Cloud Engineer landing zone network - sénior

Dans un contexte où la sécurisation et l'industrialisation des environnements Cloud sont des leviers incontournables de transformation digitale, renforcer la résilience et la performance des infrastructures réseau est un défi majeur pour les grandes organisations internationales.

Vous intégrez un projet stratégique dédié à l'évolution et à la maintenance d'une Landing Zone Cloud sécurisée et optimisée, au cœur de l'infrastructure d'un grand groupe de la distribution. Vous apportez votre expertise pour concevoir des architectures réseau robustes, automatiser les déploiements et garantir la haute disponibilité des services.

En tant qu'ingénieur Cloud spécialisé Landing Zone Network, vous intervenez au sein d'une équipe experte, contribuant activement à la conception, au déploiement et à la supervision des solutions d'infrastructure cloud. Votre rôle est central pour assurer la continuité et l'évolution des projets réseau à fort niveau de criticité.

Concevoir une architecture intégrant Network Connectivity Center dans un environnement Landing Zone existant.

Automatiser le déploiement, la configuration et la gestion des infrastructures via Terraform en mode Infrastructure as Code.

Mettre en place et maintenir des pipelines CI/CD (GitLab CI, Jenkins) pour garantir une automatisation fiable et rapide.

Implémenter des tests automatisés garantissant la robustesse et la conformité des infrastructures déployées.

Documenter les architectures techniques, partager les bonnes pratiques et accompagner les équipes dans l'appropriation des solutions déployées.

Mettre en œuvre des outils de monitoring pour assurer la supervision continue des services réseau.

Concevoir des plans d’adressage IP détaillés couvrant CIDR, VNet/VPC, subnets et IPAM, avec une segmentation et un cloisonnement rigoureux via UDR et tables de routage.

Déployer et exploiter les réseaux incluant NAT/eNAT, peering, VPN/ExpressRoute, politiques BGP, garantissant multi-zones et haute disponibilité.

Optimiser et défragmenter les plages IP des environnements partagés, gérer les quotas et la réutilisation des ressources.

Intégrer les dispositifs de sécurité réseau tels que firewalls, DNS, AppGW, Envoy, Nginx, HAProxy et durcir les flux ingress/egress.

Observer les performances réseau (latence, débit), gérer les flux SNAT/SYN, concevoir dashboards et alertes pour maîtriser les coûts.

Dépanner et analyser les flux réseau à l’aide des outils spécialisés (traceroute, Network Watcher) en exécutant des runbooks incidents adaptés.

En rejoignant cette équipe expérimentée et dynamique, vous évoluez dans un environnement technique exigeant, propice au développement de compétences pointues au service d’un acteur majeur de la grande distribution.