Développeur(-euse) principal(e)*, IaC Microsoft 365 & Azure

CDPQ; Montreal (administrative region); On-site; CAD 120,000 - 165,000; Full time

Job summary

La Caisse de dépôt et placement du Québec (CDPQ) recherche un spécialiste expérimenté pour concevoir et industrialiser les pratiques d’automatisation (build, déploiements, tests) à travers Azure DevOps, en mettant l’accent sur l’infrastructure as code et la sécurité.

Vous administrerez Microsoft 365 et Entra ID, concevrez des environnements Azure et déployerez des ressources via OpenTofu et Bicep, tout en assurant l’évolution des services et leur transformation IaC.

Qualifications

• Baccalauréat en informatique ou expérience équivalente.
• Huit à dix années d'expérience en TI avec au moins trois années en automatisation CI/CD et IaC dans des environnements hybrides.
• Expertise Azure et connaissance solide de Microsoft 365 (Exchange Online, SharePoint, Teams)
• Maîtrise d'OpenTofu et de Bicep pour déploiement d'infrastructures et d'Entra ID, connaissance ARM et Azure Policy.
• Expérience DevOps et pipelines CI/CD dans Azure DevOps, Git, tests automatisés et sécurité DevSecOps.
• Gestion des identités et accès avec Entra ID/Azure AD et RBAC; observabilité avec Azure Monitor et DataDog.
• Certifications: AZ-104 et/ou MS-102; maîtrise du français et de l'anglais.

Responsibilities

• Administrer la plateforme Microsoft 365 (O365), Exchange Online et Entra ID, gestion des accès et licences.
• Gérer les locataires M365 et les tenants Azure/Entra ID (RBAC, politiques, conformité, gouvernance).
• Concevoir, déployer et maintenir des environnements Microsoft 365 (Exchange Online, SharePoint, Teams).
• Concevoir et déployer des ressources Entra ID et Azure via OpenTofu et Bicep; utilisation de Microsoft Graph/REST.
• Automatiser les déploiements via pipelines CI/CD dans Azure DevOps; assurer sécurité et qualité.
• Mettre en place et faire évoluer les ressources Azure selon les meilleures pratiques DevOps; revue de code et tests.
• Diagnostiquer incidents et performance; améliorer continuellement (post-mortem, guides).
• Support 24/7 en rotation pour incidents sur Microsoft 365 et Azure.

Skills

Azure

Microsoft 365

OpenTofu

Bicep

DevOps

CI/CD

Azure DevOps

RBAC

Entra ID

Git

Education

Baccalauréat en informatique ou expérience équivalente

Tools

OpenTofu

Bicep

Azure DevOps

Git

Azure Monitor

Log Analytics

Application Insights

DataDog

Job description

Devenez un actif pour la collectivité !

Faites partie de l'équipe de La Caisse et ressentez la fierté de contribuer à l'avenir financier de millions de Québécois et Québécoises en créant un monde plus durable.

Pourquoi vous joindre à nous

• Impact concret : Contribuez à des investissements qui façonnent l'économie du Québec au sein d'une organisation d'envergure mondiale.
• Développement accéléré : Travaillez aux côtés de spécialistes généreux de leur savoir, dans un environnement où votre travail vous permet de vous épanouir et de vous dépasser.
• Environnement collaboratif : Évoluez dans un environnement collaboratif où les échanges spontanés et les apprentissages partagés sont au cœur de notre agilité et de notre efficacité.

Au fil des années, nous avons bâti une culture forte qui repose sur quatre piliers : l'ambition pour se dépasser, l'imputabilité pour concrétiser nos convictions, l'ouverture pour s'enrichir grâce à des idées créatives et la collaboration pour nous propulser vers les meilleurs résultats pour la population du Québec.

Description d'emploi

• Le niveau de poste peut varier en fonction du profil de la personne retenue

Au sein de l'équipe Plateforme infranuagique, la personne titulaire conçoit et industrialise les pratiques d'automatisation (build, déploiements, tests) à travers Azure DevOps, en mettant l'accent sur l'infrastructure as code (OpenTofu et Bicep), la sécurité intégrée (DevSecOps) et la qualité opérationnelle. Grâce à une solid connaissance de l'écosystème Microsoft 365 et des pratiques DevOps modernes, elle intègre une équipe Microsoft expérimentée afin d'assurer l'administration et l'évolution des services en place, tout en poursuivant leur transformation IaC.

Ce que vous ferez

• Administrer au quotidien la plateforme Microsoft 365 (O365), Exchange Online et Entra ID : gestion des utilisateurs, des licences, des groupes et des accès;
• Administrer et optimiser les locataires M365 et les tenants Azure/Entra ID : rôles RBAC, politiques, conformité, gouvernance (nommage, étiquettes, Azure Policy);
• Concevoir, déployer et maintenir des environnements Microsoft 365 (Exchange Online, SharePoint, Teams);
• Concevoir et déployer des ressources Entra ID et Azure via OpenTofu, Bicep et Microsoft Graph/REST;
• Automatiser les déploiements et configurations à l'aide de pipelines CI/CD dans Azure DevOps;
• Mettre en place, gérer et faire évoluer les ressources Azure selon les meilleures pratiques DevOps (revue de code, tests automatisés, déploiements progressifs);
• Diagnostiquer et résoudre les incidents et problèmes de performance; participer à l'amélioration continue (post-mortem, guides d'exploitation, modèles d'automatisation);
• Offrir du support 24/7 en rotation pour les incidents touchant la plateforme Microsoft 365 et Azure.

Ce qui vous distingue

• Collaboration efficace et communication claire avec des équipes multidisciplinaires;
• Autonomie, rigueur et sens des responsabilités dans l'exécution des mandats;
• Esprit d'analyse et de synthèse pour résoudre des problématiques techniques complexes;
• Proactivité et engagement dans la résolution de problèmes et l'amélioration continue;
• Capacité à gérer plusieurs dossiers, à organiser le travail et à prioriser efficacement;
• Adaptabilité dans un environnement technologique en évolution, avec une sensibilité aux enjeux de sécurité et de continuité des activités.

Ce que vous apportez

Exigences requises

• Baccalauréat en informatique ou expérience équivalente;
• Huit (8) à dix (10) années d'expérience en TI, dont au moins trois (3) années en automatisation CI/CD et en infrastructure en tant que code (IaC) dans des environnements hybrides;
• Expertise de Microsoft Azure et solide connaissance de Microsoft 365, notamment Exchange Online, SharePoint et Teams, incluant leur administration et leur gouvernance;
• Maîtrise d'OpenTofu, prioritairement, et de Bicep pour le déploiement d'infrastructures et de ressources Azure et Entra ID, ainsi que compréhension d'ARM et d'Azure Policy;
• Expérience des pratiques DevOps et des pipelines CI/CD dans Azure DevOps, notamment Git, les tests automatisés, l'automatisation de bout en bout et l'intégration de contrôles de sécurité DevSecOps;
• Expérience en gestion des identités et des accès avec Entra ID/Azure AD et RBAC;
• Connaissance des outils d'observabilité Azure Monitor, Log Analytics, Application Insights et DataDog, et expérience dans des environnements technologiques comportant de multiples intégrations;
• Certifications : AZ-104 (Azure Administrator) et/ou MS-102 (Microsoft 365 Admin);
• Maîtrise du français et de l'anglais**, tant à l'oral qu'à l'écrit.

Exigences souhaitées

• Certification : AZ-400 (DevOps Engineer Expert), SC-300 (Identity & Access), AZ-305 (Solutions Architect) , HashiCorp Terraform Associate ou certification équivalente OpenTofu , AWS Solutions Architect - Associate, un atout
• Expérience de tests de non-régression d'infrastructure via pipelines.
• Expérience AWS/CloudFormation.
• Connaissance approfondie des pratiq