Platform Architect senior (AZURE) avec une forte dimension conseil (IT) / Freelance

Onyx-Conseil; Paris; Hybride; EUR 120 000 - 180 000; Plein temps

Résumé du poste

Onyx-Conseil recherche pour son client un Platform Architect senior avec une forte dimension conseil. Le rôle couvre Azure Landing Zone, IAM, sécurité et observabilité, dans un contexte hybride entre cloud privé et Azure, avec une orientation DevSecOps et gouvernance LLM.

Basé à La Défense, déplacements occasionnels en Province, télétravail hybride. Vous accompagnerez les équipes, produirez des livrables d’architecture et défendrez les choix en comité exécutif.

Qualifications

• Profil avec culture conseil affirmée et capacité à produire des recommandations structurées.
• Expertise Azure opérationnelle et expérience pratique dans des environnements industriels ou régulés.
• Maîtrise de Kubernetes, Terraform, ArgoCD, IAM et observabilité.
• Capacité à former et faire monter les équipes.
• Aisance à présenter des arbitrages technico-économiques en direction.

Responsabilités

• Diagnostiquer l’état des lieux et proposer une cible Azure Landing Zone et sécurité.
• Industrialiser les socles de supervision et promouvoir les pipelines CI/CD DevSecOps.
• Définir les standards d’authentification, secrets et Zero Trust, et piloter la sécurité.
• Établir les dossiers d’architecture ADR/HLD/LLD et animer les comités.
• Accompagner les équipes sur les sujets IA avec gouvernance LLM et AIOps.

Connaissances

Azure

Kubernetes

Terraform

ArgoCD

IAM

Observability

GitOps

CI/CD

DevSecOps

Python

Outils

Keycloak

OAuth2/OIDC

Zero Trust

HashiCorp Vault

Prometheus

Grafana

Loki

GitHub Actions

Jenkins

Description du poste

Je recherche pour l'un de mes clients, un Platform Architect senior avec une forte dimension conseil.

Contexte

La client opère une plateforme critique à forte volumétrie, dans un environnement hybride entre cloud privé, Azure et demain cloud souverain. Elle garantit au quotidien la performance, la disponibilité et la résilience des systèmes, l'observabilité est au cœur de cette mission. Le profil recherché n'est pas uniquement un architecte technique : c'est quelqu'un qui apporte un regard extérieur, challenge les pratiques en place, propose des orientations et accompagne les décisions techniques au plus haut niveau.

Ce que le client attend vraiment

Un profil avec une culture conseil affirmée : capable de faire des études approfondies sur les solutions en place, de produire des recommandations structurées, de présenter des arbitrages technico-économiques à la direction et de porter des orientations face à des parties prenantes exigeantes. Quelqu'un qui sait dire ce qui ne va pas, proposer ce qui devrait être fait, et convaincre. Pas uniquement quelqu'un qui exécute quelqu'un qui pense, structure et embarque.

Cela dit, le client veut aussi quelqu'un qui met les mains dans le moteur quand c'est nécessaire. La posture est celle d'un senior consultant qui ne délègue pas l'opérationnel quand l'enjeu l'exige.

La transmission de connaissance est un enjeu fort. Les équipes doivent monter en compétence, notamment sur Azure où des interventions en moins de 24 heures sur les assets exposés sont désormais imposées par le groupe. Le profil doit savoir former et faire ruisseler la connaissance.

Missions principales

Sur Azure, qui est le chantier prioritaire : conduire le diagnostic de l'existant, produire les recommandations d'architecture, définir la cible et accompagner la remise à plat complète Landing Zone, sécurité, IAM, segmentation réseau, haute disponibilité.

Sur l'observabilité, qui est au cœur de la Direction Technique : définir et industrialiser les socles de supervision, mettre en place les SLI/SLO, construire les dashboards de Platform Health, instrumenter les services critiques et piloter la performance en temps réel. Prometheus, Grafana et Loki sont les outils du quotidien.

Sur l'IAM et la sécurité : définir les standards d'authentification et d'autorisation (Keycloak, OAuth2/OIDC, Zero Trust), gérer les secrets (Vault), appliquer les contraintes groupe sur les vulnérabilités, intégrer la sécurité dans les pipelines CI/CD selon une approche DevSecOps, et veiller à la conformité DORA et RGPD.

Sur les socles plateforme : concevoir et maintenir les référentiels d'architecture (Kubernetes, Helm, ArgoCD, GitOps), définir les modèles d'Infrastructure as Code (Terraform), normaliser les pipelines CI/CD et promouvoir l'automatisation systématique.

Sur la gouvernance et la documentation : structurer et produire les dossiers d'architecture sur le parc de + de 200 applications (ADR, HLD, LLD, runbooks), animer les comités d'architecture, assurer la cohérence des designs entre équipes et apporter la rigueur documentaire qui fait aujourd'hui défaut.

Sur l'IA : le client travaille sur des sujets IA avancés impliquant des LLMs frontier en environnement régulé. Le profil doit avoir une vision sur la gouvernance IA, la sécurité des usages LLM, les cas d'usage AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation et être capable d'accompagner les équipes sur ces sujets avec le niveau de rigueur qu'exige un environnement industriel.

En transverse : accompagner les architectes en place, répondre aux besoins des équipes de maîtrise d'œuvre sur l'évolution des architectures, intervenir en expert niveau 3 sur les incidents complexes et conduire des études comparatives sur les solutions et leur évolution.

Stack technique

• Azure (Landing Zone, IAM, réseau, sécurité, Monitor, KQL)
• Kubernetes
• Helm
• ArgoCD
• GitOps
• Terraform
• Keycloak
• OAuth2/OIDC
• Zero Trust
• HashiCorp Vault
• Prometheus
• Grafana
• Loki
• CI/CD (GitHub Actions, Jenkins)
• DevSecOps
• Python
• LLMs en environnement régulé

Profil recherché

15 ans d'expérience minimum, idéalement avec un passage en cabinet de conseil ou ESN sur des missions d'architecture complexes en environnement régulé. Expertise Azure opérationnelle indispensable, de la production réelle, pas uniquement des certifications. Expérience confirmée en environnement industriel, financier ou critique régulé. Maîtrise des socles plateforme : Kubernetes, Terraform, ArgoCD, IAM, observabilité. Capacité à produire des livrables d'architecture de qualité et à les défendre en comité. Posture conseil affirmée, sait challenger, recommander et convaincre. Aisance relationnelle avec la direction comme avec les équipes techniques. Capacité à former et à faire monter les équipes en compétence.

La dimension IA en production, gouvernance LLM, AIOps, sécurité des usages IA en environnement régulé est un vrai différenciateur sur ce poste.

Modalités

Poste basé à la Défense. Déplacements occasionnels en Province. Astreintes et interventions en heures non ouvrées ponctuelles à prévoir. Télétravail hybride.