Mission freelance
Azure Landing Zone Platform Engineer (H/F)

📌 Contexte de mission

Dans le cadre de la transformation cloud d’un grand groupe international, la mission s’inscrit au sein de l’équipe Digital Platform et porte sur la conception, la construction et l’exploitation d’une plateforme Azure à l’échelle entreprise.

L’objectif est de fournir un socle cloud robuste, sécurisé et industrialisé permettant aux équipes métiers de déployer et opérer leurs applications cloud de manière autonome, selon une approche “You build it, you run it”.

Le consultant interviendra sur la mise en œuvre du framework Microsoft Azure Enterprise Scale / Cloud Adoption Framework, dans un contexte Agile, avec une forte exigence d’industrialisation via Infrastructure as Code.

🚀 Missions principales et rôle

☁️ Construction & évolution de la Landing Zone Azure

• Concevoir, déployer et faire évoluer une plateforme Azure Enterprise Scale.
• Définir les standards d’architecture cloud et les patterns d’usage.
• Garantir la cohérence globale du socle cloud (urbanisation, gouvernance, sécurité).
• Participer à la définition du workplan et à la réalisation des user stories du backlog.

⚙️ Infrastructure as Code & automatisation

• Développer des modules Terraform (AzureRM / AzAPI) pour industrialiser les déploiements.
• Mettre en place des pipelines CI/CD avec GitHub Actions.
• Automatiser la configuration et la gouvernance de l’infrastructure (zéro déploiement manuel via portail Azure).
• Utiliser PowerShell et Azure CLI pour automatiser les opérations.

🏗 Gouvernance & sécurité cloud

• Définir et appliquer les politiques Azure (Azure Policies, RBAC, Guest OS Policies).
• Garantir la sécurité des environnements (NSG, WAF, Firewall, Defender).
• Superviser les architectures réseau (VNet, peering, DNS, ExpressRoute, App Gateway).
• Assurer la conformité et la standardisation des environnements cloud.

📊 Exploitation & RUN de la plateforme

• Participer aux activités de RUN (support, incidents, amélioration continue).
• Mettre en place et exploiter les solutions de monitoring (logs, alerting, dashboards).
• Assurer la disponibilité, la performance et la fiabilité de la plateforme.
• Participer aux astreintes opérationnelles si nécessaire.

🤝 Support utilisateurs & amélioration continue

• Accompagner les équipes métiers dans l’usage de la plateforme.
• Collecter et intégrer les retours utilisateurs.
• Rédiger la documentation technique et les guides d’utilisation.
• Favoriser l’autonomie des équipes consommatrices de la plateforme.

🎯 Objectifs et livrables

• Azure Landing Zone basée sur Enterprise Scale déployée et maintenue.
• Modules Terraform industrialisés et réutilisables.
• Pipelines CI/CD (GitHub Actions) opérationnels.
• Policies Azure et framework de gouvernance implémentés.
• Architecture réseau et sécurité cloud standardisée.
• Monitoring et observabilité de la plateforme.
• Documentation technique et guides utilisateurs.

🧩 Compétences requises

☁️ Cloud Azure & architecture

• Expertise Azure Enterprise Scale / Cloud Adoption Framework.
• Azure PaaS & SaaS (gouvernance via Azure Policies).
• Azure Kubernetes Service (AKS).
• Identity & Security :
  • Azure AD / Entra ID
  • Managed Identity
  • OAuth2 / OpenID Connect
• IaaS (VM, patching, antivirus, configuration management).

⚙️ Infrastructure as Code & DevOps

• Terraform (expert) + AzureRM / AzAPI providers.
• Git (expert) + GitHub Actions (expert).
• PowerShell & Azure CLI.
• TypeScript (CDK for Terraform).
• Testing infra (Pester).
• API testing (Postman / Newman).

🌐 Réseau & sécurité

• Réseau Azure avancé :
  • VNet, subnetting, peering
  • ExpressRoute
  • DNS
  • App Gateway
• Sécurité cloud :
  • NSG, Firewall, WAF
  • Microsoft Defender for Cloud
• Gouvernance Azure (RBAC, policies, templates ARM).

📊 Monitoring & exploitation

• Azure Monitor (logs, metrics, alerting).
• Dashboards et observabilité cloud.
• Gestion du RUN et des incidents.

🧠 Compétences comportementales

• Forte autonomie et esprit produit.
• Culture DevOps et “You build it, you run it”.
• Capacité à travailler en environnement Agile.
• Rigueur et sens de l’industrialisation.
• Bonne communication avec équipes techniques et métiers.
• Esprit de feedback et amélioration continue.

👤 Profil recherché

• Ingénieur / Architecte Cloud Azure Senior.
• Forte expertise Terraform et Azure Landing Zone.
• Expérience significative en environnement cloud enterprise.
• Profil DevOps / Platform Engineer orienté industrialisation.
• Capacité à opérer une plateforme en RUN + BUILD.
• Anglais courant indispensable.