Senior Architecte Cloud et Expert Sécurité

Contexte

Mission basée à Rueil Malmaison
Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production.
Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative.
Séniorité : Senior / Lead avec environ 15 ans d’expérience IT.

Missions

Finalité du poste
Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe.

Principales responsabilités

1. Architecture Cloud & Industrialisation des Migrations

• Stratégie & Migration : Analyse des applicatifs legacy/On-Premise, définition des architectures cibles (HA, résilientes, optimisées coûts) et stratégies de migration (Rehost, Replatform, Refactor).

• Industrialisation : Déploiement d'un modèle "Cloud Migration Factory" (méthodologies standardisées, évaluations Cloud Readiness, runbooks et tableaux de bord de suivi).

• Accompagnement : Cadrage technique, réduction de la dette technique/obsolescence et alignement avec les standards d'architecture d'entreprise.

2. Sécurité Cloud & Cybersécurité (Security by Design)

• Gouvernance & Normes : Intégration du Zero Trust, moindre privilège, RBAC/IAM, chiffrement, gestion des secrets et conformité réglementaire/financière.

• Collaboration & Audit : Définition de règles et modèles sécurisés réutilisables en lien avec les équipes Cyber/Risk, modélisation des menaces et gestion des vulnérabilités.

3. DevSecOps, Automatisation & IaC

• Pipelines CI/CD : Conception de chaînes de livraison automatisées intégrant des contrôles de sécurité Shift-Left (SAST, DAST, scans de conteneurs/dépendances) et approches GitOps.

• Infrastructure-as-Code : Développement de modules réutilisables (Terraform, Bicep, CloudFormation), automatisation du provisioning et mise en œuvre du Policy-as-Code.

4. Modernisation Applicative & Platform Engineering

• Cloud-Native : Transition au-delà du Lift & Shift vers les conteneurs, Kubernetes, Serverless, architectures microservices/événementielles et API.

• Self-Service : Création de plateformes et socles Cloud réutilisables ("Golden Paths", templates IaC/CI/CD/observabilité) pour accélérer le delivery des équipes applicatives.

5. IA & Technologies Émergentes

• Innovation & Veille : Exploration de l'IA pour la modernisation applicative, la transformation de code, l'analyse de dépendances et la documentation.

• Automatisation Avancée : Étude du monitoring intelligent, de la détection d'anomalies et des assistants IA agentiques.Expertise technique

• Cloud

  • Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud.

  • Expérience multi-Cloud appréciée.

• Architecture

  • Architecture Cloud, Solution et Technique.

  • Modernisation applicative.

  • Systèmes distribués, API, intégration, microservices.

  • Conteneurs, Kubernetes, serverless.

  • Haute disponibilité, résilience, Disaster Recovery.

  • Architectures Hybrid Cloud.

• Sécurité

  • Architecture sécurité Cloud.

  • IAM / RBAC, Zero Trust.

  • Sécurité réseau, chiffrement, gestion clés et secrets.

  • Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails.

  • DevSecOps, Security-as-Code.

• DevOps / DevSecOps

  • CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent).

  • GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST).

  • Sécurité conteneurs.

• Automatisation & Infrastructure-as-Code

  • Terraform, Bicep / ARM ou équivalent.

  • Ansible, Python, PowerShell / Bash.

  • API et frameworks d’automatisation.

• Observabilité

  • Dynatrace, Prometheus, Grafana, OpenTelemetry.

  • Monitoring et logging Cloud natifs.

Séniorité & expérience

• Niveau : Senior / Lead Cloud Architect

• Environ 15 ans d’expérience IT, idéalement en environnements complexes, internationaux et réglementés.

• Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité.

• 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique.

• Au moins 5 ans en architecture Cloud et migration d’applications d’entreprise.

• Solide expérience en sécurité Cloud et DevSecOps.

• Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation.

• Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud.

• Expérience en prise de décisions techniques impliquant plusieurs équipes et applications.

• Expérience dans définition de patterns d’architecture, frameworks d’automatisation et méthodologies de migration réutilisables.

• Expérience dans organisations technologiques internationales et distribuées.

Indicateurs clés de succès

• Augmentation du nombre d’applications migrées avec succès vers le Cloud.

• Réduction des délais et efforts des migrations applicatives.

• Augmentation du niveau d’automatisation des activités de migration.

• Adoption accrue de l’Infrastructure-as-Code et du CI/CD.

• Amélioration du niveau de sécurité Cloud.

• Amélioration de la résilience et capacité Disaster Recovery des applications.

• Réduction des incidents de production liés aux migrations.

• Mise en place de patterns réutilisables d’architecture et migration Cloud.

• Amélioration de l’efficacité des coûts Cloud.

• Accélération de l’adoption des pratiques Cloud-native et d’ingénierie automatisée.

• Amélioration de la Cloud Readiness et maturité technique des applications.

• Contribution à la réduction de l’obsolescence technologique et dette technique.

• Amélioration de la collaboration et partage de connaissances entre équipes françaises et internationales.

Compétences clés

• Leadership technique et architectural fort.

• Excellentes capacités d’analyse et résolution de problèmes.

• Forte culture de la sécurité.

• Esprit d’ingénierie et d’automatisation.

• Capacité à simplifier environnements techniques complexes.

• Capacité à challenger constructivement architectures existantes.

• Excellentes capacités de communication et gestion des parties prenantes.

• Capacité à influencer sans lien hiérarchique direct.

• Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production.

• Expérience du travail dans équipes internationales et distribuées.

• Bonne compréhension de la gouvernance d’entreprise et gestion des risques.

• Forte capacité d’apprentissage et d’innovation.

Profil recherché

1. Environ 15 ans d’expérience IT globale

2. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité

3. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique

4. Au moins 5 ans en architecture Cloud et migration d’applications d’entreprise

5. Solide expérience en sécurité Cloud et DevSecOps

6. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation

7. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud

8. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications

9. Expérience dans définition de patterns d’architecture, frameworks d’automatisation et méthodologies de migration réutilisables

10. Expérience dans organisations technologiques internationales et distribuées

11. Leadership technique et architectural fort

12. Excellentes capacités d’analyse et résolution de problèmes

13. Forte culture de la sécurité

14. Esprit d’ingénierie et d’automatisation

15. Capacité à simplifier environnements techniques complexes

16. Capacité à challenger constructivement architectures existantes

17. Excellentes capacités de communication et gestion des parties prenantes

18. Capacité à influencer sans lien hiérarchique direct

19. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production

20. Expérience du travail dans équipes internationales et distribuées

21. Bonne compréhension de la gouvernance d’entreprise et gestion des risques

22. Forte capacité d’apprentissage et d’innovation