Cloud engineering Landing Zone SMTP Expérimenté - CDI

La direction Cloud conçoit et développe les services Cloud et Kubernetes, accompagne les applications et définit les architectures de sécurité Cloud. Dans ce cadre, il faut assuré la reprise du service SMTP au sein de l'équipe Cloud Platform, avec pour objectif d'optimiser la qualité de service et de promouvoir les standards ainsi que les bonnes pratiques de conteneurisation au sein de l’écosystème

Concevoir une architecture SMTP Postfix intégrée à Google Workspace (relais HA, split/dual delivery).

● Configurer le flux, le filtrage et le routage (restrictions smtpd, header/body checks, queues, transport_maps).

● Sécuriser et authentifier la messagerie (SPF, DKIM/OpenDKIM, DMARC, ARC).

● Chiffrer les échanges SMTP (TLS opportuniste/forcé, certificats, DANE/TLSA).

● Industrialiser le déploiement en IaC/GitOps (Terraform, Ansible/SaltStack, CI/CD DNS TXT/MX).

● Piloter la délivrabilité et la réputation (bounces, RBL, rate-limiting).

● Observer et diagnostiquer (centralisation logs Loki, dashboards, postscreen).

● Mettre en place le content filtering et la conformité (ex. Mimecast, POLP, SASL).

● Documenter et standardiser (runbooks, remédiation, traçabilité des changements).