Ingénieur DevOps GCP — Exploitation et maintien en conditions opérationnelles

Taux journalier (TJM): 600

Pour un acteur majeur de l'énergie

Contexte de la mission

Le client recherche un profil DevOps senior pour assurer l’exploitation, la supervision et le maintien en conditions opérationnelles des infrastructures Google Cloud Platform constituant la Landing Zone.

La mission est centrée sur la continuité de service, la gestion des incidents et des changements, la maintenance préventive et corrective ainsi que l’amélioration continue des niveaux de disponibilité, de sécurité, de performance et de maîtrise des coûts.

Le consultant interviendra en lien étroit avec les équipes Cloud, les équipes de production, les équipes sécurité, les équipes réseau et les équipes applicatives.

Responsabilités principales

Le consultant aura notamment pour responsabilités de :

• assurer l’exploitation quotidienne des environnements GCP ;
• traiter les demandes, incidents et changements selon les processus ITIL du client ;
• contribuer à l’analyse et à la résolution des incidents de production ;
• assurer le suivi des problèmes récurrents et proposer des actions de remédiation ;
• maintenir les composants de la Landing Zone en conditions opérationnelles ;
• réaliser les opérations de maintenance préventive et corrective ;
• superviser les infrastructures, les services, les flux et les indicateurs de disponibilité ;
• analyser les alertes issues de Cloud Monitoring, Cloud Logging, Cloud Trace et Error Reporting ;
• participer à la gestion des astreintes ou dispositifs de support prévus par le client, le cas échéant ;
• maintenir les règles IAM, les comptes de service, Workload Identity et les accès privilégiés ;
• vérifier la conformité des configurations Cloud avec les standards de sécurité ;
• contribuer à la gestion des certificats, secrets, clés et règles de sécurité ;
• assurer le suivi des sauvegardes, restaurations et tests de reprise ;
• participer aux changements réseau concernant VPC, Cloud VPN, Cloud NAT, peering et DNS ;
• intégrer les outils GCP aux outils de supervision et de gestion du système d’information ;
• contribuer à la maîtrise des consommations et à l’optimisation des coûts ;
• mettre à jour les procédures d’exploitation et les bases de connaissances ;
• assurer le transfert de compétences auprès des équipes du client.

Intégration avec les outils du système d’information

Le consultant interviendra notamment sur l’intégration de la Landing Zone avec :

• Active Directory et LDAP ;
• les mécanismes de fédération des identités ;
• les DNS internes, externes et hybrides ;
• les outils de supervision existants ;
• les outils de centralisation et d’analyse des logs ;
• les solutions de bastion et de jump host ;
• les processus ITIL de gestion des demandes, incidents, problèmes et changements ;
• les pipelines GitLab CI et les repositories Terraform.

Livrables attendus

Les livrables pourront comprendre :

• comptes rendus d’incidents et analyses de causes ;
• procédures d’exploitation et fiches réflexes ;
• dossiers de changements ;
• rapports de supervision et de disponibilité ;
• plans de maintenance préventive ;
• documentation des composants et dépendances ;
• rapports de conformité et de sécurité opérationnelle ;
• procédures de sauvegarde et de restauration ;
• tableaux de suivi des coûts et de la consommation ;
• supports de transfert de compétences.

Compétences techniques recherchées

Le profil devra maîtriser :

• l’exploitation de Google Cloud Platform ;
• Cloud Monitoring, Cloud Logging, Cloud Trace et Error Reporting ;
• Compute Engine et Cloud Run ;
• VPC, Subnets, Cloud NAT, Cloud VPN et DNS ;
• IAM, Service Accounts et Workload Identity ;
• Cloud KMS, Secret Manager, Cloud Armor et Cloud IDS ;
• Terraform et les opérations de maintenance sur l’IaC ;
• GitLab CI et les processus de livraison ;
• Cloud SQL, Cloud Storage, BigQuery et Firestore ;
• Python et Bash ;
• la supervision hybride Cloud / on-premise ;
• les processus ITIL et les pratiques DevOps ;
• l’analyse d’incidents et la mise en œuvre de plans de remédiation.

Certifications

Certifications obligatoires :

• Google Cloud Associate Cloud Engineer ;
• HashiCorp Terraform Professional ;

Certification recommandée :

• Google Cloud Professional Cloud Architect.