Architecte / Ingénieur DevOps Senior H/F – GCP, Kubernetes & GitOps - Freelance

Dans le cadre d’un programme stratégique de souveraineté numérique, la DSI d’un acteur majeur souhaite faire évoluer et sécuriser son infrastructure vers une solution cloud souverain qualifiée SecNumCloud.

La mission intervient sur l’ensemble du cycle du projet : audit et validation de l’architecture cible, mise en œuvre de l’infrastructure, migration des environnements existants, puis accompagnement de l’exploitation pendant la phase de stabilisation.

Vous interviendrez au sein d’un environnement technique exigeant, avec de forts enjeux de sécurité, de conformité, de disponibilité et de réversibilité.

Responsabilités

1. Revue et validation de l’architecture

• Auditer l’architecture cible existante : réseau, compute, stockage, bases de données, sécurité et supervision.

• Identifier les écarts, risques et axes d’amélioration au regard des exigences SecNumCloud, RGPD et des bonnes pratiques Cloud.

• Compléter et faire évoluer les documents d’architecture existants :

  • Dossier d’Architecture Technique (DAT)

  • Schémas réseau

  • Matrices de flux

  • Plan de reprise / continuité d’activité

• Présenter et faire valider les choix d’architecture auprès de la DSI.

• Finaliser la stratégie de migration : migration progressive, par lots ou bascule globale.

• Définir le planning et le plan de bascule.

2. Mise en œuvre de l’infrastructure et migration

• Déployer l’infrastructure cible selon une approche Infrastructure as Code.

• Concevoir et mettre en œuvre les composants de sécurité :

  • VPC et segmentation réseau

  • IAM et gestion des habilitations

  • Chiffrement des données au repos et en transit

  • Gestion des secrets

  • Filtrage et sécurisation des flux réseau

• Piloter ou réaliser la migration des applications et des données :

  • Bases de données

  • Stockage objet

  • Machines virtuelles

  • Conteneurs

• Mettre en œuvre les bonnes pratiques de sécurité et de conformité liées aux exigences SecNumCloud et RGPD.

• Garantir les principes de localisation, chiffrement et réversibilité des données.

3. Exploitation et transfert de compétences

• Mettre en place ou renforcer la supervision et les mécanismes d’alerte.

• Définir et industrialiser les stratégies de sauvegarde.

• Contribuer au plan de continuité et de reprise d’activité.

• Documenter l’architecture, les procédures et les processus d’exploitation.

• Accompagner et former les équipes internes afin de permettre une reprise progressive en autonomie.

• Assurer un support technique durant la phase de stabilisation post-migration.

• Être force de proposition sur les choix techniques et l’optimisation de l’architecture.

Livrables attendus

• Dossier d’Architecture Technique (DAT) finalisé.

• Schémas d’architecture et matrices de flux.

• Infrastructure as Code versionnée et documentée.

• Plan de migration et de bascule.

• Documentation des procédures d’exploitation.

• Documentation sécurité et conformité.

• Plan de reprise / continuité d’activité.

• Rapport de fin de mission et bilan du transfert de compétences.