Tech Lead Cloud — GCP / S3ns

CONTEXTE DE LA MISSION

Un grand groupe d'assurance a lancé un programme stratégique de modernisation de son patrimoine applicatif. La DSIN se positionne comme Cloud Service Provider interne au service des marques et métiers du groupe, dans le cadre du programme.

Ce programme vise à digitaliser les parcours développeurs et infrastructure, réduire le Time & Cost to Market, et renforcer la résilience et la sécurité des solutions hébergées. Le modèle Cloud retenu est hybride : Cloud privé interne, landing GCP, et landing zone S3ns pour les usages sensibles et souverains.

Dans ce contexte, le client souhaite définir et industrialiser des landing zones sécurisées et exploitables sur GCP et S3ns, en s'appuyant sur un principe de portabilité permettant un déploiement automatisé et prédictible.

RÔLE ET RESPONSABILITÉS PRINCIPALES

• Concevoir, automatiser et industrialiser les landing zones via IaC (Terraform) : IAM/RBAC, réseau, logs, monitoring, sécurité, catalogue de services.

• Définir et formaliser les architectures cibles des landing zones GCP et S3ns (comptes, projets, réseaux, IAM, policies).

• Définir les patterns d'accostage, les bonnes pratiques d'usage et les contrôles automatisés de sécurité et conformité.

• Définir et accompagner l'implémentation des pipelines CI/CD associés.

• Accompagner les équipes applicatives dans l'adoption des nouveaux environnements Cloud et faire évoluer les landing zones en continu.

• Contribuer à la documentation, aux formations et à la montée en compétences des équipes internes.

• Présenter les choix d'architecture et les décisions techniques aux instances concernées.

• Collaborer étroitement avec les équipes cybersécurité et participer aux cérémonies et instances projet.

  LIVRABLES ATTENDUS

• Architectures cibles des landing zones GCP et S3ns (formalisées et documentées)

• Modules Terraform industrialisés pour les fondations Cloud

• Pipelines CI/CD opérationnels (Bitbucket / Digital Release / Tekton)

• Patterns d'accostage et guides de bonnes pratiques à destination des équipes applicatives

• Contrôles de sécurité et de conformité automatisés (CSPM, KMS, conformité réglementaire)

• Documentation technique et supports de montée en compétences

• Compte-rendus de décisions d'architecture et feuilles