Tech Lead Développement Cloud et Sécurité Gcp H/F

Les missions du poste

L'approche de Starclay au sein du Groupe Partenor se caractérise par une double compétence Métier et SI ; mettre les utilisateurs au centre de tous les projets depuis la formalisation des besoins jusqu'à la formation de ces derniers.

Nous nous positionnons en tant qu'acteur clé dans les dispositifs d'amélioration continue notamment à travers l'IA générative.



StarClay conçoit et exploite des plateformes de données et des applications métier pour de grands comptes, en banque, en énergie, dans la distribution et dans le secteur public. Nous intervenons du cadrage jusqu'à l'exploitation, sur Google Cloud pour l'essentiel de nos réalisations, avec plus de vingt consultants certifiés sur cette plateforme.

La personne recrutée travaille en binôme direct avec le directeur technique, qui porte l'architecture cible et la relation client, et encadre techniquement trois développeurs full-stack.

Les responsabilités :

Développement et encadrement technique

- Développer les briques les plus structurantes de la plateforme : socle applicatif, modèle de données, moteur de règles, interfaces avec les systèmes tiers
- Revoir le code de trois développeurs full-stack, tenir les standards, animer les revues techniques
- Découper le besoin en incréments livrables et tenir un rythme d'itérations de deux semaines, chacune recettée avant la suivante

Cloud et fabrique logicielle

- Décrire l'infrastructure en code et la maintenir : projets, réseaux, services d'exécution, bases, stockage
- Tenir la chaîne d'intégration et de déploiement continus sur quatre environnements, et les migrations de schéma rétrocompatibles
- Poser et suivre les budgets de performance, la supervision, les alertes et les budgets de coût par environnement

Identités, accès et sécurité, le coeur du poste

- Concevoir et administrer la hiérarchie Google Cloud : organisation, dossiers, projets, règles d'organisation
- Construire la matrice des rôles et l'appliquer en moindre privilège : rôles personnalisés, conditions, séparation des environnements, revue périodique des accès, élévation temporaire tracée
- Sécuriser les identités de service : suppression des clés de compte de service au profit de l'usurpation d'identité et de la fédération d'identité de charge de travail, secrets en coffre managé, rotation
- Mettre en oeuvre le chiffrement à clés gérées par le client, le cycle de vie des clés, la journalisation de leurs usages
- Cloisonner le réseau et les données : périmètres de service, accès privé aux services managés, restriction des flux entrants et sortants
- Porter le cloisonnement applicatif entre deux entités distinctes sur une base commune, par sécurité au niveau des lignes dans PostgreSQL et filtres applicatifs
- Exploiter les journaux d'audit, leur export et leur conservation, et répondre aux constats d'un test d'intrusion commandé par le client
- Opérer le socle d'identité des utilisateurs : protocoles OpenID Connect et OAuth 2.0, authentification multifacteur, propagation de la déconnexion, raccordement éventuel au fournisseur d'identité du client
- Rédiger et tenir le plan d'assurance sécurité contractuel, et en répondre en comité

Données

- Conduire la reprise des données de l'outil existant : cadrage du gisement, règles de qualité, rapprochement, historisation, cycles à blanc et réconciliation avant bascule
- Alimenter et modéliser l'entrepôt analytique, produire les tableaux de bord de pilotage et les exports réglementaires

Le profil recherché

Issu d'une formation Bac +5, vous avez au moins 7 ans d'expériences en tant que data scientist.Vous avez déjà tenu un rôle de référent technique ou de tech lead, avec encadrement de développeurs et responsabilité de livraison. Vous avez déjà conduit le remplacement d'un système en service, avec reprise de données et bascule.Vous savez chiffrer une évolution, tenir un engagement au forfait, et dire non à une demande hors périmètre sans casser la relation. Vous savez expliquer un choix technique à une direction non technique de manière synthétique. Stack : Python 3.11, Fast API ou Django, PostgreSQL, API REST, React et TypeScript, Vue ou Angular, GCP, OpenTofu ou Terraform

Bienvenue chez StarClay

L'approche de Starclay au sein du Groupe Partenor se caractérise par une double compétence Métier et SI ; mettre les utilisateurs au centre de tous les projets depuis la formalisation des besoins jusqu'à la formation de ces derniers.Nous nous positionnons en tant qu'acteur clé dans les dispositifs d'amélioration continue notamment à travers l'IA générative.