Contexte de la mission : Membre de léquipe AWS Cloud Foundation responsable de la gouvernance de lautomatisation de la sécurité et de la standardisation de la Landing Zone AWS ainsi que des environnements cloud utilisés par les équipes applicatives. Collaboration étroite avec les squads globales (FinOps SecOps Cloud Adoption et AMI) ainsi quavec les équipes applicatives afin dassurer lalignement avec les bonnes pratiques cloud lapplication des standards de sécurité et de gouvernance loptimisation des coûts ladoption des services AWS et lindustrialisation des processus cloud.
Principales Responsabilités :
• Contribution à la gestion à lévolution et à la standardisation de la Landing Zone AWS dans un contexte multi-comptes et multi-régions avec mise en œuvre des standards de sécurité de gouvernance et de conformité.
• Développement et mise en œuvre de solutions automatisées pour la gestion du cycle de vie des comptes AWS incluant la création la configuration lonboarding et le décommissionnement des comptes.
• Mise en place et suivi des règles de gouvernance cloud à travers les Service Control Policies les standards de tagging les guardrails et les contrôles de conformité appliqués aux comptes AWS.
• Contribution à la gouvernance des identités et des accès AWS à travers IAM Identity Center / AWS SSO Microsoft Entra ID IAM roles et permission sets.
• Mettre en œuvre un processus centralisé de patch management afin dassurer la mise à jour régulière sécurisée et efficace des machines virtuelles cloud conformément aux standards de sécurité et dexploitation internes.
• Participation à la mise en place et au maintien des architectures réseau AWS incluant la connectivité inter-comptes lintégration cloud/on-premises segmentation réseau routage et DNS.
• Automatisation des processus Cloud Foundation via des pipelines CI/CD des APIs des scripts et des workflows de déploiement permettant de fiabiliser et industrialiser les opérations cloud.
• Développement de Proofs of Concept (PoC) pour valider des architectures cloud réduire les risques techniques et accompagner les initiatives de modernisation à travers des services AWS managés et des approches cloud-native.
• Participation à la mise en place et à lamélioration des mécanismes de supervision de centralisation des logs dalerting et dobservabilité afin dassurer une meilleure visibilité sur les comptes et et plateformes AWS.
• Développement et maintien de composants/modules Infrastructure as Code réutilisables avec Terraform et CloudFormation StackSets.
• Contribution au suivi de la conformité des environnements AWS à la préparation des audits cloud à lanalyse des écarts et à la mise en œuvre des actions de remédiation nécessaires.
• Rédaction et mise à jour de documentations techniques procédures donboarding guides dutilisation standards Cloud Foundation et supports destinés aux équipes applicatives.
• Contribution aux initiatives FinOps liées au suivi des coûts à la stratégie de tagging à loptimisation des ressources et à lamélioration de la visibilité financière.
Stack Technique :
• Cloud & Landing Zone : AWS AWS Organizations AWS Control Tower Landing Zone AWS AWS Control Tower Account Factory for Terraform (AFT) Organizational Units.
• IAM & Identity Management : IAM IAM Identity Center / AWS SSO Microsoft Entra ID AWS Permission Sets IAM Roles IAM Policies MFA PingFederate.
• Gouvernance sécurité & conformité : AWS Config AWS CloudTrail AWS GuardDuty AWS Security Hub AWS KMS AWS Secrets Manager AWS Systems Manager Parameter Store AWS Control Tower Guardrails Amazon Inspector AWS Service Control Policies.
• Réseau AWS : AWS VPC Subnets Route Tables Security Groups NACL AWS Transit Gateway Route 53 AWS VPN AWS Direct Connect AWS PrivateLink AWS Elastic Load Balancing (ELB) AWS Global Accelerator Amazon CloudFront Amazon API Gateway AWS WAF.