Architecte IT technique

Pour l'un de nos clients finaux, nous sommes à la recherche d'un architecte IT Technique :
L’architecte technique est le point d’entrée technique, au niveau de l’équipe Direction Opérations et Intégration pour tout type de projet ou d’évolution impactant les infrastructures et les interconnexions avec nos partenaires. L'équipe d'architecte technique travaille en étroite collaboration avec les autres équipes des opérations et des domaines applicatifs.

L'architecte technique garantit la cohérence et la pérennité de l'ensemble des ressources IT, en exploitant au mieux l'état de l'art, dans le cadre de la stratégie IT de l'entreprise et du groupe.

Pour ceci il doit disposer d'une vue d'ensemble des applications de l'entreprise et de leurs interactions globales et doit avoir une très bonne connaissance des services, composants et protocoles d'infrastructure disponible au sein de l'équipe opérations, des normes associées, des modèles de conception, de la politique de sécurité de l'information de l'entreprise et des spécificités de conformité cyber des pays.

Les demandeurs sont les IT lead et les architectes systèmes de ces différents domaines fonctionnels de la DSI ainsi que des équipes IT des régions EMEA, AMER, APAC et Chine.

L’architecte technique travaille en amont avec ces derniers, qui définissent l'architecture applicative, afin d'identifier l'ensemble des besoins d'infrastructure pour héberger l'application.

L’architecte technique est le garant du design de la solution d'infrastructure, il fait le design détaillé, le documente et il le fait valider lors d’étapes de gouvernance auprès du comité d'architecture.

L’architecte technique défini toutes les actions de déploiement et collabore avec les équipes DevSecOps, system, DBadmin, réseau, user environment pour réaliser ces déploiements et assure le suivi avec le chef de projet technique. 

L'architecte technique recette le déploiement de toutes ses demandes et valide la conformité par rapport à son design. Il participe aussi l'analyse de problèmes de production.

L'architecte technique est aussi amené à déployer lui-même des PoC dans le cadre d'étude de nouvelles solutions, notamment il étudie et propose des évolutions sur les designs des services d'infrastructure (Multi-régions cloud, clusters Kubernetes et ecosystème, redondance, disaster recovery plan, authentification, réseau et firewalling, stockage, … ).

Les applications peuvent être hébergés de multiples façons au sein de Azure, GCP, Aliyun ou en SaaS dans des régions cloud du monde entier.

L’architecte technique doit identifier les prérequis techniques liés aux applications à déployer, les cadrer, définir l’infrastructure cible, cartographier les flux techniques entre les composants du service et avec les services externes, spécifier toutes les contraintes de sécurité à respecter, rédiger le document d’architecture et les demandes de déploiement décrivant la besoin détaillé, les flux, toute la sécurité opérationnelle, les ressources, leur dimensionnement, leur configuration et leur nommage, accompagner puis valider le déroulement du déploiement et apporter du support aux demandeurs, IT lead et architecte système.

L'architecte technique doit savoir monter en compétence sur des nouveaux sujets du fait de la transversalité des domaines abordés.

Profil recherché

Expertise attendue :

• Expérience de 5 ans minimum

• Microsoft Azure (Organisation des ressources, IAM, network, VM, AKS, storage, DB managées) (Niveau confirmé)

• Types d’architecture : Web classique, web front/back, mobile, API / microservices / serverless, client-serveurs, event-driven, gestion des media, …

• Architecture cloud hub & spoke avec NVA, Internet inbound /outbound, firewalling

• Sécurisation des architectures, résilientes locales ou world-wide (Backup, High Availability, Fault Tolerance, Disaster Recovery, …) et SLA (Disponibilité, RTO/RPO, …)

• Infra as code (Première expérience minimun)

• Chiffrement en transport et au repos, certificats TLS, HTTPS, openSSL, …

• IAM/authentication/authorization/RBAC (OpenID / OAuth, SAML, Kerberos, ...)

• Utilisation des briques des services de base (AD, DNS, VPN, NAS, WAF, FW, CDN, SFTP, IPAM, …)

• FinOps, cost management and optimization

• Une première expérience récente sur Scaleway est un plus