Tech Lead Infrastructure Cloud

RÉSUMÉ EXPRESS
Tech Lead Infrastructure Cloud senior (10 ans+, Bac+5) recruté en freelance pour un grand acteur du secteur de l'énergie. Certifié AWS Solutions Architect Professional, AWS SysOps, Terraform Associate et SAFe — toutes les 4 certifications sont obligatoires. Il conçoit les architectures AWS multi-comptes à l'échelle groupe, pilote la stratégie FinOps, intègre les standards sécurité OIV (Prisma Cloud, CrowdStrike, Okta), définit les modules Terraform réutilisables et s'adresse au CODIR avec des business cases chiffrés. Anglais courant. Multi-cloud (Azure/GCP).

Anglais B2 - Télétravail 2 jours par semaine

MISSIONS PRINCIPALES

Architecture Cloud AWS Multi-Comptes

• Participer à la conception ces infrastructures AWS : landing zones, réseau (VPC avancé, Transit Gateway, Direct Connect, PrivateLink), sécurité (IAM, SCP, GuardDuty, Security Hub), containers (EKS), serverless (Lambda, API Gateway), data (Databricks sur AWS)

• Définir les standards d'architecture groupe et garantir leur cohérence à travers les équipes et les projets

• Coordonner les architectures multi-cloud : AWS comme cloud principal, Azure et GCP en complémentarité

IaC Terraform — Modules & Gouvernance

• Définir et maintenir une librairie de modules Terraform réutilisables (versioning, tests Terratest, documentation, distribution aux équipes)

• Gouverner le code IaC à l'échelle (Terragrunt probable pour le multi-comptes), conduire les revues d'architecture et les code reviews Terraform

• Standardiser les patterns de déploiement et automatiser les pipelines CI/CD Terraform

FinOps — Optimisation & Reporting Direction

• Piloter la stratégie FinOps groupe : tag governance, rightsizing, Reserved Instances, Savings Plans, Cost Explorer

• Produire des rapports FinOps avec des résultats chiffrés et les présenter au CODIR

• Cadrer les budgets cloud et les alertes en lien avec les équipes finance et IT

Sécurité & Conformité OIV

• Intégrer les standards groupe dans les architectures cloud : Prisma Cloud (CSPM/CWPP), CrowdStrike (protection des workloads), Okta (SSO, MFA, SCIM)

• Anticiper les exigences réglementaires (LPM, ANSSI) et les intégrer dès la conception — pas en correctif

• Collaborer avec les équipes sécurité sur les politiques et les contrôles

Accompagnement & Communication

• Accompagner les équipes infrastructure et DevOps dans l'implémentation des architectures définies

• Présenter les orientations cloud et les business cases au CODIR — vulgarisation, ROI, arbitrages

• Assurer la veille technologique et animer les présentations techniques internes