Architecte Data Access et Gouvernance AWS - Freelance

Contexte de la mission

Groupe international du secteur de l'énergie lance un programme stratégique de transformation de sa plateforme Data. Dans ce cadre, un stream dédié au Data Access et à la gouvernance des données est ouvert. L'environnement s'appuie sur un data lake AWS S3 avec du permissioning existant à revoir intégralement.

La première phase de la mission est une phase d'étude et de benchmark : analyser les solutions existantes en interne, les comparer aux solutions du marché, produire des POC sur 2-3 use cases et définir l'architecture cible avant toute mise en oeuvre. Le sujet est plus large que Lake Formation seul et adresse le Data Access dans sa globalité : permissioning, authentification, audit des accès, classification et gouvernance des données.

Responsabilités

• Auditer l'existant : cartographier les flux d'accès aux données, identifier les dérives IAM et les mauvaises pratiques de permissioning sur l'environnement S3

• Mener une étude comparative sur 2-3 use cases Data Access : analyser les solutions buildées en interne chez le client et les comparer aux solutions du marché

• Réaliser des POC sur les solutions identifiées et produire un benchmark structuré avec recommandations pour le choix de la solution cible

• Définir les modèles d'habilitation et de contrôle d'accès aux données : RBAC, ABAC, least privilege

• Concevoir les mécanismes d'authentification et d'autorisation sur AWS : IAM, IAM Identity Center, OAuth2, OIDC

• Mettre en place les dispositifs d'audit et de traçabilité des accès aux données

• Participer à la classification et au tagging des données sensibles

• Rédiger les dossiers d'architecture technique et présenter les recommandations aux décideurs

• Collaborer avec les équipes Data, Cloud, Architecture et Sécurité