Ingénieur Cloud (plateforme cloud, terraform, python)

Lenstra; Paris; Hybride; EUR 55 000 - 80 000; Plein temps

Avantages offerts par ce poste

Tickets restaurant 50% pris en charge

Mutuelle

Pass Navigo remboursé

Télétravail partiel possible

Résumé du poste

Lenstra recherche un Ingénieur DevOps (Cloud/Terraform) pour concevoir et industrialiser une plateforme cloud fiable et scalable. Vous opérerez les pipelines CI/CD et sécuriserez les environnements, afin de permettre aux équipes de développer et déployer rapidement leurs applications sur le cloud.

Profil: au moins 3 ans en DevOps/SRE, maîtrise Terraform et une solide expérience sur AWS/GCP et Kubernetes. Salaire entre 55k et 80k, avec 3 jours sur site et 2 jours en remote à Paris.

Qualifications

• Minimum 3 ans en DevOps/SRE/Platform Engineering avec au moins 2 ans en production sur le cloud.
• Diplôme Bachelor ou Master en Informatique/Ingénierie (ou équivalent).
• Maîtrise avancée de Terraform et expérience sur architectures multi-comptes et sécurité cloud.

Responsabilités

• Concevoir et développer des modules Terraform avancés et réutilisables.
• Évoluer une architecture multi-comptes pour un déploiement sécurisé et scalable.
• Construire et maintenir des pipelines CI/CD pour l'infrastructure et les apps (Jenkins/GitLab CI).
• Securiser l’environnement: IAM, KMS, Secrets, IaC/images scanning.
• Assurer le monitoring/alerting/logging et la gestion des incidents.

Connaissances

Terraform

Cloud computing

Python backend

CI/CD pipelines

Docker

Kubernetes

Git/GitHub workflows

IAM & security

English & French

Formation

Bachelor ou Master en Informatique/Ingénierie

Outils

Jenkins

GitLab CI

tfsec/Checkov

Atlantis/Spacelift/Terraform Cloud

Description du poste

Lenstra a été fondée par des ingénieurs en informatique passionnés, dotés d'un solide track record dans la livraison de solutions de haute qualité. En combinant excellence technique et vision forte, nous accompagnons des clients de premier plan dans des secteurs tels que la Banque & Assurance, le Luxe et la Technologie.

Notre expertise s'articule autour de quatre piliers principaux : Développement Logiciel, DevSecOps, Data & IA, et Product. Grâce à une compréhension globale de l'environnement de nos clients, nous les aidons à relever leurs défis les plus complexes, de la construction de logiciels robustes et de plateformes cloud sécurisées à la conception de solutions data-driven qui accélèrent leur impact business.

Le poste s'intègre au sein de l'équipe Platform Engineering, le cœur de la livraison des produits, en fournissant une plateforme cloud fiable, sécurisée et scalable. En tant qu'Ingénieur DevOps (Cloud/Terraform), votre mission est de concevoir, industrialiser et opérer la plateforme et les outils permettant aux équipes de développer, déployer et faire évoluer leurs applications rapidement et en toute sécurité sur le cloud.

En tant que Cloud Platform Engineer, vous aurez pour missions :

• Concevoir et développer des modules Terraform avancés et réutilisables (réseau, sécurité, compute, data, edge) alignés sur des standards d'architecture robustes et les bonnes pratiques cloud.
• Faire évoluer une architecture multi-comptes pour offrir un cadre de déploiement sécurisé et scalable.
• Définir des blueprints d'infrastructure et d'applications (« golden paths ») pour les workloads containerisés (EKS/ECS/Fargate), serverless (Lambda) et traditionnels (EC2/ASG), incluant réseau, observabilité et sécurité.
• Construire et maintenir des pipelines CI/CD pour l'infrastructure et les applications (Jenkins/GitLab CI), incluant les tests, le policy-as-code (OPA/Conftest), la sécurité (tfsec/Checkov) et le plan/apply automatisé (Atlantis/Spacelift/Terraform Cloud).
• Opérer et renforcer la plateforme : monitoring/alerting/logging/tracing (CloudWatch, OpenTelemetry, Prometheus/Grafana, OpenSearch, Datadog), définition des SLI/SLO, gestion de la capacité, sauvegardes et plan de reprise d'activité.
• Sécuriser l'environnement : IAM en moindre privilège, KMS, Secrets Manager, gestion des correctifs, gestion des secrets (SOPS), scan IaC/images.
• Gérer Terraform à grande échelle : state distant (S3 + verrouillage DynamoDB), stratégie de versioning, cycle de vie des modules, patterns multi-environnements, détection/remédiation du drift. Identifier et automatiser les tâches répétitives (outillage Bash/Python, automatisation Terraform, ou copilotes IA) pour accélérer les déploiements et migrations.
• Contribuer au support L2/L3, à la gestion des incidents et aux post-mortems ; produire une documentation claire et assurer le transfert de connaissances.

Compétences requises :

• Minimum 3 ans en DevOps/SRE/Platform Engineering et au moins 2 ans d'expérience pratique en production sur le cloud.
• Diplôme de Bachelor ou Master en Informatique/Ingénierie (ou équivalent).
• Forte maîtrise de Terraform : conception de modules, providers, gestion du state, structure et bonnes pratiques, tests et release.
• Expertise approfondie du cloud computing : VPC/Transit Gateway, IAM, EC2/ASG, EKS/ECS/Fargate, RDS, DynamoDB, S3, ALB/NLB, Route 53, Lambda, CloudWatch, Systems Manager, KMS, Organisations/Control Tower.
• Maîtrise de Python pour le développement backend : capable de concevoir, construire et maintenir des API (pas seulement du scripting), à l'aise pour travailler en full-stack lorsque cela est nécessaire pour un outil ou un composant de la plateforme.
• Solides pratiques DevOps et expérience CI/CD ; Git, MR/code review.
• Containers et orchestration (Docker, Kubernetes/EKS), packaging (Helm), registry et sécurité de la supply chain.
• Excellentes capacités de collaboration ; capacité à traduire les besoins produit en solutions techniques simples, robustes et sécurisées.
• Anglais et français courants.

Ce que nous offrons :

Salaire de 55k à 80k, selon l'ancienneté et la performance aux entretiens, sans surprise

Accompagnement à la certification sur les technologies AWS, GCP, HashiCorp et DBT

Tickets restaurant, pris en charge à 50% par Lenstra

Mutuelle, prise en charge à 100%

Pass Navigo, remboursé à 100%

Paris, 3 jours sur site / 2 en remote

Process en 3 étapes : appel de présentation : entretien technique : échange avec un partner