DevOps

Le besoin

Mission DevOps orientée AWS & Kubernetes pour accompagner la finalisation d’une migration vers une architecture multi-account AWS avec IAM Identity Center unifié (SSO Google), dans un contexte d'infrastructure déjà amorcée.

• Structurer une architecture multi-compte autour d’un compte principal, d’un compte partagé (ressources communes), d’un staging et d’un compte production
• Mettre en conformité les composants critiques (logs, VPC, firewalls, IPs, WAF, DNS, etc.) avec les exigences de sécurité (Vanta, logging 360j…)
• Renforcer et finaliser l’automatisation via Terragrunt pour l’infrastructure globale (EKS, ALB, S3, etc.)
• Création de fichier TypeScript avec CDKTF pour permettre aux developpeurs de déployer des composants infrastructures de manière autonome (S3, cloudfront …)
• Participer à la migration d’une ancienne infrastructure vers une nouvelle (suite à la création des nouveau account AWS)
• Intégrer ou améliorer les bonnes pratiques d’ Infrastructure as Code , et proposer des ajustements là où nécessaire
• Contribuer à la préparation du plan de mise en production final, en coordination avec un DevOps en place

• AWS (multi-account, IAM Identity Center, CloudTrail, WAF, ALB, Lambda containerisée, CloudFront, S3)
• Kubernetes (EKS)
• Terragrunt / Terraform
• CDKTF en TypeScript pour l'infra applicative (déploiement de queues SQS, services applicatifs, buckets, etc.)
• GitLab CI
• SOPS, AWS Secrets Manager
  

Une connaissance en CDKTF/TypeScript est appréciée pour comprendre ou adapter les définitions de stacks côté applicatif.
📦 Le projet inclut à la fois de l'infra "plateforme" (base AWS/Kube/Terraform/Terragrunt) et des modules prêts à l’emploi à destination des développeurs (CDKTF/Typescript).

Objectif : Finaliser la V2 de l’infra AWS, assurer une mise en production robuste, sécurisée, et fournir un socle réutilisable par les équipes internes.
Durée estimée : 1 mois à temps plein (temps plein préféré, temps partiel possible 3-4j/semaine)
Contexte technique déjà en place, travail en binôme avec un DevOps existant

Profil recherché (merci de ne pas postuler si ces critères ne sont pas remplis):
- Entreprise localisée en France
- +4 ans d'expérience dans des TPE/PME

- +2 ans d'expérience sur AWS
- +4 ans d'expérience en terraform

Cette mission représente un apport d'affaires.

La mission n'accepte que les freelances en direct et ne fait pas appel à la sous-traitance.
Nous accueillons les candidatures de tous, sans distinction de genre ou d'origine.