Cloud Engineering - Architecte Gcp Sénior H/F

Skiils

Le besoin

La direction Cloud, Ops & Digital Workplace conçoit et développe les services Cloud et Kubernetes. Elle accompagne les applications, définit les architectures et la sécurité Cloud, et promeut les bonnes pratiques de conteneurisation au sein de l'écosystème.

La prestation consiste à intervenir sur des sujets de gouvernance, avec une capacité à rédiger des patterns et à orienter les clients vers les bonnes pratiques. Elle nécessite une bonne connaissance des services du Cloud Provider, notamment sur les aspects de gouvernance et d'infrastructure réseau.

Rédaction de DAT / DEX / patterns : 40 %

Audit d'infrastructure : 20 %

POC de nouvelles solutions : 20 %

Accompagnement des clients vers des infrastructures recommandées : 20 %

Structurer la gouvernance GCP (Organization, Folders, Projects, IAM, billing, policies)

Définir des landing zones sécurisées (naming, projets par environnement, Shared VPC, VPC SC)

Architecturer les réseaux (VPC, subnets, NAT, VPN, Interconnect, peering, load balancing)

Sécuriser les accès et les services (Service Accounts, IAP, Cloud Armor, KMS, Secret Manager, SCC)

Déployer et opérer des clusters GKE (standard / autopilot, node pools, RBAC, policies, service mesh)

Industrialiser les déploiements via CI/CD et GitOps (Artifact Registry, Cloud Build / Deploy, ArgoCD / Flux)

Mettre en place l'observabilité et les pratiques SRE (Monitoring, Logging, SLI/SLO, alerting, post-mortems)

Gérer les services compute et serverless (GCE, Cloud Run, Functions, App Engine)

Concevoir des architectures data batch et streaming (Pub/Sub, Dataflow, BigQuery, Dataproc, Composer)

Administrer le stockage et les sauvegardes (Cloud Storage, Filestore, snapshots, Backup & DR)

Opérer les bases de données managées (Cloud SQL, Spanner, Memorystore) avec stratégie DR

Exposer et sécuriser des APIs (Apigee, IAM / IAP / OIDC, quotas, PSC)

Optimiser les coûts via FinOps (budgets, labels, committed use)

Garantir la conformité et la protection des données sensibles (Org Policies, VPC SC, audits)

Assurer la résilience et la continuité d'activité (multi-zone / région, RTO/RPO, failover, tests réguliers)