I Ingénieur DevOps Azure - Cloud & Sécurité - Freelance (H/F) Paris ( Non précisé ) Freelance · Junior · - / il y a 3 sem. ›

Zeroday Cyber Academy; Paris; Hybrid; EUR 75,000 - 105,000; Full time

Job summary

Zeroday Cyber Academy recherche un DevOps Cloud spécialisé Azure pour assurer la sécurité, la conformité et la scalabilité des environnements cloud basés sur Azure. Vous piloterez l’infrastructure via Terraform Cloud, assurerez la gouvernance des accès et automatiserez les processus de déploiement et de gestion des certificats.

Vous travaillerez principalement sur Azure, avec des pratiques avancées d’IaC et de FinOps, et vous contribuerez activement à la sécurité et à la conformité des

Qualifications

• Maîtrise approfondie d’Azure et des concepts de gouvernance (Management Groups, Subscriptions).
• Maîtrise de Terraform et gestion d’états distants; pipelines IaC.
• Conformité et sécurité renforcées par les politiques et le RBAC.
• Gestion des certificats SSL/TLS et PKI (automatisation et déploiement).
• Scripting en Bash/PowerShell/Python pour l’automatisation.
• Réseau: VNet, Subnets, NSG, UDR, Azure Firewall, Application Gateway.

Responsibilities

• Garantir sécurité, conformité et scalabilité des environnements cloud (IaC, RBAC, certificats).
• Concevoir et maintenir les modules Terraform Cloud et templates pour le provisioning.
• Standardiser le code via registres de modules et pipelines GitLab.
• Gérer Terraform State et optimiser selon le Well-Architected Framework.
• Administrer les Azure Policy et initiatives de conformité.
• Gérer les identités de service et leur intégration sécurisée.
• Piloter la gestion des certificats SSL/TLS et PKI via Key Vault et outils associés.
• Rédiger la documentation d’architecture et runbooks de gestion des certificats.

Skills

Azure cloud

Gouvernance/Sécurité

IaC Terraform

PKI certificats

Scripts d’automatisation

Réseau Azure

DevSecOps

Tools

Terraform

GitLab CI/CD

Azure Key Vault

cert-manager

LetsEncrypt

DigiCert

Job description

Contexte

Poste DevOps au sein d'une entreprise spécialisée dans les environnements cloud, avec un focus sur la sécurité, la conformité et la scalabilité des infrastructures. L'équipe travaille principalement sur Microsoft Azure et utilise des pratiques avancées d'Infrastructure as Code (IaC) et de gouvernance des accès. Localisation : Paris. Aucun taux journalier n'est annoncé dans le texte de l'offre.

Missions

• - Garantir la sécurité, la conformité et la scalabilité des environnements cloud : IaC, gouvernance des identités et des accès (RBAC), gestion rigoureuse du cycle de vie des certificats.


• - Concevoir, développer et maintenir les modules et templates Terraform Cloud pour industrialiser le provisionnement des environnements.


• - Assurer la standardisation et la réutilisabilité du code via des registres de modules centralisés et des pipelines de validation automatisés GitLab.


• - Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures selon le Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts).


• - Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups).


• - Définir, implémenter et auditer la gouvernance des accès : RBAC Azure, rôles personnalisés, principe du moindre privilège.


• - Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives et bloquer les ressources non conformes.


• - Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée.


• - Piloter la gestion complète des certificats SSL/TLS, certificats de chiffrement et PKI internes et externes ; automatiser provisionnement, renouvellement et déploiement via Azure Key Vault, cert-manager ou équivalent.


• - Assurer le suivi et l'audit de la conformité des certificats et traiter les incidents associés.


• - Administrer les composants Azure (réseau, stockage, compute, pare-feu).


• - Contribuer au suivi des coûts cloud (FinOps).


• - Mettre en place la supervision de l'infrastructure et des services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud).


• - Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC et aux défaillances de certificats.


• - Rédiger et maintenir la documentation d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

Profil

• - Expertise Cloud Azure : maîtrise approfondie de l'écosystème, des concepts de gouvernance (Management Groups, Subscriptions) et du modèle de sécurité.


• - Gouvernance et sécurité : RBAC Azure, rôles personnalisés, Azure Policies, durcissement cloud.


• - Infrastructure as Code : excellente maîtrise de Terraform, expérience en gestion d'états distants et pipelines IaC.


• - Gestion des certificats et PKI : certificats SSL/TLS, protocoles cryptographiques, automatisation (Azure Key Vault, Let's Encrypt, DigiCert).


• - Scripts d'automatisation : Bash, PowerShell, Python.


• - Réseau cloud : VNet, Subnets, NSG, UDR, Azure Firewall, Application Gateway.


• - Sensibilité aux pratiques DevSecOps et à la conformité réglementaire.