Tech Lead AWS / DevSecOps Cloud

Intégration de l'équipe cloud d'une filiale automobile pour piloter la sécurité, l'observabilité et la fiabilité des environnements AWS et on-premise en environnement critique.

• Pilotage technique de la sécurité des environnements cloud AWS et on-premise, définition des standards et patterns techniques à appliquer.
• Interventions de sécurisation, supervision, automatisation et amélioration continue sur les infrastructures.
• Maintien et sécurisation des pipelines CI/CD pour les infrastructures et applications, en étroite collaboration avec les équipes DevOps.
• Pilotage de l'évolution et modernisation de l'Infrastructure as Code pour les applications et ressources cloud.
• Implémentation des standards techniques et patterns définis par les équipes architecture au sein des équipes DevOps, développement et data.
• Accompagnement technique des équipes sur les bonnes pratiques AWS, CI/CD, sécurité cloud, observabilité et automatisation.
• Mise en place et maintien de pipelines de collecte de logs, métriques et alertes pour la supervision applicative, infrastructure et sécurité.
• Exploitation des outils ELK, Kibana, Grafana, Prometheus et Datadog pour la supervision et l'analyse de logs en temps réel.
• Pilotage de la gestion des vulnérabilités sur les applications cloud AWS et on-premise, avec suivi des plans de remédiation.
• Mise en œuvre de pratiques Cloud Security Posture Management (CSPM) pour renforcer la sécurité et la conformité des environnements AWS.
• Élaboration et maintien des plans de réponse aux incidents de sécurité.
• Production de la documentation technique des pratiques, procédures d'exploitation, standards de sécurité et processus de supervision.
• Contribution au partage de bonnes pratiques et montée en compétence des équipes sur les sujets cloud AWS, sécurité et supervision.

Rejointe de l'équipe cloud d'un groupe d'assurance et de courtage pour construire et exploiter une infrastructure AWS entièrement automatisée, moderniser le parc applicatif et implémenter les bonnes pratiques DevOps et sécurité.

• Conception et déploiement d'environnements AWS complets hébergeant et migrant des applications cloud en logique de modernisation et fiabilisation.
• Participation à la construction d'un socle cloud AWS, de la création des environnements jusqu'à leur exploitation opérationnelle à l'échelle.
• Mise en place de l'Infrastructure as Code AWS avec Terraform afin d'automatiser et standardiser le provisionnement des ressources.
• Conception d'architectures techniques pour de nouvelles applications cloud et conteneurisées, en ligne avec les pratiques de sécurité.
• Pilotage de la migration d'applications vers AWS dans une logique de modernisation, d'industrialisation et de fiabilisation.
• Orchestration de la mise en place d'un cluster Kubernetes from scratch avec Helm et Kops, incluant sa sécurisation via Pod Security Standards, Network Policies et RBAC.
• Direction de la migration des applications vers Kubernetes et transition vers des environnements Docker.
• Automatisation du build et du déploiement des applications à travers des pipelines GitLab CI/CD sophistiqués.
• Conception et mise en place de dispositifs de supervision pour les applications, les réseaux et l'infrastructure.
• Création de dashboards Grafana et configuration d'alertes Prometheus pour le suivi des performances applicatives et infrastructure.
• Diagnostic et résolution des incidents techniques liés aux applications, infrastructures et environnements cloud en environnement de production.
• Évaluation des vulnérabilités et mise en place de mesures de correction sur les infrastructures et applications hébergées dans le cloud.
• Optimisation des coûts AWS dans une démarche FinOps, identification et élimination des ressources inutilisées.
• Automatisation des tâches répétitives avec Ansible et développement de scripts Python pour répondre à des besoins internes spécifiques.
• Administration et maintien d'un parc de serveurs Linux Red Hat, avec gestion du patching et maintien en conditions opérationnelles.
• Administration et exploitation des Load Balancers, Firewalls et services DNS.
• Administration et configuration des plateformes Web et applicatives Apache HTTP Server et Apache Tomcat, incluant mise en place et configuration de Reverse Proxies.
• Gestion des certificats SSL/TLS : installation, configuration et renouvellement.
• Production de la documentation des environnements, procédures de déploiement, pratiques d'exploitation et standards techniques.