Ingénieur Cloud/platform AWS Sénior (full remote possible) - Freelance (H/F)

Notre client, acteur du paiement électronique, exploite une plateforme de production à fort volume avec des exigences de qualité de service élevées. L'équipe infrastructure (15-20 personnes) est organisée en trois pôles :Fondation (réseau, ingress, CloudFront, WAF), Software Factory (CI/CD), Compute & Datastore et fonctionne en agile avec un chef de projet. L'approche IaC y est poussée à l'extrême : tout passe par le code, la console n'est pas utilisée.

MISSIONS

• *
• Concevoir, déployer et opérer l'infrastructure AWS de la plateforme de production, entièrement décrite en Terraform / Terragrunt
• *
• Mettre en œuvre et faire évoluer les déploiements en GitOps via ArgoCD
• *
• Intervenir sur l'ensemble du périmètre des trois pôles (réseau/ingress/CloudFront/WAF, chaîne CI/CD, compute et datastores) plutôt que sur un seul domaine
• *
• Travailler la résilience et la qualité de service de la plateforme dans un contexte de fort volume
• *
• Opérer et faire évoluer les briques de données de la plateforme (OpenSearch, Kafka)
• *
• Porter les pratiques IaC/GitOps auprès de l'équipe et faire monter les autres membres en compétence dans la durée
• *
• Piloter votre périmètre en autonomie
• Entre 7 et 10 ans d'xp minimum dans le domaine du platform engineering ou cloud engineering.
• Compétences techniques attendues
• *
• Profil senior, ingénieur cloud hands-on : la conception se fait au clavier, sur du code livré, pas en dossier d'architecture
• *
• Expertise AWS dont expérience forte en production, sur des plateformes à fort volume et à forte contrainte de qualité
• *
• Terraform/Terragrunt et approche GitOps : maîtrise indispensable, avec une pratique de l'IaC intensive et systématique
• *

ArgoCD, Kubernetes / EKS, Helm

• *
• GitLab et chaînes CI/CD
• *
• HashiCorp Vault, KMS, gestion des secrets et du chiffrement
• *
• Résilience, haute disponibilité et plan de reprise d'activité : conception et validation de mécanismes de bascule
• *
• Services managés AWS du périmètre : OpenSearch, Kafka / MSK, ElastiCache / Redis, S3, Kinesis : une appétence suffit, la montée en compétence est prévue sur le poste
• *
• Socle AWS : VPC, ECR, Lambda, GuardDuty, Security Hub, Secrets Manager, ACM
• Compétences transverses
• *
• Rigueur d'ingénieur et exigence de qualité sur les livrables, documentation comprise
• *
• Autonomie sur un périmètre large : réseau, compute, datastore , l'équipe ne cloisonne pas les domaines
• *
• Patience et capacité à faire mûrir les sujets avec les équipes, dans un contexte de discussion technique permanente
• *
• Anglais : lecture technique courante suffisante, expression orale non requise