Architecte Cloud GCP senior — Gouvernance, urbanisation et évolution du socle - Freelance

Taux journalier (TJM): 720

Pour un acteur majeur de l'énergie

Contexte de la mission

Le client recherche un architecte Cloud GCP senior chargé de définir, concevoir et faire évoluer l’architecture de la Landing Zone et du socle d’infrastructure Google Cloud Platform.

Le consultant interviendra comme référent d’architecture et conseiller auprès des équipes techniques et des parties prenantes du système d’information. Il devra garantir la cohérence des choix d’architecture avec les besoins métiers, les standards d’entreprise et les exigences de sécurité, de performance, de disponibilité, de scalabilité et de maîtrise des coûts.

Responsabilités principales

L’architecte aura notamment pour responsabilités de :

• définir les principes et standards d’architecture du socle GCP ;

• concevoir l’organisation des environnements, projets, dossiers et périmètres de responsabilité ;

• définir les modèles d’architecture réseau, sécurité, identité et connectivité hybride ;

• contribuer à l’urbanisation du socle d’infrastructure GCP ;

• définir les patterns de déploiement et les architectures de référence ;

• encadrer les choix techniques relatifs à Compute Engine, Cloud Run, Cloud Storage, Cloud SQL, BigQuery et Firestore ;

• définir les standards IAM, comptes de service, Workload Identity, KMS et Secret Manager ;

• concevoir les architectures de sécurisation avec Cloud Armor, Cloud IDS, firewall rules et bastions ;

• définir les principes d’observabilité, de centralisation des logs et de supervision ;

• intégrer les exigences de résilience, de sauvegarde, de reprise et de haute disponibilité ;

• contribuer à la définition des règles de gestion des coûts, des labels et de la cost allocation ;

• valider les modules Terraform et les patterns d’industrialisation ;

• accompagner les équipes DevOps dans la déclinaison des architectures en solutions opérationnelles ;

• réaliser ou piloter les revues d’architecture ;

• assurer la veille technologique et réglementaire sur les services GCP ;

• vérifier l’adhésion des projets aux standards du socle ;

• identifier les écarts, risques techniques et dettes d’architecture ;

• proposer les trajectoires d’évolution et les plans de remédiation ;

• conseiller les équipes sur les choix d’infrastructure, de sécurité et d’exploitation ;

• contribuer aux PI Planning, comités d’architecture et instances de gouvernance ;

• assurer le transfert de connaissances et la documentation des décisions.

Gouvernance et accompagnement

L’architecte devra notamment produire et maintenir :

• les principes d’architecture Cloud ;

• les standards du socle GCP ;

• les architectures de référence ;

• les dossiers d’architecture technique ;

• les matrices de flux et de dépendances ;

• les standards de sécurité et d’identité ;

• les règles d’utilisation des services GCP ;

• les modèles de landing projects ;

• les règles de nommage, labels et gestion des coûts ;

• les décisions d’architecture et leurs justifications ;

• les feuilles de route d’évolution du socle ;

• les supports de présentation et de transfert de compétences.

Compétences techniques recherchées

Le profil devra posséder une expertise avancée sur :

• Google Cloud Platform et la conception de Landing Zones ;

• l’architecture d’entreprise et l’urbanisation des infrastructures ;

• les modèles d’organisation GCP, projets, dossiers et hiérarchies de ressources ;

• VPC, Subnets, Peering, Cloud NAT, Cloud VPN et DNS hybride ;

• IAM, Service Accounts, Workload Identity et fédération d’identités ;

• Cloud KMS, Secret Manager, Cloud Armor et Cloud IDS ;

• Compute Engine, Cloud Run, Cloud Storage, BigQuery, Cloud SQL et Firestore ;

• Cloud Logging, Cloud Monitoring, Cloud Trace et Error Reporting ;

• Terraform et la conception de modules industrialisés ;

• GitLab CI et Cloud Build ;

• intégration Active Directory / LDAP ;

• bastions, jump hosts et accès sécurisés ;

• sécurité Cloud, résilience, haute disponibilité et reprise après incident ;

• FinOps, budgets, alertes, labels et cost allocation ;

• pratiques DevOps, ITIL et gouvernance technique.

Certifications

Certification obligatoire :

• Google Cloud Professional Cloud Architect ;

• HashiCorp Terraform Professional.

Certification recommandée :

• Google Cloud Professional Cloud DevOps Engineer.