Data Platform Engineer GCP
DeodisFintechPubliée il y a 3 semaines
400 €/j
- Lieu
- Charenton-le-Pont · Hybride
- Durée
- 6 mois
- Démarrage
- 27 octobre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe dans la médiane des 79 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 420 €/jour (moitié centrale : 365 à 510 €/jour).
- 1 % des missions data engineer de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : SAML (47 missions), GitLab CI (170 missions), Microservices (187 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise.
Objectifs de la mission :
Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique
Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu
Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié
Industrialiser le socle réseau et sécurité en Terraform via GitLab CI
Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires
Principales tâches :
Raccorder les VPC Spokes au hub NCC et valider le routage BGP
Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run
Configurer le DNS Peering et les zones Cloud DNS privées
Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod)
Mettre en place les politiques Zero-Trust (Cloud Armor, IAP)
Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK
Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.
Compétences attendues
Indispensables
- GCP
- Microservices
- Kafka
- Terraform
- GitLab CI
- SAML
- SQL