NetOps - Platform Engineer GCP - Freelance (H/F)

Taux journalier (TJM): 575€ / jour

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F

Description de la mission :

Contexte

Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI.

Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires.

Mission

L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs.

Principales responsabilités

Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP.

Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP.

Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run.

Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées.

Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod.

Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié.

Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate.

Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs.

Environnement technique

Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access

Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress

Infrastructure et CI/CD : Terraform, GitLab CI

DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK

Data : Kafka, TLS/SASL, Cloud SQL, dbt

Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu

Livrables attendus

Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement.

Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress.

Dépôts de modules Terraform documentés et pipelines GitLab CI associés.

Runbooks de dépannage réseau et sécurité.

Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

Expérience

Expérience concrète sur des architectures réseau GCP hybrides, idéalement en contexte bancaire ou hautement réglementé.

Capacité à diagnostiquer et résoudre de manière autonome des blocages réseau cross-premises, en lien direct avec les équipes Réseau et Sécurité.

Expérience démontrée en production de DAT, matrices de flux réseau et runbooks d'exploitation.

Compétences techniques

Maîtrise du réseau GCP hybride : Cloud Interconnect, NCC,