Tech Lead Cloud GCP & S3ns

DESCRIPTION DE LA MISSION :
Le client a lancé un programme stratégique de modernisation de son patrimoine.
Afin de rendre possible cette transformation, la DSIN du groupe vise à se positionner comme un Cloud Service Provider au service des métiers et des marques du groupe.
Cette transformation poursuit plusieurs objectifs majeurs :
• Digitaliser les parcours des développeurs ainsi que des équipes infrastructure et exploitation.
• Réduire le Time & Cost to Market.
• Renforcer la fiabilité, la résilience et la sécurité des solutions hébergées.
Le programme structure cette transformation autour de plusieurs axes :
• Conception et développement applicatif
• Déploiement des projets et produits
• Solutions d’hébergement
• Culture et pratiques
Concernant l’hébergement, le groupe s’appuie sur un modèle Cloud hybride reposant sur :
• Un Cloud privé interne,
• Un landing GCP,
• Une landing zone S3NS dédiée aux usages sensibles et souverains.
Afin d’accompagner la migration progressive du patrimoine applicatif vers ces environnements, le groupe souhaite définir et mettre en œuvre des landing zones industrialisées, sécurisées, exploitables et robustes sur GCP et S3ns.
La stratégie Cloud repose sur un principe de portabilité, permettant de déployer une application de manière automatisée et prédictible, aussi bien en interne qu’en Cloud externe.
Dans ce cadre, le client souhaite s’appuyer sur un Tech Lead Cloud confirmé.


Détails de la prestation :
La Société devra fournir les prestations suivantes :
2. Objectifs et périmètre de la prestation

Le Tech Lead Cloud interviendra comme référent technique et accompagnera la mise en œuvre des landing zones GCP et S3ns, ainsi que de l’accostage des applications sur ces environnements.
2.1 Cadrage et conception
• Définir et formaliser les architectures cibles des landing zones GCP et S3ns.
• Concevoir les modèles d’organisation : comptes, projets, réseaux, IAM, policies.
• Intégrer les exigences de la doctrine Cloud du groupe, les contraintes réglementaires et les standards de cybersécurité.
• Identifier les patterns de développement, de déploiement, de gouvernance et de supervision.
2.2 Mise en œuvre technique
• Concevoir, automatiser et industrialiser les landing zones via Terraform ou équivalent (IaC).
• Mettre en place les fondations Cloud :
o IAM / RBAC
o Réseau, segmentation et interconnexions
o Logs, monitoring, alerting et observabilité
o Catalogue de services autorisés
o Sécurité (CSPM, KMS, conformité)
• Définir et accompagner l’implémentation des pipelines CI/CD associés.
2.3 Gouvernance, sécurité et conformité
• Définir les patterns d’accostage et les bonnes pratiques d’usage.
• Mettre en œuvre des contrôles automatisés de sécurité et de conformité.
• Travailler en étroite collaboration avec les équipes cybersécurité et architecture.
2.4 Accompagnement des projets
• Accompagner les équipes applicatives dans l’adoption des nouveaux environnements Cloud.
• Analyser les besoins des projets et faire évoluer les landing zones en continu.
• Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes.
2.5 Coordination et communication
• Collaborer étroitement avec les équipes du programme.
• Présenter les choix d’architecture, les décisions techniques et les feuilles de route.
• Participer aux instances et cérémonies projet, et contribuer au pilotage global.