Architecte Cloud Azure Senior H/F Collective Works
- Paris - 75
- Freelance
- Bac +5
- Services aux Entreprises
- Exp. 7 ans min.
Détail du poste
Contexte
Au sein de la direction Cloud & Ops, une équipe d'architectes expérimentés conçoit les services Cloud et Kubernetes du groupe, définit les architectures et la sécurité Cloud, et promeut les bonnes pratiques de conteneurisation. Elle compte deux architectes GCP et un architecte Azure, que vous remplacerez en fin de mission.
Votre mission
Vous accompagnez les équipes du groupe sur leurs sujets d'infrastructure autour du réseau privé, sur 5 projets en continuité. Il faut une vision globale de l'écosystème Azure, en particulier sur l'infrastructure, le RBAC et la gestion des identités.
Structurer la gouvernance Azure : Management Groups, Subscriptions, RBAC, nommage, tagging, Cloud Adoption Framework
Concevoir des landing zones réseau sécurisées : hub-and-spoke, vWAN, segmentation, Private Link
Designer des clusters AKS : réseau, RBAC, Managed Identity, sécurité, GitOps, upgrades
Définir des patterns de déploiement reproductibles via CI/CD et Infrastructure as Code (Terraform, GitLab), en vous appuyant sur une pratique concrète de ces outils
Animer des ateliers de design, conseiller les équipes et documenter vos décisions
Synthétiser pour le management (décisions, prochaines étapes) et transmettre vos connaissances
Le profil recherché
Votre profil
Plus de 7 ans d'expérience en architecture Azure, avec une formation Bac +5 (école d'ingénieur ou université) ou une expérience équivalente
Une expérience dans la distribution ou le retail est un plus
Posture de conseil : vous savez adapter votre discours (direction, métiers, tech) et prendre des décisions rapides et documentées en contexte complexe
Rigueur, sens de la collaboration et goût de la transmission
Compétences indispensables
Gouvernance Azure (Management Groups, Subscriptions, RBAC, nommage, tagging, CAF)
Landing zones réseau sécurisées (hub-and-spoke, vWAN, segmentation, Private Link)
Design de clusters AKS (réseau, RBAC, Managed Identity, sécurité, GitOps, upgrades)
Compétences appréciées
Identités et accès : Entra ID, PIM, Conditional Access, Managed Identities, OIDC
Réseau : peering, VPN, ExpressRoute, Firewall, WAF, Load Balancer
Sécurité : Key Vault, Defender, Sentinel, TLS, JIT
Policies et guardrails : Azure Policy, dérogations contrôlées
IaC et CI/CD : Terraform, GitLab
Observabilité, FinOps, continuité d'activité (backup, Site Recovery, DR)
Services compute, serverless, data, API Management
Conformité et gouvernance data (Purview, DLP)
Publiée le 10/11/2026 - Réf : 698a2080d2b265b5d59daabee4211384
