Architecte Infrastructures H/F Inetum

Le service attendu peut consister à concevoir, cadrer et industrialiser une Landing Zone GCP ou Azure sécurisée et automatisée. Il garantit la production et la mise à jour du design technique, le mapping des dépendances SI ainsi que la mise à disposition de services DevEx adaptés aux projets internes.

Le service inclut le challenge des intégrateurs et du/des fournisseur(s) Cloud, la validation des choix d'architecture et la supervision de l'automatisation et de la scalabilité de la plateforme.

Enfin, le service prévoit un accompagnement des équipes internes, au travers de support à l'exploitation, de documentation et de transfert de compétences, afin d'assurer leur autonomie et la pérennité de l'exploitation de la Landing Zone.

Compétences requises :
- Cadrage et Gouvernance,
- Architecture et Design Technique,
- Intégration SI et Mapping des Dépendances,
- Automatisation, DevEx et Services,
- Support à l'Exploitation et Transfert de Compétences,
- Respect du planning et jalons de livraison.

La prestation sera réalisée dans un environnement technique suivant :
- Cloud et Services GCP et/ou Azure,
- Compute : Compute Engine, Cloud Run,
- Stockage et Bases de données : Cloud Storage, BigQuery, Cloud SQL, Firestore.

Réseau et Sécurité :
- VPC, Subnets, Peering, Cloud NAT, Cloud VPN,
- Firewall Rules, Cloud Armor (WAF), Cloud IDS,
- Identity and Access Management (IAM), Service Accounts, Workload Identity,
- Cloud KMS (gestion des clés), Secret Manager.

Observabilité et Supervision : Cloud Logging, Cloud Monitoring, Cloud Trace, Error Reporting.

FinOps / Gestion des coûts : Recommandations GCP/ Azure, Budgets et Alertes, Labels et Cost Allocation.

DevEx / Automatisation : Cloud Build, Artifact Registry, Deployment Manager, Terraform avec GCP Provider.

Intégration SI et Sécurité d'Entreprise
- Active Directory / LDAP pour la fédération des identités,
- DNS interne et externe (Cloud DNS + DNS on-prem),
- Solutions de bastion et jump host pour accès sécurisé,
- Centralisation des logs,
- Supervision et monitoring hybrides) CI/CD et Infrastructure as Code,
- Terraform et modules GCP et/ou Azure,
- Pipelines CI/CD : GitLab CI,
- Scripts Python / Bash pour intégration et automatisation.