Senior Architecte Cloud et Expert Sécurité H/F

Détail du poste

Le besoin

Contexte

Mission basée à Rueil Malmaison
Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production.
Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative.
Séniorité : Senior / Lead avec environ 15 ans d'expérience IT.

Missions

Finalité du poste
Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe.

Principales responsabilités

- Architecture Cloud & Migration Applicative

- Définir les architectures Cloud cibles pour les applications migrées depuis On-Premise.
- Analyser architecture applicative, infrastructure, dépendances, interfaces, bases de données, transferts, réseaux et exigences opérationnelles.
- Définir stratégies de migration : Rehost, Replatform, Refactor, Modernisation.
- Mettre en place évaluations Cloud Readiness et feuilles de route de migration.
- Concevoir solutions Cloud évolutives, résilientes, hautement disponibles et optimisées coûts.
- Accompagner équipes applicatives lors des phases d'évaluation, conception, migration, tests et mise en production.
- Challenger choix techniques pour conformité aux standards d'architecture.
- Identifier opportunités de simplification, modernisation et optimisation du patrimoine applicatif.
- Accompagner réduction de la dette technique, obsolescence et contraintes d'architecture avant migration.
- Garantir alignement des architectures Cloud avec exigences d'architecture d'entreprise, sécurité et exploitation.
- Sécurité Cloud & Cybersécurité

- Intégrer Security by Design dans architectures Cloud et projets de migration.
- Définir architectures Cloud sécurisées couvrant IAM, RBAC, sécurité réseau, chiffrement, gestion des secrets, logs et supervision.
- Appliquer principes Zero Trust et moindre privilège.
- Définir règles de sécurité Cloud, standards et modèles réutilisables.
- Intégrer contrôles sécurité dans pipelines CI/CD et Infrastructure-as-Code.
- Contribuer à gestion des vulnérabilités, modélisation des menaces, analyses de sécurité et remédiation.
- Garantir respect des standards cybersécurité et exigences réglementaires.
- Collaborer avec équipes Cyber et Risk pour adoption sécurisée des technologies Cloud.
- Assurer protection des données sensibles, confidentielles et financières.
- Contribuer à amélioration continue du niveau de sécurité des workloads Cloud.
- DevSecOps & CI/CD

- Concevoir et implémenter pipelines CI/CD standardisés pour applications Cloud.
- Automatiser build, tests, validation sécurité et déploiement.
- Intégrer contrôles SAST, DAST, dépendances, conteneurs, secrets et Infrastructure-as-Code.
- Mettre en place contrôles qualité et sécurité automatisés.
- Promouvoir pratiques Shift-Left Security et DevSecOps.
- Accompagner approches GitOps et déploiements automatisés.
- Développer modèles CI/CD réutilisables par équipes applicatives.
- Accompagner adoption progressive de pratiques modernes d'ingénierie logicielle et delivery.
- Automatisation & Infrastructure-as-Code

- Promouvoir Infrastructure-as-Code comme standard pour provisioning Cloud.
- Développer modules réutilisables Terraform, Bicep, CloudFormation ou équivalents.
- Automatiser provisioning, configuration et déploiement des infrastructures.
- Automatiser activités répétitives liées aux migrations applicatives.
- Développer patterns et capacités d'automatisation réutilisables.
- Mettre en oeuvre Policy-as-Code et contrôles conformité automatisés.
- Réduire interventions manuelles et dépendances opérationnelles via automatisation.
- Identifier opportunités d'automatisation pour onboarding applications, évaluation Cloud Readiness et migration.
- Développer outils et frameworks réutilisables par plusieurs applications.
- Modernisation Applicative

- Évaluer applications legacy et identifier opportunités de modernisation.
- Définir cas d'usage pour conteneurs, Kubernetes, serverless, services managés Cloud, API et architectures événementielles.
- Identifier dettes techniques et technologies obsolètes à traiter lors des migrations.
- Accompagner équipes au-delà du simple « Lift & Shift » quand modernisation pertinente.
- Définir feuilles de route de modernisation en cohérence avec priorités business et technologiques.
- Contribuer à rationalisation, simplification et standardisation du patrimoine applicatif.
- Platform Engineering

- Contribuer au développement de plateformes Cloud réutilisables et capacités self-service.
- Définir patterns Cloud standardisés et « Golden Paths » pour équipes applicatives.
- Développer templates réutilisables pour infrastructure, sécurité, CI/CD, observabilité et déploiement applicatif.
- Promouvoir pratiques Platform Engineering permettant déploiement sécurisé et efficace par équipes applicatives.
- Contribuer à création de services Cloud standardisés et composants techniques réutilisables.
- Réduire duplications et accélérer adoption Cloud via capacités d'ingénierie communes.
- Industrialisation des Migrations Cloud

- Accompagner passage d'une logique de migrations applicatives individuelles à un modèle industrialisé.
- Définir méthodologies standardisées de migration Cloud.
- Mettre en place évaluations Cloud Readiness et maturité des applications.
- Développer runbooks et patterns techniques de migration réutilisables.
- Automatiser prérequis et activités de déploiement liées aux migrations.
- Mettre en place tableaux de bord pour suivi avancement, risques, dépendances et readiness des migrations.
- Identifier opportunités pour approche Cloud Migration Factory.
- Améliorer continuellement processus de migration via retours d'expérience.
- Promouvoir standardisation et automatisation des activités de migration.
- Accompagner transfert de connaissances et adoption des pratiques Cloud par équipes françaises et internationales.
- IA, Automatisation & Technologies Émergentes

- Évaluer technologies émergentes pour accélérer transformation Cloud.
- Explorer usage IA pour modernisation applicative et transformation du code.
- Utiliser IA pour documentation, analyse de code, identification dépendances et activités de migration.
- Étudier monitoring intelligent, détection anomalies et remédiation automatisée.
- Promouvoir assistants IA et solutions d'automatisation agentique quand pertinent.
- Assurer veille continue sur nouvelles technologies Cloud et évaluer pertinence.

Expertise technique

- Cloud

- Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud.
- Expérience multi-Cloud appréciée.
- Architecture

- Architecture Cloud, Solution et Technique.
- Modernisation applicative.
- Systèmes distribués, API, intégration, microservices.
- Conteneurs, Kubernetes, serverless.
- Haute disponibilité, résilience, Disaster Recovery.
- Architectures Hybrid Cloud.
- Sécurité

- Architecture sécurité Cloud.
- IAM / RBAC, Zero Trust.
- Sécurité réseau, chiffrement, gestion clés et secrets.
- Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails.
- DevSecOps, Security-as-Code.
- DevOps / DevSecOps

- CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent).
- GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST).
- Sécurité conteneurs.
- Automatisation & Infrastructure-as-Code

- Terraform, Bicep / ARM ou équivalent.
- Ansible, Python, PowerShell / Bash.
- API et frameworks d'automatisation.
- Observabilité

- Dynatrace, Prometheus, Grafana, OpenTelemetry.
- Monitoring et logging Cloud natifs.

Séniorité & expérience

- Niveau : Senior / Lead Cloud Architect
- Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés.
- Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité.
- 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique.
- Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise.
- Solide expérience en sécurité Cloud et DevSecOps.
- Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation.
- Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud.
- Expérience en prise de décisions techniques impliquant plusieurs équipes et applications.
- Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables.
- Expérience dans organisations technologiques internationales et distribuées.

Indicateurs clés de succès

- Augmentation du nombre d'applications migrées avec succès vers le Cloud.
- Réduction des délais et efforts des migrations applicatives.
- Augmentation du niveau d'automatisation des activités de migration.
- Adoption accrue de l'Infrastructure-as-Code et du CI/CD.
- Amélioration du niveau de sécurité Cloud.
- Amélioration de la résilience et capacité Disaster Recovery des applications.
- Réduction des incidents de production liés aux migrations.
- Mise en place de patterns réutilisables d'architecture et migration Cloud.
- Amélioration de l'efficacité des coûts Cloud.
- Accélération de l'adoption des pratiques Cloud-native et d'ingénierie automatisée.
- Amélioration de la Cloud Readiness et maturité technique des applications.
- Contribution à la réduction de l'obsolescence technologique et dette technique.
- Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales.

Compétences clés

- Leadership technique et architectural fort.
- Excellentes capacités d'analyse et résolution de problèmes.
- Forte culture de la sécurité.
- Esprit d'ingénierie et d'automatisation.
- Capacité à simplifier environnements techniques complexes.
- Capacité à challenger constructivement architectures existantes.
- Excellentes capacités de communication et gestion des parties prenantes.
- Capacité à influencer sans lien hiérarchique direct.
- Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production.
- Expérience du travail dans équipes internationales et distribuées.
- Bonne compréhension de la gouvernance d'entreprise et gestion des risques.
- Forte capacité d'apprentissage et d'innovation.

Le profil recherché

Profil recherchéEnviron 15 ans d'expérience IT globaleExpérience significative comme Architecte Cloud, Solution, Technique ou Sécurité7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologiqueAu moins 5 ans en architecture Cloud et migration d'applications d'entrepriseSolide expérience en sécurité Cloud et DevSecOpsExpérience hands-on en CI/CD, Infrastructure-as-Code et automatisationExpérience démontrée dans conception et réalisation de programmes complexes de transformation CloudExpérience en prise de décisions techniques impliquant plusieurs équipes et applicationsExpérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisablesExpérience dans organisations technologiques internationales et distribuéesLeadership technique et architectural fortExcellentes capacités d'analyse et résolution de problèmesForte culture de la sécuritéEsprit d'ingénierie et d'automatisationCapacité à simplifier environnements techniques complexesCapacité à challenger constructivement architectures existantesExcellentes capacités de communication et gestion des parties prenantesCapacité à influencer sans lien hiérarchique directCapacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et ProductionExpérience du travail dans équipes internationales et distribuéesBonne compréhension de la gouvernance d'entreprise et gestion des risquesForte capacité d'apprentissage et d'innovation

Mais aussi...

Taux journalier :Salaire selon profil