Data Platform Engineer GCP

Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise.

Objectifs de la mission :

• Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique

• Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu

• Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié

• Industrialiser le socle réseau et sécurité en Terraform via GitLab CI

• Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires

Principales tâches :

• Raccorder les VPC Spokes au hub NCC et valider le routage BGP

• Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run

• Configurer le DNS Peering et les zones Cloud DNS privées

• Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod)

• Mettre en place les politiques Zero-Trust (Cloud Armor, IAP)

• Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK

Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.

Profil recherché

Ingénieur Cloud/Réseau confirmé avec une expérience significative sur GCP en environnement hybride. Vous savez diagnostiquer et résoudre de manière autonome des problèmes réseau cross-premises, en lien direct avec les équipes Réseau et Sécurité. Vous maîtrisez Terraform à un niveau avancé, sur plusieurs environnements.

Une expérience en contexte bancaire ou fortement réglementé est un vrai plus, tout comme les certifications Google Professional Cloud Network Engineer et/ou Professional Cloud Security Engineer. Vous êtes rigoureux sur la documentation (DAT, matrices de flux, runbooks).