Architecte Cloud Azure Senior - Freelance (H/F)

Au sein de la direction Cloud & Ops, une équipe d'architectes expérimentés conçoit les services Cloud et Kubernetes du groupe, définit les architectures et la sécurité Cloud, et promeut les bonnes pratiques de conteneurisation. Elle compte deux architectes GCP et un architecte Azure, que vous remplacerez en fin de mission.
Vous accompagnez les équipes du groupe sur leurs sujets d'infrastructure autour du réseau privé, sur 5 projets en continuité. Il faut une vision globale de l'écosystème Azure, en particulier sur l'infrastructure, le RBAC et la gestion des identités.
*
Structurer la gouvernance Azure : Management Groups, Subscriptions, RBAC, nommage, tagging, Cloud Adoption Framework
*
Concevoir des landing zones réseau sécurisées : hub-and-spoke, vWAN, segmentation, Private Link
*
Designer des clusters AKS : réseau, RBAC, Managed Identity, sécurité, GitOps, upgrades
*
Définir des patterns de déploiement reproductibles via CI/CD et Infrastructure as Code (Terraform, GitLab), en vous appuyant sur une pratique concrète de ces outils
*
Animer des ateliers de design, conseiller les équipes et documenter vos décisions
*
Synthétiser pour le management (décisions, prochaines étapes) et transmettre vos connaissances
*
Plus de 7 ans d'expérience en architecture Azure, avec une formation Bac+5 (école d'ingénieur ou université) ou une expérience équivalente
*
Une expérience dans la distribution ou le retail est un plus
*
Posture de conseil : vous savez adapter votre discours (direction, métiers, tech) et prendre des décisions rapides et documentées en contexte complexe
*
Rigueur, sens de la collaboration et goût de la transmission
*
Gouvernance Azure (Management Groups, Subscriptions, RBAC, nommage, tagging, CAF)
*
Landing zones réseau sécurisées (hub-and-spoke, vWAN, segmentation, Private Link)
*
Design de clusters AKS (réseau, RBAC, Managed Identity, sécurité, GitOps, upgrades)
COMPÉTENCES APPRÉCIÉES
*
Identités et accès : Entra ID, PIM, Conditional Access, Managed Identities, OIDC
*
Réseau : peering, VPN, ExpressRoute, Firewall, WAF, Load Balancer
*
Sécurité : Key Vault, Defender, Sentinel, TLS, JIT
*
Policies et guardrails : Azure Policy, dérogations contrôlées
*
IaC et CI/CD : Terraform, GitLab
*
Observabilité, FinOps, continuité d'activité (backup, Site Recovery, DR)
*
Services compute, serverless, data, API Management
*
Conformité et gouvernance data (Purview, DLP)