Ingénieur Cloud/platform AWS Sénior (full remote possible) - Freelance (H/F)

Notre client, acteur du paiement électronique, exploite une plateforme de production à fort volume avec des exigences de qualité de service élevées. L'équipe infrastructure (15-20 personnes) est organisée en trois pôles:Fondation (réseau, ingress, CloudFront, WAF), Software Factory (CI/CD), Compute & Datastore et fonctionne en agile avec un chef de projet. L'approche IaC y est poussée à l'extrême: tout passe par le code, la console n'est pas utilisée.

MISSIONS

• Concevoir, déployer et opérer l'infrastructure AWS de la plateforme de production, entièrement décrite en Terraform / Terragrunt
• Mettre en œuvre et faire évoluer les déploiements en GitOps via ArgoCD
• Intervenir sur l'ensemble du périmètre des trois pôles (réseau/ingress/CloudFront/WAF, chaîne CI/CD, compute et datastores) plutôt que sur un seul domaine
• Travailler la résilience et la qualité de service de la plateforme dans un contexte de fort volume
• Opérer et faire évoluer les briques de données de la plateforme (OpenSearch, Kafka)
• Porter les pratiques IaC/GitOps auprès de l'équipe et faire monter les autres membres en compétence dans la durée
• Piloter votre périmètre en autonomie

Entre 7 et 10 ans d'xp minimum dans le domaine du platform engineering ou cloud engineering.

Compétences techniques attendues

• Profil senior, ingénieur cloud hands-on: la conception se fait au clavier, sur du code livré, pas en dossier d'architecture
• Expertise AWS dont expérience forte en production, sur des plateformes à fort volume et à forte contrainte de qualité
• Terraform/Terragrunt et approche GitOps: maîtrise indispensable, avec une pratique de l'IaC intensive et systématique
• ArgoCD, Kubernetes / EKS, Helm
• GitLab et chaînes CI/CD
• HashiCorp Vault, KMS, gestion des secrets et du chiffrement
• Résilience, haute disponibilité et plan de reprise d'activité: conception et validation de mécanismes de bascule
• Services managés AWS du périmètre: OpenSearch, Kafka / MSK, ElastiCache / Redis, S3, Kinesis: une appétence suffit, la montée en compétence est prévue sur le poste
• Socle AWS: VPC, ECR, Lambda, GuardDuty, Security Hub, Secrets Manager, ACM

Compétences transverses

• Rigueur d'ingénieur et exigence de qualité sur les livrables, documentation comprise
• Autonomie sur un périmètre large: réseau, compute, datastore, l'équipe ne cloisonne pas les domaines
• Patience et capacité à faire mûrir les sujets avec les équipes, dans un contexte de discussion technique permanente
• Anglais: lecture technique courante suffisante, expression orale non requise