Descriptif du poste: Ton futur environnement de travail : Tu rejoins une équipe d'experts passionnés, dans un cadre stimulant, où la sécurité, l'architecture et la qualité d'exécution sont au cœur des préoccupations. Tes missions : Architecture & Design * Conception des architectures de Landing Zone : tenants, subscriptions, management groups, policies. * Application des exigences de sécurité, gouvernance, FinOps et réseau. * Définition de modèles structurants pour le déploiement à grande échelle. Sécurité * Définition et mise en œuvre des règles de sécurité : Azure Policies, RBAC avancé, Zero Trust, durcissement des services. * Mise en place du logging, du monitoring et des intégrations SIEM. * Proposition de solutions conformes aux exigences SecNumCloud. Services Azure * Préparation de l'ouverture et de la sécurisation des services Azure. * Construction des modèles d'usage, templates CI/CD et recommandations d'architecture. * Garantie de la cohérence globale entre services et règles de gouvernance. Outillage & Automatisation * Développement des outils de gestion du tenant, des management groups et des déploiements. * Industrialisation via Terraform et GitLab CI. * Mise à disposition de patterns standards facilitant l'adoption par les équipes utilisatrices. Support & Run * Apport d'une expertise de haut niveau sur la gouvernance et les fondations cloud. * Participation aux ateliers, comités et revues techniques. Documentation * Rédaction des architectures, patterns, guides d'usage. * Présentation et diffusion des solutions auprès des parties prenantes. Profil recherché: Tu as une solide expérience en architecture Cloud Azure, avec une maîtrise affirmée de la sécurité, de la gouvernance et de la conception d'infrastructures cloud complexes. Tu es à l'aise avec les environnements DevOps, l'automatisation (Terraform, pipelines CI/CD) et les principaux concepts réseau comme le Hub & Spoke ou Private Link, tout en intégrant une approche FinOps. Tu as suivi des formations récentes en sécurité et tu possèdes une capacité à appliquer strictement les exigences SecNumCloud.