Architecte / Expert (e) AWS F/H

ENGIE Group; Saint-Denis; Hybride; EUR 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Télétravail partiel jusqu’à 10 jours/m

Salle de sport

Compte Epargne Temps

Environnement dynamique

Équilibre vie pro/vie perso

Résumé du poste

GRDF recherche un architecte cloud expérimenté pour piloter la landing zone AWS et son industrialisation au sein de le DSI. Vous travaillerez avec les équipes métiers pour définir les architectures et assurer la sécurité, la conformité et l'intégration SIEM.

Le poste est basé à Saint-Denis, avec jusqu’à 10 jours de télétravail par mois et un cadre industriel normé. Expérience RUN et certifications Terraform/AWS un plus.

Qualifications

• Diplôme d'ingénieur ou universitaire Bac+5 dans un domaine lié au cloud/IT.
• Expérience en RUN et gestion de Landing Zone AWS avec workloads de production.
• Connaissance des pratiques de sécurité cloud et de collaboration SOC/RSSI.

Responsabilités

• Concevoir et faire évoluer la landing zone AWS (sécurité, conformité, FinOps).
• Rédiger les ADR et les règles d'ingénierie du périmètre AWS.
• Garantir les standards d'industrialisation et le patrimoine de code infrastructure.

Connaissances

AWS Landing Zone

Terraform

Kubernetes

Linux & Réseau

Cloud Security & SIEM

SOC/RSSI collaboration

Autonomie & communication

Formation

Diplôme d'ingénieur ou Bac+5

Outils

Git

CI/CD pipelines

Description du poste

Site de l’emploi (court): Saint Denis, France, 93210

GRDF, filiale indépendante d’ENGIE, est le principal gestionnaire de réseau qui distribue le gaz à plus de 11 millions de clients.

Vous êtes motivé(e) ?

Pour mettre vos compétences au service d’un acteur majeur de la transition énergétique, expert et distributeur du gaz ?

Pour participer à l’avenir de la distribution du gaz(compteur communicant, technologies du réseau intelligent, développement du biogaz et du GNV, …)?

Au sein de la Région Ile de France, GRDF recruteon :

Poste basé à Saint-Denis

Au sein de la DSI de GRDF, acteur clé de la transformation digitale, vous rejoignez le pôle Architecture et Expertise Cloud (AEC). Intégré à une équipe de 7 personnes, vous contribuerez au déploiement et à l'exploitation des plateformes Cloud AWS et Kubernetes, tout en accompagnant les projets de transformation et d'innovation de l'entreprise.

Garantir la qualité, la cohérence et la sécurité de la plateforme AWS. Être l'autorité technique de la landing zone, de son industrialisation et de sa gouvernance, et développer une approche basée sur les standards et l'automatisation, en cohérence avec l'écosystème cybersécurité du groupe (détection, protection périmétrique, SOC).

Responsabilités :

• Concevoir et faire évoluer la landing zone AWS (sécurité, conformité, FinOps, industrialisation).
• Rédiger et animer les décisions d'architecture (ADR) et les règles d'ingénierie du périmètre AWS.
• Définir, maintenir et faire respecter les standards d'industrialisation (conventions, exigences) et le patrimoine de code d'infrastructure existant.
• Accompagner les équipes métier dans la définition et l'implémentation de nouvelles architectures techniques.
• Être le référent technique de l'équipe AWS (revues de code, mentorat).
• Contribuer à l'externalisation des activités d'intégration applicative.
• Garantir l'intégration native de la landing zone avec l'écosystème cybersécurité du groupe : remontée des logs et événements vers le SIEM, déploiement et supervision des agents EDR sur les workloads, cohérence des règles de firewalling avec la politique de sécurité réseau de l'entreprise.
• Contribuer à la définition et à l'application des règles de durcissement (hardening) et de conformité sécurité (CIS Benchmarks, AWS Config Rules, Security Hub) en lien avec les équipes SOC / RSSI.
• Participer aux exercices de réponse à incident et de remédiation sur le périmètre AWS (isolation de ressources, rotation de secrets, analyse forensique en environnement cloud).

Compétences techniques requises :

• Expertise AWS Landing Zone multi-comptes (IAM, réseau, AWS Config, compute, stockage, événements).
• Excellente culture de l'industrialisation (Git, pipelines, intégration et déploiement continus, documentation).
• Maîtrise de Terraform (conception et maintenance de modules, bonnes pratiques, modernisation de code).
• Bonnes connaissances de la conteneurisation (ECS, EKS).
• Bonnes connaissances système (Linux) et réseau.
• Connaissance des principes et outils de cybersécurité cloud : gestion des logs de sécurité et intégration SIEM (CloudTrail, VPC Flow Logs, GuardDuty), solutions EDR / XDR en environnement cloud, filtrage et segmentation réseau (Security Groups, NACL, WAF, AWS Network Firewall, Transit Gateway).
• Sensibilité aux référentiels de sécurité et de conformité cloud (CIS AWS Foundations Benchmark, AWS Well-Architected – pilier Sécurité).
• Une expérience de collaboration avec des équipes SOC, RSSI ou cybersécurité est un plus.
• Une expérience ou une sensibilisation aux enjeux de cybersécurité (intégration SIEM / EDR, durcissement des environnements cloud, gestion des flux et du firewalling) est fortement appréciée.

Compétences non techniques requises :

• Esprit collaboratif et capacité à communiquer et interagir avec des équipes pluridisciplinaires.
• Capacité à évoluer dans un environnement « brownfield ».
• Capacité à prioriser et planifier ses actions.
• Guidé(e) par la création de valeur et la réduction du toil (tâches manuelles et répétitives).
• Capacité à analyser et traiter un problème de production.

Formation et expérience :

• Diplôme d'ingénieur ou universitaire de niveau Bac+5.
• Solide expérience en architecture cloud, idéalement acquise dans un environnement industriel, critique ou fortement normé.
• Expérience des activités de RUN associées à une Landing Zone AWS hébergeant des workloads de production.
• Les certifications suivantes sont un plus : HashiCorp Terraform Associate, AWS Associate ou Professional, Kubernetes CKAD / CKA / CKS.

Lieu de travail

17 rue des Bretons – La plaine Saint-Denis 93

Les +

• Salle de sport,
• Environnement dynamique, locaux agréables
• CET - Compte Epargne Temps
• Equilibre vie professionnelle / vie personnelle
• Jusqu’à 10 jours/mois de télétravail

En tant que salarié.e de GRDF, vous serez engagé.e à nos côtés et au quotidien dans des actions en faveur de l'égalité des chances et de la diversité des profils, reconnues par le Label Diversité.

L'emploi est régi par l'obligation de protection des informations commercialement sensibles, par le respect de l'objectivité, de la transparence et de la non-discrimination à l'éggard de l'ensemble des utilisateurs du réseau de distribution. À ce titre, vous veillerez à respecter et faire respecter le code de bonne conduite du distributeur GRDF.

Entité légale: GRDF

Type de contrat: CDI

Type d'emploi: Temps Plein

Expérience professionnelle: Qualifié ( >3 expérience <15 ans)

Niveaux de qualification: Bac+4 / Bac + 5 (Master, MBA)