Grand groupe assurance, programme stratégique de modernisation de son patrimoine applicatif. La DSI se transforme en Cloud Service Provider interne pour servir les marques du groupe. Objectifs : digitaliser les parcours dev et ops, réduire le Time & Cost to Market, renforcer fiabilité et sécurité. L'hébergement repose sur un Cloud hybride à 3 piliers : - Un Cloud privé interne - Une landing zone GCP - Une landing zone S3NS pour les usages souverains et données sensibles Tu rejoins un programme structuré (équivalent CCoE) qui couvre conception applicative, déploiement, hébergement, culture et pratiques., Un Tech Lead Cloud GCP qui a déjà construit des landing zones from scratch en environnement régulé (banque, assurance, secteur public).
Tu es le référent technique sur la mise en oeuvre des landing zones GCP et S3NS, et sur l'accostage des applis qui migrent dessus. Cadrage et conception Définir les architectures cibles des landing zones, modèles d'organisation (comptes, projets, réseaux, IAM, policies), intégration de la doctrine Cloud, contraintes réglementaires et standards cyber. Mise en oeuvre technique Industrialiser les landing zones via Terraform. Mettre en place les fondations : IAM/RBAC, réseau et interconnexions, logs/monitoring/alerting, catalogue de services autorisés, sécurité (CSPM, KMS, conformité). Définir les pipelines CI/CD associés. Gouvernance et sécurité Patterns d'accostage, contrôles automatisés de conformité, travail rapproché avec les équipes cyber et archi. Accompagnement projets Embarquer les équipes applicatives sur les nouveaux environnements, faire évoluer les landing zones selon les besoins, documenter, former, monter les équipes internes en compétences. Stack GCP (Resource hierarchy, IAM, VPC, firewalling, Cloud Logging/Monitoring, Cloud Storage, GKE, Cloud Functions), S3NS, Terraform, Bitbucket, Tekton, Release, réseaux avancés (DNS, VPN, routage hybride), KMS, CSPM., Profil recherchéUn Tech Lead Cloud GCP qui a déjà construit des landing zones from scratch en environnement régulé (banque, assurance, secteur public).Expérience 8 ans minimum en infra/cloud, dont au moins 3 ans en lead technique sur GCP avec responsabilité de design de landing zone. Tu as déjà accompagné une transformation Cloud d'envergure groupe, pas juste configuré un projet GCP isolé.Technique GCP en profondeur (pas juste utilisateur de services managés) : tu connais la hiérarchie Organization Folders Projects, tu sais designer un modèle IAM scalable, tu maîtrises le VPC peering, les Shared VPC, le Private Service Connect, l'interconnect hybride. Terraform est ton outil quotidien et tu écris des modules réutilisables, pas du code spaghetti. Tu connais les principes Zero Trust, KMS, et tu sais ce qu'est un CSPM (Prisma Cloud, SCC, Wiz...).Souveraineté Connaissance de S3NS (le Cloud souverain Google × Thales) ou à défaut une vraie compréhension des enjeux SecNumCloud, doctrine Cloud au centre de l'État, contraintes ITAR-like. Si tu as déjà bossé sur Bleu, Numspot ou une offre souveraine, c'est un vrai plus.Posture Référent technique, pas exécutant. Capacité à présenter une architecture devant un architecte d'entreprise et un CISO, à arbitrer entre rapidité et sécurité, à dire non quand un projet veut court-circuiter la landing zone. Pédagogie indispensable, l'enjeu c'est aussi d'embarquer 50+ équipes applicatives.FinOps Tu sais ce qu'est un tag de ressource bien pensé, tu comprends la facturation GCP, tu as déjà mis en place du chargeback ou du showback.Les petits plus Certifications GCP (Professional Cloud Architect ou Security Engineer), expérience GKE en prod, connaissance de Tekton (CI/CD cloud-native), background DevSecOps. Mais aussi... Taux journalier :600.css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}, VPN Monitoring
Expérience 8 ans minimum en infra/cloud, dont au moins 3 ans en lead technique sur GCP avec responsabilité de design de landing zone. Tu as déjà accompagné une transformation Cloud d'envergure groupe, pas juste configuré un projet GCP isolé. Technique GCP en profondeur (pas juste utilisateur de services managés) : tu connais la hiérarchie Organization Folders Projects, tu sais designer un modèle IAM scalable, tu maîtrises le VPC peering, les Shared VPC, le Private Service Connect, l'interconnect hybride. Terraform est ton outil quotidien et tu écris des modules réutilisables, pas du code spaghetti. Tu connais les principes Zero Trust, KMS, et tu sais ce qu'est un CSPM (Prisma Cloud, SCC, Wiz...). Souveraineté Connaissance de S3NS (le Cloud souverain Google × Thales) ou à défaut une vraie compréhension des enjeux SecNumCloud, doctrine Cloud au centre de l'État, contraintes ITAR-like. Si tu as déjà bossé sur Bleu, Numspot ou une offre souveraine, c'est un vrai plus. Posture Référent technique, pas exécutant. Capacité à présenter une architecture devant un architecte d'entreprise et un CISO, à arbitrer entre rapidité et sécurité, à dire non quand un projet veut court-circuiter la landing zone. Pédagogie indispensable, l'enjeu c'est aussi d'embarquer 50+ équipes applicatives. FinOps Tu sais ce qu'est un tag de ressource bien pensé, tu comprends la facturation GCP, tu as déjà mis en place du chargeback ou du showback. Les petits plus Certifications GCP (Professional Cloud Architect ou Security Engineer), expérience GKE en prod, connaissance de Tekton (CI/CD cloud-native), background DevSecOps.
Partager cette mission via
Explore ces missions en lien avec tes compétences et ton expérience.
Une mission freelance est un projet temporaire réalisé pour une entreprise cliente, avec un périmètre, des livrables et un budget définis. Sur InFreelancing, les missions peuvent être ponctuelles, régulières ou longues. Tu organises librement ton travail tout en respectant les objectifs fixés.
Crée un compte complet avec tes compétences et expériences, consulte les missions disponibles et postule avec un message personnalisé démontrant ta compréhension du besoin. Suis tes candidatures dans ton tableau de bord et reste réactif aux contacts des entreprises.
Un profil InFreelancing bien optimisé est ta vitrine professionnelle et augmente significativement tes chances d’être contacté. Les algorithmes de la plateforme favorisent les profils complets dans les résultats de recherche, te permettant de te démarquer et d’attirer des opportunités adaptées à ton expertise.
