Ingénieur Cloud & DevOps AWS

Description de l'entreprise

Devoteam est une entreprise de conseil technologique guidée par l'IA, qui façonne l'avenir du Cloud, de la Cybersécurité, de la Data et de la Sobriété Technologique.

Née dans la tech il y a près de 30 ans, Devoteam accompagne ses clients dans une transformation technologique durable et créatrice de valeur.

Avec plus de 11 000 collaborateurs dans plus de 25 pays en Europe, Moyen-Orient et Afrique, Devoteam s'engage à mettre la Technologie au service de l'humain.

Description du poste

Contexte de la mission

Membre de l'équipe AWS Cloud Foundation, responsable de la gouvernance, de l'automatisation, de la sécurité et de la standardisation de la Landing Zone AWS ainsi que des environnements cloud utilisés par les équipes applicatives. Collaboration étroite avec les squads globales (FinOps, SecOps, Cloud Adoption et AMI) et avec les équipes applicatives, afin d'assurer l'alignement avec les bonnes pratiques cloud, l'application des standards de sécurité et de gouvernance, l'optimisation des coûts, l'adoption des services AWS et l'industrialisation des processus cloud.

Principales responsabilités

• Contribution à la gestion, à l'évolution et à la standardisation de la Landing Zone AWS dans un contexte multi-comptes et multi-régions, avec mise en œuvre des standards de sécurité, de gouvernance et de conformité.
• Développement et mise en œuvre de solutions automatisées pour la gestion du cycle de vie des comptes AWS (création, configuration, onboarding et décommissionnement).
• Mise en place et suivi des règles de gouvernance cloud : Service Control Policies, standards de tagging, guardrails et contrôles de conformité.
• Contribution à la gouvernance des identités et des accès AWS : IAM Identity Center / AWS SSO, Microsoft Entra ID, IAM roles et permission sets.
• Mise en œuvre d'un processus centralisé de patch management pour la mise à jour régulière, sécurisée et efficace des machines virtuelles cloud.
• Participation à la mise en place et au maintien des architectures réseau AWS : connectivité inter-comptes, intégration cloud/on-premises, segmentation réseau, routage et DNS.
• Automatisation des processus Cloud Foundation via des pipelines CI/CD, des APIs, des scripts et des workflows de déploiement.
• Développement de Proofs of Concept (PoC) pour valider des architectures cloud, réduire les risques techniques et accompagner les initiatives de modernisation.
• Participation à la mise en place et à l'amélioration des mécanismes de supervision, de centralisation des logs, d'alerting et d'observabilité.
• Développement et maintien de composants/modules Infrastructure as Code réutilisables avec Terraform et CloudFormation StackSets.
• Contribution au suivi de la conformité des environnements AWS, à la préparation des audits cloud, à l'analyse des écarts et à la remédiation.
• Rédaction et mise à jour de documentations techniques, procédures d'onboarding, guides d'utilisation et standards Cloud Foundation.
• Contribution aux initiatives FinOps : suivi des coûts, stratégie de tagging, optimisation des ressources et visibilité financière.

Stack technique

• Cloud & Landing Zone : AWS, AWS Organizations, AWS Control Tower, Landing Zone AWS, AWS Control Tower Account Factory for Terraform (AFT), Organizational Units.
• IAM & Identity Management : IAM, IAM Identity Center / AWS SSO, Microsoft Entra ID, AWS Permission Sets, IAM Roles, IAM Policies, MFA, PingFederate.
• Gouvernance, sécurité & conformité : AWS Config, AWS CloudTrail, AWS GuardDuty, AWS Security Hub, AWS KMS, AWS Secrets Manager, AWS Systems Manager Parameter Store, AWS Control Tower Guardrails, Amazon Inspector, AWS Service Control Policies.
• Réseau AWS : AWS VPC, Subnets, Route Tables, Security Groups, NACL, AWS Transit Gateway, Route 53, AWS VPN, AWS Direct Connect, AWS PrivateLink, AWS Elastic Load Balancing (ELB), AWS Global Accelerator, Amazon CloudFront, Amazon API Gateway, AWS WAF.
• Automatisation & Infrastructure as Code : Terraform, CloudFormation, GitHub Actions, Ansible, AWS Lambda, AWS Step Functions, Python, Bash, JavaScript.
• Opérations, monitoring & patching : AWS CloudWatch, Dynatrace, AWS EventBridge, AWS SNS, AWS SQS, AWS Systems Manager, AWS Patch Manager, AWS Systems Manager Compliance.
• FinOps & collaboration : AWS Cost Explorer, AWS Budgets, tagging strategy, cost optimization, reporting, Jira, Confluence, ServiceNow, GitHub SaaS.

Profil recherché

• Diplôme d'ingénieur ou équivalent
• À partir de 5 ans d'expérience dans la fonction
• Expérience avérée en ingénierie DevOps avec AWS et la stack mentionnée
• Un excellent relationnel et le goût du travail en équipe
• Un sens prononcé du service et un engagement dans ses activités
• Anglais courant (fluent en anglais)