Dans le cadre d'un programme stratégique de modernisation et de sécurisation de ses infrastructures, un grand groupe industriel recherche un Architecte Cloud Souverain expérimenté, pour une durée initiale de 3 mois (jusqu'en Décembre 2026).
Vous interviendrez sur la conception d'une architecture Cloud destinée à accueillir des ressources et données soumises à de fortes exigences de sécurité, de conformité et de souveraineté.
Votre rôle sera principalement orienté vers la conception de l'architecture cible, la définition de la landing zone et la sécurisation de son intégration avec le système d'information existant.
Vous serez notamment amené à :
- concevoir l'architecture de la future plateforme de Cloud souverain ;
- définir la landing zone et les principes d'intégration de la plateforme dans l'écosystème existant ;
- travailler sur des architectures IaaS et PaaS répondant aux exigences SecNumCloud ;
- définir les principes de sécurité, de cloisonnement et de gouvernance de l'environnement ;
- contribuer à l'analyse de conformité SecNumCloud / ANSSI ;
- produire les schémas d'architecture et documents de conception détaillée ;
- définir les mécanismes d'intégration avec les infrastructures existantes ;
- prendre en compte les problématiques d'identité, de réseau, de stockage, de sauvegarde et de supervision ;
- accompagner les équipes infrastructure, sécurité et exploitation dans les choix techniques ;
- challenger les propositions des fournisseurs et partenaires ;
- contribuer aux critères techniques du dossier de consultation ;
- anticiper les problématiques de réversibilité, d'interopérabilité et de portabilité des services ;
- participer à l'analyse des risques techniques et de cybersécurité ;
- accompagner le projet jusqu'à la validation de l'architecture retenue.
Vous travaillerez en étroite collaboration avec les équipes infrastructure, RSSI, architecture d'entreprise, achats et les partenaires Cloud.
Environnement technique
Le contexte comprend notamment :
- Cloud souverain / SecNumCloud ;
- architectures IaaS / PaaS ;
- AWS ;
- VMware ;
- Windows ;
- Red Hat / Linux ;
- ServiceNow / CMDB ;
- stockage NAS / SAN ;
- Veeam ;
- NetBackup ;
- Veritas Appliance ;
- Data Domain.
Une connaissance des sujets suivants sera également appréciée :
- chiffrement et gestion des clés ;
- HSM ;
- réversibilité Cloud ;
- intégration de solutions SaaS en environnement sécurisé ;
- architectures multi-tiers ;
- sécurité des chaînes d'approvisionnement numériques ;
- continuité d'activité et gestion de crise ;
- environnements soumis à des règles d'Export Control.