Ingénieur Cloud AWS RUN — Landing Zone / MCO / Grand Groupe Multientités

MISSIONS PRINCIPALES

Run & MCO de la Landing Zone AWS

• Maintenir en conditions opérationnelles la Landing Zone AWS du groupe : Control Tower, Account Factory (AFT), AWS Organizations, Transit Gateway, VPC partagés, logging et audit centralisés (CloudTrail, Config, Security Hub)

• Assurer le support prioritaire aux entités clientes internes (Pôles, Clusters, Entités) : traitement des incidents, des demandes et des problèmes liés à la Landing Zone

• Diagnostiquer les incidents cross-account et multi-niveaux : SCP bloquantes, accès refusés, problèmes de réseau hub-and-spoke, guardrails Control Tower

• Optimiser continuellement le run : réduction des incidents récurrents, automatisation des tâches manuelles, amélioration des procédures

Terraform & Infrastructure as Code

• Lire, modifier et déployer des configurations Terraform sur la Landing Zone en production sans impacter les entités clientes

• Travailler sur AFT (Account Factory for Terraform) et les modules de Landing Zone

• Gérer le state Terraform dans un contexte multi-comptes

Sécurité & Conformité de la Landing Zone

• Maintenir la posture de sécurité de la Landing Zone : Security Hub, GuardDuty, Config, guardrails Control Tower

• Gérer les findings de sécurité et les remonter aux équipes concernées

• Contribuer à la mise en œuvre financière (FinOps) de la plateforme

Participation aux Activités de la Squad Agile

• Participer aux rituels Agile (daily, sprint planning, review, rétro)

• Traiter le backlog Jira et les User Stories identifiées par le PO et le PM

• Produire la documentation technique des procédures de run et de la plateforme

• Assurer la communication interne (Socle) et externe (Pôles, Clusters, Entités)

Profil recherché

PROFIL RECHERCHÉ

• 5 à 8 ans en ingénierie cloud AWS, dont une expérience confirmée sur des Landing Zones AWS en production dans un contexte multi-comptes grand groupe.

• Maîtrise réelle d'AWS Organizations et des SCP

• Pratique Terraform en production multi-comptes (AFT probable)

• Certifications valorisées : AWS SysOps Administrator, AWS Solutions Architect Associate/Professional, AWS DevOps Engineer Professional, HashiCorp Terraform Associate

COMPÉTENCES REQUISES

• AWS Landing Zone / Control Tower (+++) : Control Tower (guardrails préventifs et détectifs, Account Factory, AFT) ; structure multi-comptes (Organizations, OU, délégation admin) ; logging et audit centralisés (CloudTrail, Config, Security Hub) ; réseau Landing Zone (Transit Gateway, VPC partagés, hub-and-spoke)

• AWS Organizations & SCP (++) : Structure Organizations (root, OU, comptes), rédaction et troubleshooting des Service Control Policies, diagnostic des accès bloqués dans un contexte multi-niveaux de politiques, délégation admin (Security Hub, GuardDuty, Config)

• Services AWS — Exploitation & Troubleshooting (++) : VPC, EC2, S3, Lambda — niveau exploitation et troubleshooting en production ; IAM (rôles, policies, cross-account access) ; CloudWatch (supervision, alerting, dashboards)

• Terraform (++) : Lecture, modification et déploiement de configurations en production multi-comptes ; AFT probable ; gestion du state Terraform multi-comptes

• GitLab (++) : Gestion des repos, pipelines CI/CD, merge requests

• Agile & FinOps (+) : Rituels Scrum/Kanban, Jira (backlog, User Stories) ; compréhension des coûts Landing Zone (Transit Gateway, logging, Control Tower)