Ingénieur Cloud/platform AWS Sénior (full remote possible) - Freelance (H/F)

Notre client, acteur du paiement électronique, exploite une plateforme de production à fort volume avec des exigences de qualité de service élevées. L'équipe infrastructure (15-20 personnes) est organisée en trois pôles :Fondation (réseau, ingress, CloudFront, WAF), Software Factory (CI/CD), Compute & Datastore et fonctionne en agile avec un chef de projet. L'approche IaC y est poussée à l'extrême : tout passe par le code, la console n'est pas utilisée.

MISSIONS

*

Concevoir, déployer et opérer l'infrastructure AWS de la plateforme de production, entièrement décrite en Terraform / Terragrunt

*

Mettre en œuvre et faire évoluer les déploiements en GitOps via ArgoCD

*

Intervenir sur l'ensemble du périmètre des trois pôles (réseau/ingress/CloudFront/WAF, chaîne CI/CD, compute et datastores) plutôt que sur un seul domaine

*

Travailler la résilience et la qualité de service de la plateforme dans un contexte de fort volume

*

Opérer et faire évoluer les briques de données de la plateforme (OpenSearch, Kafka)

*

Porter les pratiques IaC/GitOps auprès de l'équipe et faire monter les autres membres en compétence dans la durée

*

Piloter votre périmètre en autonomie

Entre 7 et 10 ans d'xp minimum dans le domaine du platform engineering ou cloud engineering.

Compétences techniques attendues

*

Profil senior, ingénieur cloud hands-on : la conception se fait au clavier, sur du code livré, pas en dossier d'architecture

*

Expertise AWS dont expérience forte en production, sur des plateformes à fort volume et à forte contrainte de qualité

*

Terraform/Terragrunt et approche GitOps : maîtrise indispensable, avec une pratique de l'IaC intensive et systématique

*

ArgoCD, Kubernetes / EKS, Helm

*

GitLab et chaînes CI/CD

*

HashiCorp Vault, KMS, gestion des secrets et du chiffrement

*

Résilience, haute disponibilité et plan de reprise d'activité : conception et validation de mécanismes de bascule

*

Services managés AWS du périmètre : OpenSearch, Kafka / MSK, ElastiCache / Redis, S3, Kinesis : une appétence suffit, la montée en compétence est prévue sur le poste

*

Socle AWS : VPC, ECR, Lambda, GuardDuty, Security Hub, Secrets Manager, ACM

Compétences transverses

*

Rigueur d'ingénieur et exigence de qualité sur les livrables, documentation comprise

*

Autonomie sur un périmètre large : réseau, compute, datastore , l'équipe ne cloisonne pas les domaines

*

Patience et capacité à faire mûrir les sujets avec les équipes, dans un contexte de discussion technique permanente

*

Anglais : lecture technique courante suffisante, expression orale non requise