Tech Lead Développement Cloud et Sécurité Gcp H/F StarClay

StarClay conçoit et exploite des plateformes de données et des applications métier pour de grands comptes, en banque, en énergie, dans la distribution et dans le secteur public. Nous intervenons du cadrage jusqu'à l'exploitation, sur Google Cloud pour l'essentiel de nos réalisations, avec plus de vingt consultants certifiés sur cette plateforme.

La personne recrutée travaille en binôme direct avec le directeur technique, qui porte l'architecture cible et la relation client, et encadre techniquement trois développeurs full-stack.

Les responsabilités :

Développement et encadrement technique

• Développer les briques les plus structurantes de la plateforme : socle applicatif, modèle de données, moteur de règles, interfaces avec les systèmes tiers
• Revoir le code de trois développeurs full-stack, tenir les standards, animer les revues techniques
• Découper le besoin en incréments livrables et tenir un rythme d'itérations de deux semaines, chacune recettée avant la suivante

Cloud et fabrique logicielle

• Décrire l'infrastructure en code et la maintenir : projets, réseaux, services d'exécution, bases, stockage
• Tenir la chaîne d'intégration et de déploiement continus sur quatre environnements, et les migrations de schéma rétrocompatibles
• Poser et suivre les budgets de performance, la supervision, les alertes et les budgets de coût par environnement

Identités, accès et sécurité, le coeur du poste

• Concevoir et administrer la hiérarchie Google Cloud : organisation, dossiers, projets, règles d'organisation
• Construire la matrice des rôles et l'appliquer en moindre privilège : rôles personnalisés, conditions, séparation des environnements, revue périodique des accès, élévation temporaire tracée
• Sécuriser les identités de service : suppression des clés de compte de service au profit de l'usurpation d'identité et de la fédération d'identité de charge de travail, secrets en coffre managé, rotation
• Mettre en oeuvre le chiffrement à clés gérées par le client, le cycle de vie des clés, la journalisation de leurs usages
• Cloisonner le réseau et les données : périmètres de service, accès privé aux services managés, restriction des flux entrants et sortants
• Porter le cloisonnement applicatif entre deux entités distinctes sur une base commune, par sécurité au niveau des lignes dans PostgreSQL et filtres applicatifs
• Exploiter les journaux d'audit, leur export et leur conservation, et répondre aux constats d'un test d'intrusion commandé par le client
• Opérer le socle d'identité des utilisateurs : protocoles OpenID Connect et OAuth 2.0, authentification multifacteur, propagation de la déconnexion, raccordement éventuel au fournisseur d'identité du client
• Rédiger et tenir le plan d'assurance sécurité contractuel, et en répondre en comité

Données

• Conduire la reprise des données de l'outil existant : cadrage du gisement, règles de qualité, rapprochement, historisation, cycles à blanc et réconciliation avant bascule
• Alimenter et modéliser l'entrepôt analytique, produire les tableaux de bord de pilotage et les exports réglementaires