Architecte Cloud

Contexte

Le bénéficiaire souhaite une prestation d'accompagnement via la contribution aux projets d'architecture et solutions Cloud (onPrem, Hybridation, ...).

Missions

• Participation aux ateliers techniques afin de cadrer et étudier les besoins d'onboarding des offres Cloud IAAS, PAAS, SAAS (ex : offres Cloud majeures du marché)

• Conception des solutions et architectures Cloud cibles en respectant les critères : sécurité, haute disponibilité, résilience, coûts et performances, évolutivité

• Mise en place du "Cloud Adoption Framework" adapté aux contraintes et diffusion des standards aux entités du groupe

• Définition des méthodologies de déploiement en fonction des patterns et des plans de migration

• Rédaction des dossiers d’architecture et spécifications techniques (HLD, StarterKits …)

• Conception et co-construction des socles techniques (sécurité, réseau, gouvernance...)

• Intégration des offres Cloud avec les infrastructures On-Premise et notamment les problématiques d’hybridation (Interco, DNS, Authentification, ...)

• Déploiement et industrialisation des architectures cibles

• Automatisation des déploiements d’infrastructure / ressources avec une approche IaC (Infrastructure as Code)

• Veille à la sécurité et la fiabilité des environnements déployés avec une orientation Security by design

• Mise en place des outils d’automatisation et de monitoring adaptés aux environnements Cloud

• Assurance et support avancé sur les solutions mises en œuvre

Outils & Environnement

• Plateforme Cloud : (Azure / AWS ou GCP) et leurs offres techniques (Compute, Base de Données, CDN, Storage, Serverless)

• Container orchestration : OpenShift et Kubernetes (Azure Kubernetes Services AKS) ou OpenShift

• Architecture et services Cloud (Virtual Private Cloud, VNets Transit Gateway, Express Routes, Network Security groups, Service discovery, Private endpoints Private link, App Gateway, Front doors Azure DNS…)

• Architectures des applications web (microservice, API gateway, sidecar, reverse proxy…)

• Visibilité et monitoring : SIEM, corrélation de logs sécurité, Grafana, Prometheus, Elastic search, Logstash, Jaeger

• Scripting : Python, NodeJS, Go, Python

• Automation : Ansible Tower, Terraform, ArgoCD, Tekton, Git, Jenkins

• Philosophie - pratiques : DevOps, CICD, Agile