Ingénieur Cloud Azure

Free-Work; Lille; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Free-Work recherche un Ingénieur Cloud Azure pour concevoir, déployer et sécuriser des infrastructures modernes, principalement via Terraform et les services Azure.

Vous piloterez les pipelines CI/CD (Azure DevOps ou GitHub Actions), gérerez les identities (Entra ID), RBAC et PIM, et veillerez au chiffrement, au WAF et à la conformité via Azure Policy.

Qualifications

• Expérience avérée en conception et déploiement d’infrastructures Azure.

Responsabilités

• Concevoir, tester et maintenir des modules Terraform pour provisionnement des ressources Azure.

Connaissances

Terraform

Azure

RBAC

PIM

Azure Policy

Microsoft Entra ID

Defender for Cloud

Key Vault

Outils

Azure DevOps

GitHub Actions

Azure Application Gateway

Azure Key Vault

Microsoft Entra ID (Azure AD)

Description du poste

Contexte

Au sein d’une équipe Cloud, l’Ingénieur Cloud Azure conçoit, déploie, sécurise et administre des infrastructures de manière moderne et automatisée. Expert de l'Infrastructure as Code (Terraform), de la gouvernance Azure et des architectures réseaux hautement sécurisées, il/elle est notamment le référent sur l'exposition et la protection des applications via Azure Application Gateway. Une part de RUN est aussi nécessaire, incluant le traitement de tickets incidents, la rédaction de postmortem et la participation aux cellules de crises.

Missions

• Concevoir, tester et maintenir la bibliothèque de modules Terraform pour industrialiser le provisionnement des ressources (Landing Zones, souscriptions, réseaux, PaaS).

• Intégrer l'exécution de Terraform dans les pipelines de déploiement continu (Azure DevOps ou GitHub Actions).

• Concevoir, déployer et administrer les architectures basées sur Azure Application Gateway (v1/v2).

• Configurer les règles de routage (réécriture d'URL, multisite, SSL offloading) et piloter le cycle de vie des certificats SSL/TLS via l'intégration avec Azure Key Vault.

• Configurer et affiner les stratégies du Web Application Firewall (WAF) intégré à l'Application Gateway pour protéger les applications contre les vulnérabilités (OWASP Top 10, faux positifs).

• Structurer l'annuaire Microsoft Entra ID (Azure AD), gérer les accès via le principe du moindre privilège (RBAC, PIM) et appliquer la conformité réglementaire via Azure Policy.

• Configurer et suivre les recommandations de Microsoft Defender for Cloud et assurer le chiffrement des données (au repos et en transit).

• Traiter les tickets incidents, rédiger des postmortem et participer aux cellules de crises.

• Accompagner les équipes projets vers les meilleures pratiques d'architecture Cloud.

• Rédiger des documentations claires (architectures réseaux, guides d'utilisation des modules Terraform).

• Accompagner les équipes de développement ainsi que les ingénieurs plus juniors pour les aider à monter en compétences sur Azure.