Data Platform Engineer GCP (IT) / Freelance

Free-Work; Charenton-le-Pont; Hybride; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Free-Work recherche un(e) Data Platform Engineer GCP pour intervenir sur une plateforme Data Google Cloud en environnement hybride multi-régions. Vous contribuerez à sécuriser les flux, à migrer les flux Kafka et à industrialiser l’infrastructure réseau et sécurité via Terraform et GitLab CI.

Le rôle implique la gestion des interconnexions, le déploiement de services privés, et l’accompagnement des équipes sur l’interfaçage sécurisé des APIs dans un contexte bancaire.

Qualifications

• Expérience sur une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions.
• Connaissance des flux réseau, interconnexion et sécurité des API.
• Maîtrise Terraform et GitLab CI pour automatisation.
• Connaissance des principes Zero-Trust et des solutions IAM.
• Gestion et sécurisation des données et des flux Kafka.

Responsabilités

• Diagnostiquer et résoudre les blocages de connectivité et de pare-feu entre les postes d'entreprise et les Load Balancers GCP.
• Raccorder les VPCs et valider le routage BGP.
• Déployer des Load Balancers internes et Serverless NEGs reliés à des microservices Cloud Run.
• Mettre en place DNS Peering et configurer des zones DNS privées.
• Industrialiser les infrastructures réseau et sécurité via Terraform/GitLab CI.
• Basculer les flux Kafka vers le lien Cloud Interconnect dédié.
• Configurer les politiques Zero-Trust avec Cloud Armor et IAP.
• Provisionner et sécuriser Cloud SQL en IP privée et conseiller sur la sécurité des APIs.

Connaissances

GCP

Réseau hybride

Securité Zero-Trust

Routage et VPC/BGP

Kubernetes

Outils

Terraform

GitLab CI

Cloud DNS

Cloud Armor

Description du poste

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F

Description de la mission :

Contexte

Intervention au sein d’une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI.

Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires.

Mission

L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs.

Principales responsabilités

• Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP.

• Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP.

• Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run.

• Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées.

• Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod.

• Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié.

• Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate.

• Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs.

Environnement technique

• Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access

• Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress

• Infrastructure et CI/CD : Terraform, GitLab CI

• DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK

• Data : Kafka, TLS/SASL, Cloud SQL, dbt

• Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu

Livrables attendus

• Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement.

• Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress.

• Dépôts de modules Terraform documentés et pipelines GitLab CI associés.

• Runbooks de dépannage réseau et sécurité.

• Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.