Expert Azure / DevOps - Freelance

Taux journalier (TJM): 550

I. Contexte & Enjeux du Poste

Nous recherchons un Expert Azure / DevOps, disposant d’une expertise approfondie en Kubernetes (AKS) et Azure Container Apps (ACA).

L’objectif du poste est de :

• Concevoir, automatiser et opérer des environnements Cloud modernes, sécurisés et hautement scalables.

• Déployer et maintenir des plateformes conteneurisées robustes (AKS / ACA) adaptées aux workloads critiques et aux cas d’usage IA.

• Industrialiser les briques technologiques nécessaires aux architectures GenAI (AI Foundry, RAG, agents, intégrations Azure).

• Mettre en place des chaînes CI/CD avancées et des templates Bicep industrialisés.

• Accompagner la montée en maturité de l’écosystème Azure & IA du groupe dans un cadre exigeant en matière de sécurité, conformité et excellence opérationnelle.

II. Missions Principales

1. Déploiement & Automatisation Cloud

Vous intervenez sur la conception et l’évolution de l’infrastructure Azure :

• Développement et optimisation de templates Bicep avancés (modules réutilisables, orchestration multi-environnements, policy-as-code).

• Contribution active à la construction et à l’évolution de la Landing Zone Azure :

  • Management Groups

  • Azure Policies

  • RBAC & Entra ID

  • Segmentation réseau & Private Endpoints

  • Sécurisation des environnements conteneurisés

• Intégration et exploitation des services clés :

  • AKS (architectures avancées, multi-node pools, clusters privés)

  • Azure Container Apps

  • App Services

  • Azure Functions & Logic Apps

  • Azure AI Services / Azure OpenAI / AI Foundry

2. Expertise Kubernetes / AKS (axe structurant du poste)

Une expertise avancée et éprouvée en production sur Kubernetes est indispensable.

Architecture & Design

• Conception de clusters AKS sécurisés (private clusters, API Server private endpoint).

• Design multi-environnements (non-prod / prod).

• Gestion avancée des node pools (system / user / GPU).

• Stratégies de scalabilité :

  • HPA

  • KEDA

  • Cluster Autoscaler

• Architecture réseau :

  • Azure CNI

  • Network Policies

  • Ingress Controllers

  • Exposition interne / externe

  • WAF / Application Gateway / Front Door

Sécurité

• RBAC Kubernetes & Azure RBAC for AKS.

• Workload Identity & Managed Identity.

• Gestion sécurisée des secrets (Key Vault CSI Driver).

• Pod Security Standards & admission policies.

• Sécurisation de la supply chain (image scanning).

• Isolation des workloads sensibles (IA / GPU).

Opérations & Fiabilité

• Stratégies de déploiement avancées :

  • Rolling updates

  • Blue/Green

  • Canary

• Observabilité et monitoring :

  • Azure Monitor

  • Container Insights

  • Prometheus / Grafana

• Gestion des incidents et troubleshooting Kubernetes.

• Upgrade de clusters et node pools sans interruption de service.

3. DevOps & Industrialisation

• Conception et maintien de pipelines CI/CD robustes (Azure DevOps / GitHub Actions).

• Automatisation des processus :

  • Tests

  • Sécurité (SAST / DAST / container scanning)

  • Déploiement infrastructure & applicatif

  • Opérations récurrentes

• Mise en œuvre des bonnes pratiques :

  • FinOps (optimisation coûts AKS, GPU, IA)

  • SecOps

  • Observabilité avancée

  • Budgets & alerting

4. Contribution aux Architectures IA (dimension stratégique du poste)

Rôle clé dans le déploiement et l’industrialisation des architectures GenAI :

• Mise en œuvre d’architectures RAG.

• Déploiement d’agents et pipelines de modèles.

• Déploiement de services IA sur AKS ou ACA.

• Intégration d’Azure AI Foundry en mode full private :

  • Connexions sécurisées

  • Monitoring

  • Gouvernance

  • Private networking

• Packaging de workloads IA conteneurisés (GPU, scaling adaptatif).

• Implémentation des bonnes pratiques :

  • API / MCP GenAI

  • Managed Identity & Private Endpoints

  • Optimisation performance & coûts IA

5. Fiabilité, Sécurité & Conformité

• Garantie du respect des standards Cloud du groupe :

  • Sécurité réseau

  • Gouvernance & tagging

  • Segmentation

• Contribution aux principes d’IA Responsable :

  • Data privacy

  • Auditabilité

  • Traçabilité des accès

  • Contrôle des usages des modèles

III. Profil Recherché

Compétences techniques essentielles

Azure

• Excellente maîtrise des services Azure (compute, network, identity, storage).

• Maîtrise avancée de Bicep (modules, policy-as-code, déploiements multi-subscriptions).

• Bonne compréhension des Landing Zones Azure.

Kubernetes / AKS (expertise attendue)

• Expérience significative d’AKS en environnement production.

• Maîtrise approfondie :

  • Networking

  • Sécurité

  • Scaling

  • Observabilité

  • Troubleshooting

• Expérience sur Azure Container Apps appréciée.

• Connaissance des workloads GPU fortement valorisée.

DevOps

• CI/CD (Azure DevOps / GitHub Actions).

• GitOps.

• Observabilité (App Insights, Log Analytics, Prometheus, Grafana).

• Automatisation via scripts (PowerShell, Bash, Python).

Compétences IA (atout différenciant)

• Azure AI Services.

• Azure OpenAI.

• Azure AI Foundry.

• Architectures RAG.

• Agents & workflows agentiques.

Expérience requise

• 2 à 5 ans minimum d’expérience sur Azure / DevOps.

• Expérience concrète en exploitation AKS en production indispensable.