About this role
Notre client, acteur du paiement électronique, exploite une plateforme de production à fort volume avec des exigences de qualité de service élevées. L'équipe infrastructure (15-20 personnes) est organisée en trois pôles :Fondation (réseau, ingress, CloudFront, WAF), Software Factory (CI/CD), Compute & Datastore et fonctionne en agile avec un chef de projet. L'approche IaC y est poussée à l'extrême : tout passe par le code, la console n'est pas utilisée. MISSIONS * Concevoir, déployer et opérer l'infrastructure AWS de la plateforme de production, entièrement décrite en Terraform / Terragrunt * Mettre en œuvre et faire évoluer les déploiements en GitOps via ArgoCD * Intervenir sur l'ensemble du périmètre des trois pôles (réseau/ingress/CloudFront/WAF, chaîne CI/CD, compute et datastores) plutôt que sur un seul domaine * Travailler la résilience et la qualité de service de la plateforme dans un contexte de fort volume * Opérer et faire évoluer les briques de données de la plateforme (OpenSearch, Kafka) * Porter les pratiques IaC/GitOps auprès de l'équipe et faire monter les autres membres en compétence dans la durée * Piloter votre périmètre en autonomie Entre 7 et 10 ans d'xp minimum dans le domaine du platform engineering ou cloud engineering. Compétences techniques attendues * Profil senior, ingénieur cloud hands-on : la conception se fait au clavier, sur du code livré, pas en dossier d'architecture * Expertise AWS dont expérience forte en production, sur des plateformes à fort volume et à forte contrainte de qualité * Terraform/Terragrunt et approche GitOps : maîtrise indispensable, avec une pratique de l'IaC intensive et systématique * ArgoCD, Kubernetes / EKS, Helm * GitLab et chaînes CI/CD * HashiCorp Vault, KMS, gestion des secrets et du chiffrement * Résilience, haute disponibilité et plan de reprise d'activité : conception et validation de mécanismes de bascule * Services managés AWS du périmètre : OpenSearch, Kafka / MSK, ElastiCache / Redis, S3, Kinesis : une appétence suffit, la montée en compétence est prévue sur le poste * Socle AWS : VPC, ECR, Lambda, GuardDuty, Security Hub, Secrets Manager, ACM Compétences transverses * Rigueur d'ingénieur et exigence de qualité sur les livrables, documentation comprise * Autonomie sur un périmètre large : réseau, compute, datastore , l'équipe ne cloisonne pas les domaines * Patience et capacité à faire mûrir les sujets avec les équipes, dans un contexte de discussion technique permanente * Anglais : lecture technique courante suffisante, expression orale non requise