Ingénieur DevOps Azure Confirmé H/F Ecocea

Contexte

Dans le cadre de l'accélération de sa transformation cloud, un grand groupe souhaite renforcer son expertise Azure afin d'accompagner un DevOps Confirmé dans la conception, la construction et l'industrialisation de ses fondations cloud. La mission est principalement orientée run, avec des enjeux structurants autour de l'évolution de la Landing Zone, du FinOps, d'Azure AI Foundry, d'Azure Virtual Desktop, et de la création d'une DMZ cloud. Elle comprend également un volet de transfert de compétences et de montée en autonomie, ainsi qu'une contribution au run des environnements Azure et des infrastructures on-premises afin de garantir la continuité de service dans un contexte hybride.

Environnement technique

• Systèmes : Windows Server, Active Directory, Linux
• Infrastructure : Nutanix AHV, VMWare
• Cloud : Microsoft Azure, Landing Zone, Azure Virtual Desktop, Azure Firewall, Azure AI Foundry, Entra ID, Azure DevOps
• Supervision et observabilité : Centreon, ELK
• ITSM : ServiceNow
• Sécurité : BeyondTrust, SentinelOne, Guardicore, Okta, MFA, PKI, SSO

Responsabilités principales

• Accompagner un DevOps Confirmé dans la définition, la construction et l'industrialisation des services Cloud Azure, avec une logique de transfert de compétences et de montée en autonomie
• Faire évoluer la Landing Zone Azure d'une approche « Start Small and Expand » vers un modèle « Enterprise Scale », puis intégrer ou réintégrer les ressources existantes dans ce cadre de gouvernance
• Définir et mettre en oeuvre les pratiques FinOps : allocation des coûts, budgets, alertes, suivi de la consommation, optimisation des ressources et recommandations de rationalisation
• Concevoir et industrialiser les fondations nécessaires aux cas d'usage d'intelligence artificielle dans Azure AI Foundry, en coordination avec les équipes sécurité, données et applications
• Concevoir, déployer et faire évoluer la plateforme Azure Virtual Desktop, notamment les images, profils, règles d'accès, performances, supervision et capacité
• Mettre en place et administrer les composants réseau et de sécurité Azure, notamment Azure Firewall, les règles de filtrage, le routage, la journalisation et l'interconnexion avec le système d'information hybride
• Concevoir et créer une DMZ cloud sécurisée, documentée et exploitable, conforme aux standards d'architecture et de cybersécurité du groupe
• Industrialiser les déploiements et la configuration par l'Infrastructure as Code et les pratiques DevOps, au moyen de Terraform, PowerShell, Git et de pipelines CI/CD
• Assurer le run des environnements Azure et contribuer à l'exploitation des infrastructures on-premises : traitement des incidents, changements, mises à jour, maintien en condition opérationnelle et amélioration continue dans un contexte hybride

Compétences requises

• Expertise confirmée de Microsoft Azure : architecture, gouvernance, Landing Zone, réseau, sécurité, identité et exploitation
• Maîtrise de Terraform, PowerShell, Git, Azure DevOps et des pipelines CI/CD pour automatiser et industrialiser les déploiements
• Expérience pratique de FinOps, Azure Virtual Desktop, Azure Firewall et des architectures de DMZ cloud ; connaissance d'Azure AI Foundry fortement appréciée
• Solide expérience des infrastructures hybrides et de leur exploitation : Active Directory, Windows Server, Linux, virtualisation, réseau, sécurité, supervision et gestion des incidents

Conditions de mission

• Durée estimée : 6 mois renouvelable
• Mode : Full-time, sur site dans le siège du groupe situé Paris 9, avec un peu de télétravail possible (3 jours minimum de présentiel par semaine)
• Profil recherché : senior, autonome, pragmatique, bon communicant, doté d'un fort sens du service et capable de transmettre ses connaissances. Une certification Azure, DevOps, Terraform ou FinOps constitue un plus