Ingénieur(e) DevOps senior - Freelance (H/F)

Taux journalier (TJM): 675€ / jour
Notre client dans le secteur Retail recherche un/une Ingénieur(e) DevOps senior H/F
Description de la mission :
Contexte
Au sein d'une équipe d'opérations IT, la mission vise à renforcer rapidement les effectifs pour sécuriser et faire évoluer les environnements cloud.
Mission
L'Ingénieur(e) DevOps senior garantit la sécurité, la conformité et la scalabilité des environnements cloud en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès sur Azure et la gestion du cycle de vie des certificats. Le rôle combine l'ingénierie d'infrastructure, l'automatisation et le durcissement sécuritaire des environnements de production.
Principales responsabilités
*
Concevoir, développer et maintenir des modules et templates IaC avec Terraform Cloud pour industrialiser le provisionnement des environnements cloud.
*
Standardiser et rendre réutilisable le code d'infrastructure à l'aide de registres de modules centralisés et de pipelines de validation automatisés GitLab.
*
Gérer l'état Terraform (Terraform State) et optimiser les architectures selon les principes du Well-Architected Framework : fiabilité, performance, sécurité et optimisation des coûts.
*
Administrer et structurer la hiérarchie Azure : Management Groups, Subscriptions et Resource Groups.
*
Définir, implémenter et auditer la gouvernance des accès via Azure RBAC, les rôles personnalisés et le principe du moindre privilège.
*
Configurer et maintenir des Azure Policies et des initiatives de conformité pour détecter les dérives et bloquer le déploiement de ressources non conformes.
*
Gérer les Managed Identities et Service Principals et leur intégration sécurisée dans les architectures cloud.
*
Piloter la gestion de bout en bout des certificats SSL/TLS, des certificats de chiffrement et des autorités de certification PKI internes et externes.
*
Automatiser le provisionnement, le renouvellement et le déploiement des certificats, notamment avec Azure Key Vault, cert-manager ou des intégrations similaires, afin d'éviter les interruptions de service liées à leur expiration.
*
Suivre et auditer la conformité des certificats (algorithmes de chiffrement, durées de validité et protocoles supportés) et traiter les incidents associés.
*
Administrer les composants fondamentaux des environnements Microsoft Azure : réseau, stockage, compute et pare-feu.
*
Contribuer au suivi des coûts cloud (FinOps) et identifier les optimisations possibles de l'infrastructure provisionnée.
*
Mettre en place la supervision de l'infrastructure cloud et des services de sécurité à l'aide d'Azure Monitor, Log Analytics et Defender for Cloud.
*
Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats.
*
Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.
Environnement technique
*
Cloud : Microsoft Azure, Management Groups, Subscriptions, Resource Groups
*
Infrastructure as Code et automatisation : Terraform Cloud, Terraform State, GitLab, Bash, PowerShell, Python
*
Gouvernance et sécurité : Azure RBAC, Custom Roles, Azure Policy, Managed Identities, Service Principals, Defender for Cloud, Well-Architected Framework, DevSecOps, hardening
*
Certificats et PKI : SSL/TLS, PKI, Azure Key Vault, cert-manager, Let's Encrypt, DigiCert
*
Réseau : VNet, Subnets, NSG, UDR, Azure Firewall, Application Gateway
*
Supervision et optimisation : Azure Monitor, Log Analytics, FinOps
Livrables attendus
*
Modules et templates IaC standardisés et réutilisables, accompagnés de pipelines de validation automatisés.
*
Environnements cloud provisionnés, gouvernés et sécurisés, avec gestion des accès et détection des dérives de conformité.