Cloud & DevOps Engineer AWS

Contexte de la mission :
Membre de l’équipe AWS Cloud Foundation, responsable de la gouvernance, de l’automatisation, de la sécurité et de la standardisation de la Landing Zone AWS ainsi que des environnements cloud utilisés par les équipes applicatives. Collaboration étroite avec les squads globales (FinOps, SecOps, Cloud Adoption et AMI), ainsi qu’avec les équipes applicatives, afin d’assurer l’alignement avec les bonnes pratiques cloud, l’application des standards de sécurité et de gouvernance, l’optimisation des coûts, l’adoption des services AWS et l’industrialisation des processus cloud.
Principales Responsabilités :

• Contribution à la gestion, à l’évolution et à la standardisation de la Landing Zone AWS dans un contexte multi-comptes et multi-régions, avec mise en œuvre des standards de sécurité, de gouvernance et de conformité.

• Développement et mise en œuvre de solutions automatisées pour la gestion du cycle de vie des comptes AWS, incluant la création, la configuration, l’onboarding et le décommissionnement des comptes.

• Mise en place et suivi des règles de gouvernance cloud à travers les Service Control Policies, les standards de tagging, les guardrails et les contrôles de conformité appliqués aux comptes AWS.

• Contribution à la gouvernance des identités et des accès AWS à travers IAM Identity Center / AWS SSO, Microsoft Entra ID, IAM roles et permission sets.

• Mettre en œuvre un processus centralisé de patch management afin d’assurer la mise à jour régulière, sécurisée et efficace des machines virtuelles cloud, conformément aux standards de sécurité et d’exploitation internes.

• Participation à la mise en place et au maintien des architectures réseau AWS, incluant la connectivité inter-comptes, l’intégration cloud/on-premises, segmentation réseau, routage et DNS.

• Automatisation des processus Cloud Foundation via des pipelines CI/CD, des APIs, des scripts et des workflows de déploiement permettant de fiabiliser et industrialiser les opérations cloud.

• Développement de Proofs of Concept (PoC) pour valider des architectures cloud, réduire les risques techniques et accompagner les initiatives de modernisation à travers des services AWS managés et des approches cloud-native.

• Participation à la mise en place et à l’amélioration des mécanismes de supervision, de centralisation des logs, d’alerting et d’observabilité afin d’assurer une meilleure visibilité sur les comptes et et plateformes AWS.

• Développement et maintien de composants/modules Infrastructure as Code réutilisables avec Terraform et CloudFormation StackSets.

• Contribution au suivi de la conformité des environnements AWS, à la préparation des audits cloud, à l’analyse des écarts et à la mise en œuvre des actions de remédiation nécessaires.

• Rédaction et mise à jour de documentations techniques, procédures d’onboarding, guides d’utilisation, standards Cloud Foundation et supports destinés aux équipes applicatives.

• Contribution aux initiatives FinOps liées au suivi des coûts, à la stratégie de tagging, à l’optimisation des ressources et à l’amélioration de la visibilité financière.

Stack Technique :

• Cloud & Landing Zone : AWS, AWS Organizations, AWS Control Tower, Landing Zone AWS, AWS Control Tower Account Factory for Terraform (AFT), Organizational Units.

• IAM & Identity Management : IAM, IAM Identity Center / AWS SSO, Microsoft Entra ID, AWS Permission Sets, IAM Roles, IAM Policies, MFA, PingFederate.

• Gouvernance, sécurité & conformité : AWS Config, AWS CloudTrail, AWS GuardDuty, AWS Security Hub, AWS KMS, AWS Secrets Manager, AWS Systems Manager Parameter Store, AWS Control Tower Guardrails, Amazon Inspector, AWS Service Control Policies.

• Réseau AWS : AWS VPC, Subnets, Route Tables, Security Groups, NACL, AWS Transit Gateway, Route 53, AWS VPN, AWS Direct Connect, AWS PrivateLink, AWS Elastic Load Balancing (ELB), AWS Global Accelerator, Amazon CloudFront, Amazon API Gateway, AWS WAF.

• Automation & Infrastructure as Code : Terraform, CloudFormation, Github Actions, Ansible, AWS Lambda, AWS Step Functions, Python, Bash, Javascript.

• Operations, monitoring & patching : AWS CloudWatch, Dynatrace, AWS EventBridge, AWS SNS, AWS SQS, AWS Systems Manager, AWS Patch Manager, AWS Systems Manager Compliance.

• FinOps & collaboration : AWS Cost Explorer, AWS Budgets, tagging strategy, cost optimization, reporting, Jira, Confluence, ServiceNow, Github Saas.

Profil recherché :

• Diplôme d'ingénieur ou équivalent
• A partir de 5 ans d'expérience dans la fonction
• Expérience avérée en ingénierie DevOps avec AWS et la stack mentionnée
• Un excellent relationnel, tu aimes travailler en équipe
• Un sens prononcé du service et engagé dans tes activités
• and you are fluent in english, indeed !