Senior Devops AWS - Freelance

Senior Cloud / Infrastructure Security Engineer — AWS, EKS & Terraform

Contexte

Nous accompagnons une scale-up AI-native en très forte croissance, dont le produit intègre de nombreux agents IA. L’entreprise accélère son expansion internationale et enrichit son offre avec des services financiers, impliquant l’hébergement de données financières, de paiement et personnelles dans les zones géographiques appropriées.

L’infrastructure AWS est déjà en production sur EKS. L’enjeu est désormais de renforcer ses fondations pour absorber une forte montée en charge, améliorer son niveau de sécurité et déployer les applications à l’international : Europe, États-Unis et Asie.

Votre rôle

Au sein de l’équipe Infrastructure & Sécurité, composée de trois personnes, vous prenez en charge des chantiers techniques de bout en bout sur l’infrastructure AWS.

Le rôle est très hands-on : vous intervenez directement sur les briques cloud, réseau, sécurité, Kubernetes et Infrastructure as Code. Vous contribuez à la mise en œuvre de l’architecture cible, challengez les choix existants lorsque nécessaire et êtes capable de concevoir puis implémenter les évolutions techniques.

Nous recherchons avant tout quelqu’un ayant déjà construit et opéré des architectures réseau et sécurité AWS en production, et pas uniquement utilisé AWS à travers EKS ou des services managés.

Vos missions

• Faire évoluer l’infrastructure AWS existante pour accompagner une forte croissance des usages et des applications.

• Concevoir et mettre en œuvre les déploiements AWS multirégions et multi-accounts, notamment pour répondre aux enjeux de localisation et d’isolation des données.

• Concevoir et faire évoluer les fondations réseau AWS : VPC, subnets, routing, peering, Transit Gateway, NAT, PrivateLink / VPC Endpoints, connectivité inter-environnements.

• Mettre en œuvre et exploiter les briques de sécurité réseau AWS : AWS WAF, AWS Network Firewall, Security Groups, NACL, filtrage des flux et protection des workloads exposés.

• Travailler sur la segmentation et l’isolation des environnements, la gestion des accès et les principes de least privilege / Zero Trust.

• Déployer, configurer et faire évoluer les environnements EKS / Kubernetes, notamment sur les sujets réseau, sécurité, disponibilité et isolation.

• Industrialiser l’infrastructure avec Terraform : modules réutilisables, organisation du state, gestion multi-environnements et multi-accounts, déploiements reproductibles et maintenables.

• Identifier les limites des choix historiques et faire évoluer une infrastructure déjà en production sans compromettre sa disponibilité.

• Challenger les architectures proposées à partir de votre expérience terrain, en identifiant les risques, contraintes, coûts et trade-offs.

• Participer aux sujets de résilience, PRA/PCA, haute disponibilité et sécurisation des flux.

• Intégrer les outils IA dans vos pratiques quotidiennes pour accélérer l’analyse, l’automatisation et l’implémentation, tout en gardant la maîtrise technique des résultats.

Profil recherché

• Expérience senior, idéalement 5 à 8+ ans, sur des environnements Cloud / DevOps / Infrastructure.

• Expérience approfondie d’AWS en production, avec une réelle maîtrise des couches réseau et sécurité.

• Expérience concrète de plusieurs briques parmi : AWS WAF, Network Firewall, VPC, Transit Gateway, VPC Peering, PrivateLink, Security Groups, NACL, Direct Connect, IAM, Organizations / multi-account.

• Capacité à expliquer des architectures réseau AWS complexes : routage, segmentation, connectivité, flux entrants/sortants, isolation et exposition de services.

• Très bonne maîtrise d’EKS et Kubernetes, notamment sur les interactions entre clusters, réseau, sécurité et workloads.

• Très forte maîtrise de Terraform et des pratiques Infrastructure as Code.

• Solides fondamentaux systèmes, idéalement issus d’un background Linux / administration système / réseau.

• Expérience d’environnements où la sécurité est structurante : fintech, paiement, données financières, données sensibles, environnements réglementés ou forte contrainte de sécurité.

• Expérience dans une scale-up ou infrastructure en forte croissance, avec évolution d’une plateforme existante plutôt que construction uniquement from scratch.

• Capacité à prendre un sujet de bout en bout : analyse, design, arbitrage, implémentation, mise en production et exploitation.

• Capacité à remettre en question une solution lorsque les contraintes terrain le justifient, tout en restant très opérationnel.

• Utilisation concrète des outils IA dans le travail d’ingénierie.