Contexte de la mission Groupe international du secteur de l'énergie lance un programme stratégique de transformation de sa plateforme Data. Dans ce cadre, un stream dédié au Data Access et à la gouvernance des données est ouvert. L'environnement s'appuie sur un data lake AWS S3 avec du permissioning existant à revoir intégralement.
La première phase de la mission est une phase d'étude et de benchmark : analyser les solutions existantes en interne, les comparer aux solutions du marché, produire des POC sur 2-3 use cases et définir l'architecture cible avant toute mise en oeuvre. Le sujet est plus large que Lake Formation seul et adresse le Data Access dans sa globalité : permissioning, authentification, audit des accès, classification et gouvernance des données. Responsabilités * Auditer l'existant : cartographier les flux d'accès aux données, identifier les dérives IAM et les mauvaises pratiques de permissioning sur l'environnement S3 * Mener une étude comparative sur 2-3 use cases Data Access : analyser les solutions buildées en interne chez le client et les comparer aux solutions du marché * Réaliser des POC sur les solutions identifiées et produire un benchmark structuré avec recommandations pour le choix de la solution cible * Définir les modèles d'habilitation et de contrôle d'accès aux données : RBAC, ABAC, least privilege * Concevoir les mécanismes d'authentification et d'autorisation sur AWS : IAM, IAM Identity Center, OAuth2, OIDC * Mettre en place les dispositifs d'audit et de traçabilité des accès aux données * Participer à la classification et au tagging des données sensibles * Rédiger les dossiers d'architecture technique et présenter les recommandations aux décideurs * Collaborer avec les équipes Data, Cloud, Architecture et Sécurité
* Architecte Data Access ou Cloud AWS senior * Solide expérience sur la gouvernance des accès aux données en environnement data lake AWS S3 * Maîtrise de Lake Formation, IAM, IAM Identity Center, AWS Glue Data Catalog * Connaissance des solutions de gouvernance data du marché : Collibra, Databricks Unity Catalog, Snowflake, SageMaker Unified Studio, Immuta, Privacera * Capacité à produire des benchmarks, des POC et des DAT de qualité * Appétence large sur les sujets de permissioning et Data Access au sens global, pas uniquement Lake Formation Excellentes capacités de communication et de vulgarisation auprès des décideurs Stack technique AWS S3, Lake Formation, IAM, IAM Identity Center, AWS Glue, AWS Glue Data Catalog, Amazon Athena, Amazon Redshift, CloudTrail, Collibra, Databricks Unity Catalog, Snowflake, SageMaker Unified Studio, Immuta, Privacera, RBAC, ABAC, OAuth2, OIDC, SAML, Terraform, Python
Partager cette mission via
Explore ces missions en lien avec tes compétences et ton expérience.
Une mission freelance est un projet temporaire réalisé pour une entreprise cliente, avec un périmètre, des livrables et un budget définis. Sur InFreelancing, les missions peuvent être ponctuelles, régulières ou longues. Tu organises librement ton travail tout en respectant les objectifs fixés.
Crée un compte complet avec tes compétences et expériences, consulte les missions disponibles et postule avec un message personnalisé démontrant ta compréhension du besoin. Suis tes candidatures dans ton tableau de bord et reste réactif aux contacts des entreprises.
Un profil InFreelancing bien optimisé est ta vitrine professionnelle et augmente significativement tes chances d’être contacté. Les algorithmes de la plateforme favorisent les profils complets dans les résultats de recherche, te permettant de te démarquer et d’attirer des opportunités adaptées à ton expertise.
