POSTE : Architecte Cloud Souverain - Secnumcloud H/F DESCRIPTION : Dans le cadre d'un programme stratégique de modernisation et de sécurisation de ses infrastructures, un grand groupe industriel recherche un Architecte Cloud Souverain expérimenté, pour une durée initiale de 3 mois (jusqu'en Décembre 2026). Vous interviendrez sur la conception d'une architecture Cloud destinée à accueillir des ressources et données soumises à de fortes exigences de sécurité, de conformité et de souveraineté. Votre rôle sera principalement orienté vers la conception de l'architecture cible, la définition de la landing zone et la sécurisation de son intégration avec le système d'information existant. Vous serez notamment amené à : - concevoir l'architecture de la future plateforme de Cloud souverain ; - définir la landing zone et les principes d'intégration de la plateforme dans l'écosystème existant ; - travailler sur des architectures IaaS et PaaS répondant aux exigences SecNumCloud ; - définir les principes de sécurité, de cloisonnement et de gouvernance de l'environnement ; - contribuer à l'analyse de conformité SecNumCloud / ANSSI ; - produire les schémas d'architecture et documents de conception détaillée ; - définir les mécanismes d'intégration avec les infrastructures existantes ; - prendre en compte les problématiques d'identité, de réseau, de stockage, de sauvegarde et de supervision ; - accompagner les équipes infrastructure, sécurité et exploitation dans les choix techniques ; - challenger les propositions des fournisseurs et partenaires ; - contribuer aux critères techniques du dossier de consultation ; - anticiper les problématiques de réversibilité, d'interopérabilité et de portabilité des services ; - participer à l'analyse des risques techniques et de cybersécurité ; - accompagner le projet jusqu'à la validation de l'architecture retenue. Vous travaillerez en étroite collaboration avec les équipes infrastructure, RSSI, architecture d'entreprise, achats et les partenaires Cloud. Environnement technique Le contexte comprend notamment : - Cloud souverain / SecNumCloud ; - architectures IaaS / PaaS ; - AWS ; - VMware ; - Windows ; - Red Hat / Linux ; - ServiceNow / CMDB ; - stockage NAS / SAN ; - Veeam ; - NetBackup ; - Veritas Appliance ; - Data Domain. Une connaissance des sujets suivants sera également appréciée : - chiffrement et gestion des clés ; - HSM ; - réversibilité Cloud ; - intégration de solutions SaaS en environnement sécurisé ; - architectures multi-tiers ; - sécurité des chaînes d'approvisionnement numériques ; - continuité d'activité et gestion de crise ; - environnements soumis à des règles d'Export Control. PROFIL : De formation supérieure en informatique, infrastructure ou systèmes, vous justifiez d'au moins 8 années d'expérience dans les infrastructures IT et le Cloud, dont une expérience confirmée en architecture. Vous avez déjà conçu ou déployé des landing zones ou architectures Cloud IaaS/PaaS complexes. Une expérience concrète sur du Cloud souverain ou sur des environnements soumis aux exigences SecNumCloud est indispensable. Vous maîtrisez les problématiques liées à : - l'architecture Cloud ; - la cybersécurité des infrastructures ; - les architectures multi-tiers ; - l'intégration de plateformes Cloud à un SI existant ; - la résilience et la continuité de service ; - la gouvernance et la sécurisation des accès ; - la conformité aux référentiels de sécurité. La connaissance des référentiels ANSSI / SecNumCloud est particulièrement importante. Une expérience en environnement industriel sécurisé, sur des infrastructures critiques ou sur des données réglementées ou sensibles, constituera un réel avantage. Vous devez être capable de conserver une forte profondeur technique tout en échangeant avec des interlocuteurs métiers, cybersécurité, architecture, achats et direction de projet. Une pratique des approches DevSecOps est appréciée. Anglais courant indispensable, à l'écrit comme à l'oral. Critères indispensables Une expérience Cloud généraliste AWS/Azure sans expérience d'architecture et sans connaissance des problématiques SecNumCloud / souveraineté ne sera pas suffisante pour ce poste.