DevOps Cloud – Automatisation Active Directory (AWS)

Position Description:

Mode de travail : Hybride (2 jours en présentiel)

Responsabilités
Automatisation du cycle de vie de l'infrastructure Active Directory
Concevoir, développer et maintenir les automatisations liées au cycle de vie des contrôleurs de domaine (provisionnement, promotion, démotion) et des ressources associées.
Adapter les automatisations existantes aux évolutions de l'architecture Landing Zone (environnement AWS multi-comptes).
Identifier et mettre en œuvre de nouvelles opportunités d'automatisation pour l'équipe Active Directory.
Collaborer avec les architectes de solutions ainsi que les équipes Infrastructure et Sécurité afin d'assurer la conformité aux standards de la Landing Zone.
Infrastructure as Code (IaC)
Développer et maintenir des modules Terraform réutilisables permettant un déploiement uniforme des solutions à travers les comptes AWS.
Utiliser Ansible pour la configuration et l'administration des serveurs et contrôleurs de domaine.
Gérer l'état des infrastructures avec Terraform Cloud (workspaces).
Produire un code d'infrastructure clair, maintenable et bien documenté.
CI/CD et GitHub Actions
Concevoir et maintenir des pipelines GitHub Actions pour les tests, la validation et le déploiement des solutions.
Configurer les protections d'environnements, les processus d'approbation et les politiques de branches.
Intégrer les étapes de validation (Terraform Plan/Apply), linting, analyses de sécurité et tests automatisés.
Développer des modèles de pipelines réutilisables conformes aux standards Golden Pipeline de l'organisation.

Your future duties and responsibilities:

Tests, validation et surveillance
Développer et maintenir des tests automatisés assurant la qualité des automatisations de l'infrastructure Active Directory.
Mettre en place des tableaux de bord et des alertes afin de surveiller la santé des automatisations.
Effectuer des tests de bout en bout en environnement de préproduction avant toute mise en production.
Documenter les cas limites, les scénarios de défaillance et mettre en place des mécanismes de résilience (ex. : auto-guérison).
Documentation et transfert de connaissances
Maintenir une documentation technique complète (diagrammes d'architecture, guides d'exploitation, procédures de dépannage).
Assurer le transfert des connaissances vers les équipes opérationnelles afin de favoriser leur autonomie.

Required qualifications to be successful in this role:

Profil recherché
Exigences
Diplôme en informatique, génie logiciel, infonuagique ou dans un domaine connexe.
Minimum de 3 ans d'expérience en DevOps ou en développement infonuagique.
Solide expérience avec Terraform (Infrastructure as Code).
Expérience avec Ansible pour la gestion de configuration.
Expérience avec GitHub Actions, incluant les workflows, les workflows réutilisables et la gestion des secrets.
Bonne connaissance d'Active Directory (contrôleurs de domaine, unités organisationnelles, GPO, DNS).
Expérience avec les services AWS, notamment EC2, S3 et IAM.
Connaissance des architectures AWS Landing Zone et des environnements multi-comptes.
Capacité à transformer des architectures et des spécifications techniques en solutions prêtes pour la production.
Excellentes aptitudes en communication, tant à l'écrit qu'à l'oral, auprès d'intervenants techniques et d'affaires.
Grande autonomie, sens de l'organisation et esprit d'équipe.
Français courant (oral et écrit) et anglais fonctionnel.
Certification AWS Cloud Practitioner (minimum) ou certification AWS équivalente de niveau supérieur.
Expérience en développement avec Python et PowerShell.
Bonne compréhension des principes GitOps.
Atouts
Expérience avec HashiCorp Vault pour la gestion des secrets.
Expérience avec Terraform Cloud (workspaces, gestion de l'état distant et des accès).

CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 60,$-,$ ce poste est vacant.

#LI-AM

Skills:

• English
• French
• GitHub
• Information Security Mngt(ISM)
• Terraform
• Validation