Architecte de Solutions - Infonuagique Microsoft Azure

Description du poste

L'architecte de solutions Azure est responsable de la conception, de l'evolution et de la gouvernance de l'architecture infonuagique Microsoft Azure de l'organisation. Il assure la cohérence entre Azure et l'environnement multi-cloud de l'organisation, le respect des principes d'architecture, des exigences de sécurité (NIST CSF 2.0, ISO , PCI-DSS v4) et des pratiques FinOps. Sous la supervision de l'architecte d'entreprise, il collabore avec les équipes InfraOps, DevOps SRE et sécurité (Ctrl-Alt-Defense).

Responsabilités principales

• Concevoir et documenter les architectures de solutions Azure (IaaS, PaaS, SaaS) en soutien aux produits InfraOps : serveurs, identité, réseautique corpo, backup, exploitation N2+.
• Définir et implanter les zones d'atterrissage (Landing Zones) Azure : gouvernance des abonnements, politiques Azure Policy, RBAC et EntraID (SSO, Conditional Access, PIM).
• Concevoir les architectures réseau Azure : Hub-Spoke, VNet, NSG, Azure Firewall, ExpressRoute, Azure Virtual WAN et interconnexion avec GCP et les réseaux on-premises.
• Définir les architectures de haute disponibilité, de reprise après sinistre (DR) et de continuité des affaires pour les services HAUTEMENT CRITIQUES.
• Contribuer à la configuration et à la gouvernance des tenants Azure (structure, politiques, journalisation, Microsoft Sentinel) en coordination avec Ctrl-Alt-Defense.
• Collaborer avec le PO pour documenter les récits d'architecture, les inclure au backlog et les planifier dans la cadence SAFe.
• Optimiser les couts via les pratiques FinOps Azure : budgets, alertes, Azure Advisor, Committed Use et Réservations.
• Documenter les décisions architecturales (ADR), les patrons de référence et les guides d'exploitation.
• Participer aux analyses de risques et de couts/benefices en collaboration avec les partenaires (Improving, Victrix).
• Agir comme expert-conseil et coach auprès des équipes d'ingenierie et de la haute direction.

Exigences

Expérience

• Minimum 10 à 15 ans d'expérience en TI dont au moins 7 ans en architecture de solutions.
• Minimum 5 ans d'expérience pratique dans la conception et le déploiement de solutions Azure en production.
• Expérience dans un contexte multi-cloud (Azure + GCP) - atout important.
• Expérience de travail dans un cadre Agile SAFe.

Compétences techniques

• Expertise avancée des services Azure : Compute (VM, AKS, App Service), Réseau (VNet, ExpressRoute, Azure Firewall, Load Balancer, DNS, DDoS), Stockage, Identité (EntraID, PIM, Conditional Access), Monitoring (Azure Monitor, Log Analytics, Microsoft Sentinel).
• Maîtrise des concepts Azure CAF (Cloud Adoption Framework) et WAF (Well-Architected Framework) : Landing Zone, Hub-Spoke, gouvernance.
• Connaissance des outils IaC : Terraform (azurerm provider), Bicep ou ARM Templates.
• Bonne connaissance des pratiques DevSecOps et des pipelines CI/CD (Azure DevOps, GitHub Actions).
• Connaissance des cadres de conformité : ISO , NIST CSF 2.0, PCI-DSS v4, RGPD.
• Maîtrise du français parlé et écrit; anglais fonctionnel.

Qualifications

Certifications souhaitées

• Microsoft Certified: Azure Solutions Architect Expert (AZ-) - obligatoire
• Microsoft Certified: Azure Network Engineer Associate (AZ-) - atout
• Microsoft Certified: Azure Security Engineer Associate (AZ-) - atout
• HashiCorp Certified: Terraform Associate - atout
• TOGAF ou équivalent - atout
• Agilite SAFe (SA ou équivalent) - atout.