)
• Intégration des offres Cloud avec les infrastructures On-Premise et notamment les problématiques d’hybridation (Interco, DNS, Authentification, ...)
• Déployement et industrialisation des architectures cibles
• Automatisation des déploiements d’infrastructure / ressources avec une approche IaC (Infrastructure as Code)
• Veille à la sécurité et la fiabilité des environnements déployés avec une orientation Security by design
• Mise en place les outils d’automatisation et de monitoring adaptés aux environnement Cloud
• Assurance et le support avancé sur les solutions mises en oeuvre.

Techniques :
• Plateforme Cloud : (Azure / AWS ou GCP) et leurs offres techniques (Compute, Base de Donnees, CDN, Storage, Serverless)
• Container orchestration: Docker Swarm, Kubernetes (Azure Kubernetes Services AKS) ou OpenShift
• Architecture et services Cloud (Virtual Private Cloud, VNets Transit Gateway, Express Routes, Network Security groups, Service discovery, Private endpoints Private link, App Gateway, Front doors Azure DNS…)
• Architectures des applications web (microservice, API gateway, sidecar, reverse proxy…)
• Visibilité et Monitoring : SIEM, Corrélation de logs sécurité, Grafana, Prometheus, Elastic search, Logstash, Jaeger
• Scripting: Python, NodeJS ou Go
• Automation: Ansible Tower, Terraform, Git, Jenkins,
• Philosophie - pratiques : DevOps, CICD, Agile

Compétences souhaitées :
Expert Réseaux / Protocoles - INTERNET
Expert Réseaux / Protocoles - INTRANET
Expert Réseaux / Protocoles - TCP / IP
Maîtrise Réseaux / Protocoles - 8021x
Expert Réseaux / Protocoles - VNP
Expert Security - FORTINET
Expert Security - CHECKPOINT
Expert Security - PROXY
Expert Security - DNS"

Environnement Technique

Ansible

AWS

Azure

Cloud

Docker

GCP

Git

Go

Jenkins

Kubernetes

Node js

Openshift

Python

Terraform

Tower