Ingénieur DevOps GCP — Conception, déploiement et automatisation de la LZ

Taux journalier (TJM): 600

Pour un acteur majeur de l'énergie

Contexte de la mission

Dans le cadre de l’évolution et de l’industrialisation de sa plateforme Cloud, le client recherche trois profils DevOps senior capables de contribuer à la conception, au déploiement et à l’automatisation des infrastructures sur Google Cloud Platform.

Les consultants interviendront sur l’ensemble du cycle de vie des composants de la Landing Zone, depuis la conception technique jusqu’à la mise en production et à la transmission des connaissances aux équipes internes.

L’objectif est de disposer d’environnements GCP sécurisés, résilients, observables, reproductibles et conformes aux standards d’architecture et d’exploitation du client.

Responsabilités principales

Les consultants auront notamment pour responsabilités de :

• concevoir et déployer les infrastructures GCP répondant aux exigences de sécurité, de performance, de disponibilité et de maîtrise des coûts ;
• transformer les besoins techniques en solutions industrialisées, reproductibles et maintenables ;
• développer et maintenir les modules Terraform avec le provider GCP ;
• concevoir les organisations, dossiers, projets, réseaux, sous-réseaux et règles de séparation des environnements ;
• mettre en œuvre les architectures VPC, le peering, Cloud NAT, Cloud VPN et les interconnexions avec les environnements on-premise ;
• déployer et sécuriser les mécanismes IAM, les comptes de service et Workload Identity ;
• intégrer Cloud KMS, Secret Manager, Cloud Armor, Cloud IDS et les dispositifs de contrôle d’accès ;
• industrialiser les déploiements avec GitLab CI, Cloud Build et Artifact Registry ;
• contribuer à la mise en œuvre de Compute Engine, Cloud Run, Cloud Storage, Cloud SQL, BigQuery et Firestore ;
• intégrer les mécanismes de supervision, de logging, de traçabilité, de sauvegarde et de restauration ;
• prendre en compte les exigences de résilience, de haute disponibilité et de reprise après incident ;
• mettre en place les budgets, alertes, labels et mécanismes de cost allocation ;
• produire le code, les modules, les pipelines et la documentation associés ;
• participer aux revues de code, aux revues d’architecture et aux PI Planning ;
• assurer le transfert de compétences auprès des équipes d’exploitation et d’ingénierie.

Livrables attendus

Les principaux livrables pourront comprendre :

• modules Terraform GCP réutilisables et documentés ;
• repositories de code et pipelines CI/CD ;
• dossiers d’architecture technique ;
• modèles de configuration et de déploiement ;
• procédures d’exploitation et de maintenance ;
• matrices de flux et de contrôles de sécurité ;
• procédures de sauvegarde, restauration et reprise ;
• tableaux de bord de supervision ;
• documentation des coûts et des mécanismes FinOps ;
• supports de transfert de compétences.

Compétences techniques recherchées

Le profil devra disposer d’une expérience significative sur :

• Google Cloud Platform ;
• Terraform et la conception de modules IaC ;
• GitLab CI et/ou Cloud Build ;
• réseaux GCP : VPC, Subnets, Peering, Cloud NAT, Cloud VPN ;
• IAM, Service Accounts et Workload Identity ;
• Cloud KMS, Secret Manager, Cloud Armor et Cloud IDS ;
• Compute Engine et Cloud Run ;
• Cloud Storage, Cloud SQL, BigQuery et Firestore ;
• Cloud Logging, Cloud Monitoring, Cloud Trace et Error Reporting ;
• Python et Bash ;
• intégration Active Directory / LDAP et DNS hybrides ;
• bastions, jump hosts et accès administrés ;
• pratiques DevOps, sécurité Cloud et industrialisation.

Certifications

Certifications obligatoires :

• Google Cloud Associate Cloud Engineer ;
• HashiCorp Terraform Professional ;

Certification recommandée :

• Google Cloud Professional Cloud Architect.