Architecte Cloud Gcp H/F - Geser Best

Chez GESER-BEST, nous aidons les entreprises à renforcer leurs équipes en mettant à leur disposition des experts qualifiés pour des projets ponctuels ou de longue durée.

Faire appel à notre assistance technique, c'est bénéficier de savoir-faire complémentaires pour mener à bien un projet, tout en gagnant en flexibilité et en réactivité. Nos spécialistes interviennent dans de nombreux secteurs comme l'aéronautique, le ferroviaire, la santé, l'énergie ou l'industrie.

Notre approche se base sur l'humain : nous accompagnons nos collaborateurs à chaque étape, en leur offrant des projets enrichissants et un suivi personnalisé.

Avec GESER-BEST, vous avez l'assurance d'une expertise fiable, d'une équipe réactive et d'un partenariat fondé sur la confiance.

L'agence Geser Best Paris recherche pour l'un de ses clients un/une Architecte Cloud GCP - Landing Zone, Infrastructure & Sécurité.

Dans le cadre de l'évolution de sa plateforme Google Cloud Platform (GCP), notre client souhaite renforcer la gouvernance et l'architecture de son socle Cloud afin de garantir sa sécurité, sa résilience, son évolutivité et son efficacité opérationnelle.

Vous interviendrez comme référent technique sur l'architecture d'infrastructure GCP et accompagnerez les équipes projets dans l'adoption des standards de la Landing Zone, des pratiques Cloud sécurisées et des principes d'industrialisation.

Vos missions

Architecture et gouvernance Cloud

• Définir et faire évoluer l'architecture du socle GCP et de la Landing Zone.
• Concevoir les standards d'infrastructure et de gouvernance Cloud.
• Structurer et maintenir la Resource Hierarchy et les modèles de gouvernance multi-projets.
• Participer aux arbitrages techniques et aux décisions d'architecture.

Sécurité et connectivité

• Définir et faire appliquer les standards de sécurité GCP.
• Concevoir les architectures IAM et les politiques de contrôle d'accès.
• Mettre en oeuvre et faire évoluer :
  • VPC Service Controls
  • Cloud Armor
  • Cloud Interconnect
  • Cloud VPN
  • Org Policies
  • Cloud KMS / CMEK
• Garantir la sécurisation des flux hybrides Cloud / On-Premise.

Industrialisation & Infrastructure as Code

• Concevoir et maintenir les modules Terraform d'entreprise.
• Industrialiser les déploiements via les chaînes CI/CD.
• Définir les bonnes pratiques d'automatisation et de gestion des états Terraform.
• Accompagner les équipes sur les sujets Infrastructure as Code.

Résilience et observabilité

• Définir les architectures haute disponibilité multi-zones et multi-régions.
• Participer à la définition des stratégies PCA/PRA.
• Développer les standards d'observabilité et de supervision.
• Exploiter les services Cloud Logging, Monitoring, Trace et Error Reporting.

Conseil et accompagnement

• Réaliser les études d'impacts et dossiers d'architecture technique (DAT).
• Challenger les besoins métiers et techniques.
• Défendre les choix d'architecture en comité.
• Accompagner les équipes projets dans leur intégration à la Landing Zone.
• Réaliser une veille technologique active sur les services GCP.

Livrables attendus

• Dossiers d'Architecture Technique (DAT)
• Notes de cadrage
• Standards IAM, Réseau et Gouvernance
• Études d'impacts
• Dossiers d'arbitrage technique
• Comptes-rendus de revues d'architecture
• Notes de veille technologique GCP
• Synthèses de conformité et d'évolution de l'infrastructure
  

• Formation supérieure en informatique, systèmes, réseaux ou cloud computing.
• Minimum 7 ans d'expérience dans des environnements Cloud et infrastructures.
• Expérience confirmée sur la conception d'architectures GCP d'entreprise.
• Excellente maîtrise des problématiques de gouvernance Cloud, sécurité et connectivité hybride.
• Expérience significative dans des contextes grands comptes ou plateformes critiques.
• Capacité à intervenir comme référent technique et à influencer les décisions d'architecture.

Compétences techniques recherchées

Google Cloud Platform

• Google Cloud Architecture Framework
• Landing Zone GCP
• Resource Hierarchy
• Gouvernance multi-projets
• Compute Engine
• Cloud Run
• Cloud Storage
• Cloud SQL
• Firestore
• BigQuery

Réseaux & Sécurité

• IAM
• Service Accounts
• Workload Identity
• VPC
• Peering
• Cloud NAT
• Cloud VPN
• Cloud Interconnect
• Cloud Armor
• Cloud IDS
• Org Policies
• VPC Service Controls
• Cloud KMS
• Secret Manager

Infrastructure as Code & DevOps

• Terraform avancé
• Gestion des états Terraform
• GitLab CI
• Cloud Build
• Artifact Registry
• Python
• Bash

Observabilité & Résilience

• Cloud Monitoring
• Cloud Logging
• Cloud Trace
• Error Reporting
• Architecture HA Multi-Zones
• PRA / PCA
• Monitoring hybride

Intégration SI

• Active Directory
• LDAP
• DNS Hybride
• Bastion
• Centralisation des logs
• Supervision hybride

Gouvernance

• FinOps
• Gestion des quotas
• Capacity Planning
• Architecture Review Board
• Conformité Cloud

Certifications requises

Obligatoires

• GCP Professional Cloud Architect
• Terraform Professional

Appréciée

• Professional Cloud DevOps Engineer

Qualités recherchées

• Autonomie
• Esprit critique
• Capacité à challenger les besoins
• Excellente communication
• Pédagogie
• Capacité d'influence
• Sens de la documentation
• Rigueur

• Bash
• Python
• VPN
• Reporting
• Elaboration d'un plan de reprise d'activité
• Veille technologique
• Pédagogie
• Autonomie
• LDAP
• Cloud Computing
• Terraform
• Git
• Google cloud platform
• Monitoring
• Réalisation d'études d'impact