Ingénieur Cloud Azure - Terraform H/F

Dans le cadre du renforcement de nos équipes Cloud, nous recherchons un Ingénieur Cloud Azure / Terraform (H/F) pour intervenir dans un environnement technique exigeant, moderne et fortement orienté automatisation, réseau et sécurité.

Vous participez à la conception, au déploiement, à la sécurisation et à l'administration des infrastructures Azure. Référent sur les sujets Infrastructure as Code (Terraform) et Azure Application Gateway, vous accompagnez également les équipes projets dans l'adoption des bonnes pratiques Cloud.

Une partie RUN complète la mission : traitement d'incidents, analyse des causes, rédaction de post-mortems et participation ponctuelle aux cellules de crise.

Vos missions

Industrialisation & Infrastructure as Code

• Concevoir, tester et maintenir des modules Terraform réutilisables.
• Industrialiser le provisionnement des ressources Azure : Landing Zones, souscriptions, réseaux, services PaaS.
• Intégrer Terraform au sein des pipelines CI/CD Azure DevOps ou GitHub Actions.
• Participer à l'amélioration continue des processus de déploiement et d'automatisation.

Réseau & sécurité applicative

• Concevoir, déployer et administrer des architectures basées sur Azure Application Gateway (v1/v2).
• Configurer les règles de routage : multisite, réécriture d'URL, SSL offloading, load balancing.
• Gérer le cycle de vie des certificats SSL/TLS, notamment via Azure Key Vault.
• Configurer et optimiser les stratégies Web Application Firewall (WAF).
• Analyser et traiter les faux positifs et contribuer à la protection des applications contre les principales vulnérabilités OWASP.
• Intervenir sur les environnements VNet Peering, Private Endpoints et Azure Firewall.

Gouvernance & sécurité Azure

• Participer à la gouvernance des environnements Microsoft Entra ID (Azure AD).
• Administrer les accès selon le principe du moindre privilège via RBAC et PIM.
• Déployer et maintenir les règles de conformité via Azure Policy.
• Suivre et appliquer les recommandations de Microsoft Defender for Cloud.
• Veiller au chiffrement et à la sécurisation des données, au repos comme en transit.

RUN & amélioration continue

• Prendre en charge les incidents Cloud complexes.
• Participer aux investigations techniques et aux cellules de crise.
• Rédiger les post-mortems et contribuer à la mise en oeuvre des actions correctives.
• Réaliser une veille active sur les évolutions Azure, Terraform, Cloud et cybersécurité.
• Expérimenter de nouvelles solutions via des PoC afin d'améliorer l'automatisation, la sécurité, les performances et l'optimisation des coûts.
• Documenter les architectures et les procédures techniques.
• Accompagner les équipes de développement et contribuer à la montée en compétences des ingénieurs plus juniors.