Ingénieur en infrastructure cloud AWS

Aperçu

Responsabilités 

 

Concevoir, mettre en place et assurer la maintenance de l'infrastructure AWS dans les environnements de production et hors production 

• Assurer le déploiement des applications et des services de la plateforme sous-jacente nécessaires à un fonctionnement fiable 

• Mettre en place et gérer l'infrastructure à l'aide de l'approche « Infrastructure as Code » (Terraform) 

• Configurer et assurer la maintenance des services AWS, notamment les ressources de calcul, de stockage, de réseau et les services gérés 

• Surveiller l'état, la disponibilité et les performances de l'infrastructure ; intervenir en cas d'incident et mener une analyse des causes profondes 

• Collaborer avec les équipes d'ingénierie applicative et de sécurité afin de garantir la fiabilité et l'évolutivité du système 

• Mettre en œuvre et assurer la maintenance de solutions de sauvegarde, de reprise après sinistre et de haute disponibilité 

• Prise en charge de l'automatisation liée à la mise à disposition de l'infrastructure et au déploiement des applications 

• Gérer les rôles IAM, les autorisations et les contrôles d'accès conformément aux politiques de sécurité 

• Contribuer aux efforts de suivi et d'optimisation des coûts liés au cloud 

• Gérer la documentation, les guides d'intervention et les procédures opérationnelles 

• Participer aux permanences ou aux rotations d'intervention en cas d'incident, selon les besoins 

 

Technologies AWS et cloud essentielles 

Informatique et conteneurs 

• Amazon ECS (Elastic Container Service) 

• Amazon EC2 

• Amazon ECR (Elastic Container Registry) 

• AWS Lambda (charges de travail pilotées par les événements) 

Réseaux et périphérie 

• Amazon VPC (architecture multi-AZ, segmentation des sous-réseaux) 

• Passerelle Internet (IGW) 

• Peering VPC 

• Équilibrage de charge élastique (ALB) 

• AWS WAF 

• Amazon Route 53 

• Optimisation du transfert de données AWS 

Bases de données et mise en cache 

• Amazon RDS (PostgreSQL) et PSQL 

• Amazon DocumentDB (compatible avec MongoDB) 

• Amazon ElastiCache (Redis) 

Messagerie et streaming 

• Amazon MSK (Managed Streaming for Apache Kafka) 

Sécurité et conformité 

• AWS IAM 

• AWS KMS 

• AWS Secrets Manager 

• AWS Config 

• AWS CloudTrail 

• Amazon GuardDuty 

• Amazon Inspector 

• AWS WAF 

• Auth0 

Surveillance et observabilité 

• Amazon CloudWatch (métriques, journaux, alarmes, événements) 

CI/CD et DevOps 

• CircleCI 

• BitBucket 

• GitHub 

• Infrastructure en tant que code (Terraform) 

Stockage et cycle de vie des données 

• Amazon S3 

• Amazon S3 Glacier : archivage à long terme 

Services de plateforme gérés 

• Gamme AWS Transfer 

• Amazon WorkSpaces (environnements d'administration)  

Compétences et expérience

• Solide expérience pratique de l'exploitation d'environnements AWS de production dans une architecture multi-comptes. 

• Solide expérience des plateformes conteneurisées (ECS) et de la conception de systèmes distribués. 

• Expérience avérée dans la gestion de bases de données relationnelles et documentaires dans des configurations à haute disponibilité. 

• Maîtrise approfondie de l'architecture VPC sécurisée, du contrôle des flux entrants et sortants, ainsi que des stratégies d'isolation réseau. 

• Expérience dans l'exploitation d'architectures de streaming basées sur Kafka (MSK). 

• Expertise dans la mise en œuvre de l'infrastructure en tant que code à l'aide de Terraform. 

• Expérience dans la mise en place et la maintenance de pipelines CI/CD pour des charges de travail conteneurisées. 

• Solides connaissances en matière de conception de systèmes IAM, de pratiques de chiffrement et de gestion des secrets. 

• Expérience dans la mise en œuvre de solutions de surveillance, d'alerte et d'agrégation des journaux pour les systèmes de production. 

• Capacité à résoudre les problèmes liés aux performances, au réseau, à l'évolutivité et à la disponibilité au sein de systèmes distribués. 

• Expérience dans le domaine des environnements réglementés ou soumis à des exigences strictes en matière de conformité (par exemple, les services financiers). 

• Capacité avérée à tirer parti d'outils de développement assistés par l'IA (par exemple, Cursor, ChatGPT) pour accélérer l'automatisation des infrastructures, le dépannage, la documentation et le développement de code, tout en respectant les normes de sécurité et de conformité. 

• Un sens aigu de l'évaluation permettant une utilisation responsable des outils d'IA afin d'accroître la productivité, d'améliorer la qualité du code et de rationaliser les processus opérationnels dans des environnements réglementés. 

• Solides compétences en matière de collaboration, de documentation et de communication. 

Compétences minimales requises

• Licence en informatique, en ingénierie ou dans un domaine connexe, ou expérience pratique équivalente. 

• 4 à 6 ans d'expérience dans des postes liés à l'infrastructure cloud, à l'ingénierie de plateformes ou à l'ingénierie des systèmes. 

• Une certification AWS (par exemple, AWS Certified Solutions Architect – Associate, SysOps Administrator ou équivalent) est un atout. 

Intégrité et éthique 

• Tous les collaborateurs d'All StarCompliance sont tenus de respecter des normes élevées d'intégrité personnelle et d'exercer leurs responsabilités dans le respect des principes éthiques.