Ingénieur·e DevOps Réseau & Cloud (GCP / AWS) – H/F - Freelance

Lieu : Lille ou Paris, 2 jours de télétravail par semaine
Contrat : prestation (freelance ou portage)
Démarrage : ASAP
Langues : français et anglais courant

Stack : BGP, OSPF, Cisco, Juniper, Fortinet, Zscaler, VPN (IPSec, SSL, ZTNA), Terraform, Ansible, Python, Go, GCP, AWS, Netbox, Infoblox, GitHub Actions

Le contexte

Notre client est un grand groupe international du secteur de la distribution. Vous rejoindrez l’équipe réseau centralisée de sa direction digitale, qui fait partie de la plateforme cloud du groupe. Cette plateforme fournit des services techniques clés en main aux équipes IT.

L’équipe compte une vingtaine de personnes, réparties sur plusieurs sites en France. Elle allie expertise réseau et pratiques DevOps. Son périmètre couvre :

• le socle réseau cloud ;

• les interconnexions multi-cloud ;

• le backbone en datacenter ;

• le filtrage Internet ;

• la connectivité des partenaires externes ;

• l’IPAM et le DNS.

L’environnement est presque entièrement cloud, sur deux fournisseurs (GCP et AWS) et plusieurs régions (Europe, Asie, US). La mission porte surtout sur le Build, en Scrum, avec une part de MCO.

Vos missions

Backbone et interconnexions

• Exploiter et faire évoluer le backbone datacenter (BGP, OSPF, Juniper, Cisco) qui relie les hubs SD-WAN aux points de présence cloud.

• Gérer les interconnexions cloud : AWS Direct Connect, GCP Partner Interconnect et Cloud Routers.

• Mettre en œuvre la bande passante à la demande (Bandwidth on Demand).

Réseau cloud (GCP / AWS)

• Gérer les VPC : Shared VPC, Private Service Connect, Network Connectivity Center, PrivateLink, Transit Gateway et endpoints.

• Segmenter les réseaux : security groups, inspection VPC, VPC endpoints.

• Faire évoluer les architectures : hub-and-spoke chiffré (VPN), NCC (hubs et peering), raccordement de projets isolés via NAT.

Sécurité et connectivité partenaires

• Filtrer les flux sortants avec Fortigate et Zscaler, et déployer des proxys là où il n’y en a pas encore.

• Gérer la connectivité des partenaires (VPN IPSec, VPN SSL, ZTNA) ainsi que les accès et autorisations.

IPAM et DNS

• Gérer le plan d’adressage RFC1918 dans Netbox et Infoblox, et alimenter le référentiel des assets réseau.

• Gérer le DNS privé (Route53, Cloud DNS, Infoblox), synchronisé par OctoDNS.

Automatisation et Build

• Livrer des fonctionnalités techniques sur les composants réseau.

• Automatiser l’infrastructure avec Terraform, Ansible, Python et Go.

• Contribuer au provider Terraform interne et aux API placées devant les composants réseau.

• Mettre en place l’intégration et le déploiement continus avec Git et GitHub Actions.

Run et amélioration continue

• Assurer le MCO des composants réseau, ainsi que le run des modules et automates développés par l’équipe.

• Superviser et suivre les logs : Datadog, Prometheus, Grafana, OpenTelemetry, Splunk.

• Proposer des améliorations et participer aux projets d’innovation.