Ingénieur Cloud Azure / Terraform (H/F)

Dans le cadre du renforcement de nos équipes Cloud, nous recherchons un Ingénieur Cloud Azure / Terraform (H/F) pour intervenir dans un environnement technique exigeant, moderne et fortement orienté automatisation, réseau et sécurité.

Vous participez à la conception, au déploiement, à la sécurisation et à l’administration des infrastructures Azure. Référent sur les sujets Infrastructure as Code (Terraform) et Azure Application Gateway, vous accompagnez également les équipes projets dans l’adoption des bonnes pratiques Cloud.

Une partie RUN complète la mission : traitement d’incidents, analyse des causes, rédaction de post-mortems et participation ponctuelle aux cellules de crise.

Vos missions

Industrialisation & Infrastructure as Code

• Concevoir, tester et maintenir des modules Terraform réutilisables.
• Industrialiser le provisionnement des ressources Azure : Landing Zones, souscriptions, réseaux, services PaaS.
• Intégrer Terraform au sein des pipelines CI/CD Azure DevOps ou GitHub Actions.
• Participer à l’amélioration continue des processus de déploiement et d’automatisation.

Réseau & sécurité applicative

• Concevoir, déployer et administrer des architectures basées sur Azure Application Gateway (v1/v2).
• Configurer les règles de routage : multisite, réécriture d’URL, SSL offloading, load balancing.
• Gérer le cycle de vie des certificats SSL/TLS, notamment via Azure Key Vault.
• Configurer et optimiser les stratégies Web Application Firewall (WAF).
• Analyser et traiter les faux positifs et contribuer à la protection des applications contre les principales vulnérabilités OWASP.
• Intervenir sur les environnements VNet Peering, Private Endpoints et Azure Firewall.

Gouvernance & sécurité Azure

• Participer à la gouvernance des environnements Microsoft Entra ID (Azure AD).
• Administrer les accès selon le principe du moindre privilège via RBAC et PIM.
• Déployer et maintenir les règles de conformité via Azure Policy.
• Suivre et appliquer les recommandations de Microsoft Defender for Cloud.
• Veiller au chiffrement et à la sécurisation des données, au repos comme en transit.

RUN & amélioration continue

• Prendre en charge les incidents Cloud complexes.
• Participer aux investigations techniques et aux cellules de crise.
• Rédiger les post-mortems et contribuer à la mise en œuvre des actions correctives.
• Réaliser une veille active sur les évolutions Azure, Terraform, Cloud et cybersécurité.
• Expérimenter de nouvelles solutions via des PoC afin d'améliorer l'automatisation, la sécurité, les performances et l'optimisation des coûts.
• Documenter les architectures et les procédures techniques.
• Accompagner les équipes de développement et contribuer à la montée en compétences des ingénieurs plus juniors.

Vous disposez d’une solide expérience sur Microsoft Azure et maîtrisez particulièrement l’automatisation des infrastructures avec Terraform.

Vous êtes à l’aise dans des environnements Cloud complexes nécessitant une forte expertise en réseau, sécurité et industrialisation.

Compétences indispensables

• Microsoft Azure
• Terraform – niveau avancé, notamment création et gestion de modules réutilisables
• Azure Application Gateway & WAF
• Azure Key Vault
• VNet Peering / Private Endpoints
• Azure Firewall
• Microsoft Entra ID / Azure AD
• RBAC / PIM / Azure Policy
• Azure DevOps Pipelines ou GitHub Actions
• PowerShell, Azure CLI ou Bash

Certification obligatoire : Microsoft Certified: Azure Administrator Associate (AZ-104).

Une connaissance des outils d'assistance au développement et à l'administration basés sur l'IA, tels que GitHub Copilot ou les solutions Copilot de l'écosystème Microsoft, constitue également un atout.

Au-delà de votre expertise technique, vous êtes autonome, curieux, pédagogue et force de proposition. Vous appréciez le travail en équipe, le partage de connaissances et savez vous adapter rapidement aux évolutions constantes de l’écosystème Cloud.