Architecte Cloud Azure Senior - Freelance (H/F)

CONTEXTE

Au sein de la direction Cloud & Ops, une équipe d'architectes expérimentés conçoit les services Cloud et Kubernetes du groupe, définit les architectures et la sécurité Cloud, et promeut les bonnes pratiques de conteneurisation. Elle compte deux architectes GCP et un architecte Azure, que vous remplacerez en fin de mission.

VOTRE MISSION

Vous accompagnez les équipes du groupe sur leurs sujets d'infrastructure autour du réseau privé, sur 5 projets en continuité. Il faut une vision globale de l'écosystème Azure, en particulier sur l'infrastructure, le RBAC et la gestion des identités.

Structurer la gouvernance Azure : Management Groups, Subscriptions, RBAC, nommage, tagging, Cloud Adoption Framework

Concevoir des landing zones réseau sécurisées : hub-and-spoke, vWAN, segmentation, Private Link

Designer des clusters AKS : réseau, RBAC, Managed Identity, sécurité, GitOps, upgrades

Définir des patterns de déploiement reproductibles via CI/CD et Infrastructure as Code (Terraform, GitLab), en vous appuyant sur une pratique concrète de ces outils

Animer des ateliers de design, conseiller les équipes et documenter vos décisions

Synthétiser pour le management (décisions, prochaines étapes) et transmettre vos connaissances

VOTRE PROFIL

Plus de 7 ans d'expérience en architecture Azure, avec une formation Bac+5 (école d'ingénieur ou université) ou une expérience équivalente

Une expérience dans la distribution ou le retail est un plus

Posture de conseil : vous savez adapter votre discours (direction, métiers, tech) et prendre des décisions rapides et documentées en contexte complexe

Rigueur, sens de la collaboration et goût de la transmission

COMPÉTENCES INDISPENSABLES

Gouvernance Azure (Management Groups, Subscriptions, RBAC, nommage, tagging, CAF)

Landing zones réseau sécurisées (hub-and-spoke, vWAN, segmentation, Private Link)

Design de clusters AKS (réseau, RBAC, Managed Identity, sécurité, GitOps, upgrades)

COMPÉTENCES APPRÉCIÉES

Identités et accès : Entra ID, PIM, Conditional Access, Managed Identities, OIDC

Réseau : peering, VPN, ExpressRoute, Firewall, WAF, Load Balancer

Sécurité : Key Vault, Defender, Sentinel, TLS, JIT

Policies et guardrails : Azure Policy, dérogations contrôlées

IaC et CI/CD : Terraform, GitLab

Observabilité, FinOps, continuité d'activité (backup, Site Recovery, DR)

Services compute, serverless, data, API Management

Conformité et gouvernance data (Purview, DLP)