Poste

Dans un contexte de transformation digitale accélérée et d'exigences croissantes en matière d'infrastructures Cloud sécurisées et performantes, les enjeux liés au réseau et à la sécurité réseau sont plus stratégiques que jamais.

Vous interviendrez au cœur des projets d'un grand groupe international cherchant à renforcer la robustesse, la résilience et la sécurisation de ses environnements cloud hybrides et multi-cloud.

En tant que Cloud Engineer spécialisé dans les Landing Zones avec une forte dominante réseau, vous jouerez un rôle clé dans la conception, le déploiement et l'exploitation des architectures réseau complexes basées principalement sur Google Cloud Platform (GCP) et intégrant des environnements hybrides ou multi-cloud (Azure, OCI, AWS).

Vous travaillez au sein d'une équipe experte dédiée à la mise en place de solutions d'infrastructure réseau avancées, garantissant la sécurité, la haute disponibilité et la performance des services Cloud dans un cadre exigeant.

• Déployer et opérer les réseaux Cloud : NAT/eNAT, peering, VPN/ExpressRoute, BGP policies en environnement multi-zones pour assurer la haute disponibilité.
• Intégrer les dispositifs de sécurité et de contrôle d'exposition : firewalls, DNS, App Gateway, Envoy, Nginx, HAProxy, en durcissant les règles ingress et egress.
• Automatiser les déploiements et configurations avec des outils comme Terraform, Bash, Python en développant des modules réutilisables avec validation et gestion des plans de rollback.
• Analyser et dépanner les flux réseau complexes, en s'appuyant sur des outils de trace de route, de capture de paquets et de monitoring comme Network Watcher, ainsi que l'exécution de runbooks en cas d'incident.
• Conseiller et participer à la conception des plans d’adressage IP : CIDR, VNet/VPC, subnets, IPAM en segmentant et cloisonnant les environnements à travers des tables de routage personnalisées.
• Optimiser la gestion des plages IP : défragmenter, réallouer et piloter les quotas sur les VPC partagés.
• Mettre en place des dashboards et alertes pour observer et optimiser la latence, le débit, les ressources SNAT/SYN, ainsi que les coûts associés au réseau.
• Assurer l'intégration de clusters GKE dans des réseaux privés sécurisés en garantissant la conformité des flux, le routage et la segmentation adaptée.
• Collaborer étroitement avec les équipes de Sécurité Cloud pour renforcer les architectures réseau face aux enjeux métiers et réglementaires.

Ce poste vous offre la possibilité d’évoluer au sein d’une organisation engagée dans des projets innovants, en interaction avec des experts de haut niveau et dans un environnement technique exigeant et stimulant.

Profil

Vous êtes titulaire d'un diplôme d'ingénieur ou équivalent, avec une expérience confirmée de plus de 5 ans en architecture réseau cloud, idéalement dans des environnements complexes et multi-cloud.

Compétences clés

• Maîtrise avancée des concepts réseau : VPC, subnet, peering, NAT, VPN, interconnect
• Expertise dans la sécurité réseau cloud : gestion des firewalls, segmentation, durcissement des accès
• Expérience significative avec Google Cloud Platform (GCP) et ses technologies réseau
• Compétences d’automatisation avec Terraform, Bash, Python
• Bonne connaissance des environnements hybrides et multi-cloud (Azure, OCI, AWS)
• Connaissance approfondie de GKE et Kubernetes networking
• Capacité d’analyse et de dépannage des flux réseau en production
• Maîtrise des outils de monitoring et d’observabilité réseau

Ce qui fera la différence

• Rigueur et méthode dans la gestion d’infrastructures complexes
• Proactivité dans l’identification des risques et des opportunités d’optimisation
• Capacité à travailler en équipe et à communiquer efficacement avec les équipes métiers et techniques
• Orientation solution et esprit d’analyse
• Goût prononcé pour l’innovation technologique et la sécurité

Langues

La maîtrise de l'anglais professionnel est indispensable pour évoluer dans un contexte international et collaborer avec des équipes diverses.