Spécialiste DevOps Azure - Terraform & Entra ID

Spécialiste DevOps Azure – Terraform & Entra ID

Description de poste
Nous recherchons un(e) Spécialiste DevOps Azure possédant une forte expertise en Azure DevOps, Terraform, Microsoft Azure et Microsoft Entra ID afin de participer à la conception et à la mise en place d'une plateforme de pipelines partagés et réutilisables.
Cette plateforme permettra à plusieurs équipes de déployer de façon simultanée, sécurisée et standardisée des composantes d'infrastructure dans différents abonnements Microsoft Azure, ainsi que des composantes liées à l'identité, à la sécurité et à la gouvernance dans Microsoft Entra ID.
Le rôle comporte une importante dimension d'Infrastructure as Code (IaC), d'automatisation, de sécurité et de gouvernance. La personne recherchée devra contribuer autant à la conception de la solution qu'à son implantation et à l'établissement des bonnes pratiques.

Fonctions et responsabilités
• Concevoir, développer et mettre en place une plateforme de pipelines Azure DevOps partagés, modulaires et réutilisables.
• Développer et maintenir des pipelines Azure DevOps en YAML permettant le déploiement automatisé d'infrastructures.
• Structurer et gérer les Git Repositories, stages et environments nécessaires aux différents processus de déploiement.
• Configurer et sécuriser les Service Connections Azure DevOps.
• Mettre en œuvre des mécanismes d'authentification modernes et sécurisés, notamment Workload Identity Federation (WIF), afin de limiter l'utilisation de secrets persistants.
• Automatiser le déploiement et la gestion de ressources Azure telles que Key Vault, Storage Accounts, réseaux et autres composantes d'infrastructure.
• Mettre en place et administrer les mécanismes de contrôle d'accès Azure RBAC requis par les pipelines et les différentes équipes.
• Automatiser la création et la gestion de composantes Microsoft Entra ID, notamment les App Registrations, les permissions et les éléments de sécurité.
• Intégrer et exploiter Microsoft Graph lorsque requis pour l'automatisation des composantes Entra ID.
• Concevoir, développer et maintenir des modules Terraform réutilisables.
• Mettre en œuvre des architectures Terraform utilisant plusieurs providers, notamment AzureRM et les providers nécessaires à la gestion de Microsoft Entra ID.
• Définir et appliquer les bonnes pratiques Terraform : structure du code, modules, gestion du state, versionnement, sécurité et réutilisabilité.
• Sécuriser les processus de déploiement IaC et appliquer le principe du moindre privilège.
• Intégrer des mécanismes de contrôle de conformité et de sécurité dans les pipelines.
• Mettre en œuvre des politiques Open Policy Agent (OPA) afin d'effectuer des validations automatisées avant le déploiement.
• Participer à la définition des standards, patrons et pratiques DevSecOps destinés aux différentes équipes utilisatrices de la plateforme.
• Produire la documentation technique et accompagner les équipes dans l'adoption de la plateforme.

Qualités requises pour réussir dans ce rôle
Compétences techniques essentielles
Azure DevOps
• Expertise avec les Azure DevOps Pipelines en YAML.
• Expérience avec Azure Repos / Git.
• Maîtrise des concepts de Stages et Environments.
• Expérience avec les Service Connections.
• Bonne connaissance de Workload Identity Federation (WIF).
• Expérience dans la conception de pipelines partagés, templates YAML et composants réutilisables.
Microsoft Azure
• Solide expérience dans le déploiement et l'administration de ressources Azure.
• Très bonne connaissance de RBAC et des modèles d'autorisation Azure.
• Expérience avec différentes ressources Azure, notamment Key Vault, Storage Accounts et composantes réseau.
• Bonne compréhension des enjeux de sécurité liés aux déploiements automatisés dans plusieurs abonnements Azure.
Microsoft Entra ID
• Expérience pratique avec App Registrations.
• Expérience avec Microsoft Graph.
• Maîtrise de la gestion des permissions, identités et mécanismes de sécurité.
• Expérience dans l'automatisation de composantes Entra ID, idéalement à l'aide de Terraform.
Terraform
• Expertise avec Terraform et les bonnes pratiques d'Infrastructure as Code.
• Expérience dans des environnements multi-providers.
• Maîtrise du provider AzureRM.
• Expérience avec les providers permettant la gestion de Microsoft Entra ID.
• Expérience significative en développement de modules Terraform réutilisables.
• Connaissance des stratégies de gestion du Terraform State.
• Expérience dans la sécurisation et la standardisation des déploiements Terraform.
Gouvernance et conformité
• Expérience avec Open Policy Agent (OPA).
• Expérience dans l'intégration de contrôles automatisés de sécurité et de conformité dans des pipelines CI/CD.
• Bonne compréhension des principes de gouvernance Cloud et DevSecOps.
Profil recherché
• Expérience significative comme Spécialiste DevOps Azure, Ingénieur DevSecOps, Cloud Engineer ou Architecte Cloud/DevOps.
• Capacité à concevoir une solution et à participer directement à son implantation.
• Forte expertise en automatisation et en Infrastructure as Code.
• Bonne compréhension des enjeux d'identité, d'accès, de sécurité et de gouvernance dans Azure.
• Expérience dans des environnements comportant plusieurs équipes et plusieurs abonnements Azure.
• Capacité à développer des composants techniques standardisés et réutilisables.
• Autonomie, rigueur et capacité à travailler dans un environnement complexe.
• Capacité à documenter les solutions et à transférer les connaissances aux équipes internes.
Atouts
• Expérience dans la création d'une plateforme DevOps / IaC d'entreprise utilisée par plusieurs équipes.
• Expérience avec des modèles de self-service infrastructure ou de plateformes internes de développement.
• Expérience dans des environnements Azure fortement réglementés ou soumis à des exigences élevées de sécurité.
• Connaissance approfondie des principes Zero Trust, Least Privilege et Policy as Code.
• Expérience en architecture Cloud Azure et en gouvernance à grande échelle.

CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 75,000$ et 130,000$. Ce poste est vacant.

#LI-DB16

Ensemble, en tant que propriétaires, mettons notre savoir-faire à l’œuvre.

La vie chez CGI est ancrée dans l’actionnariat, le travail d’équipe, le respect et un sentiment d’appartenance. Chez nous, vous pourrez exploiter votre plein potentiel parce que…

Nous vous invitons à devenir propriétaire dès le jour 1 alors que nous travaillons ensemble à faire de notre rêve une réalité. C’est pourquoi nous nous désignons comme associés de CGI, plutôt que comme employés. Nous tirons profit des retombées de notre succès collectif et contribuons activement à l’orientation et à la stratégie de notre entreprise.

Votre travail crée de la valeur. Vous élaborerez des solutions novatrices et développerez des relations durables avec vos collègues et clients, tout en ayant accès à des capacités mondiales pour concrétiser vos idées, saisir de nouvelles opportunités, et bénéficier d’une expertise sectorielle et technologique de pointe.

Vous ferez évoluer votre carrière en vous joignant à une entreprise bâtie pour croître et durer. Vous serez soutenus par des leaders qui ont votre santé et bien-être à cœur et qui vous permettront de saisir des occasions afin de parfaire vos compétences et élargir les horizons.

Chez CGI, nous valorisons la richesse que la diversité apporte et nous nous engageons à favoriser un environnement de travail où chacun s’épanouit. Nous collaborons avec nos clients pour bâtir des communautés plus inclusives et permettre à tous les associés de CGI de réussir. En tant qu’employeur prônant l’égalité des chances, il est important pour nous que vous puissiez donner le meilleur de vous-même durant le processus de recrutement. Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur.

Ce même engagement envers l’équité s’étend à notre utilisation des technologies. Afin de soutenir notre équipe de recrutement, des outils d’IA peuvent être utilisés pour aider à l’évaluation des candidatures, sans jamais remplacer le jugement humain. Toutes les décisions d’embauche demeurent entièrement entre les mains de nos professionnels du recrutement.

Pour en savoir plus sur l'accessibilité chez CGI, contactez-nous par courriel . Veuillez noter que ce courriel est strictement réservé aux demandes d'accessibilité et ne peut être utilisé pour vérifier l'état d’une candidature.

Joignez-vous à nous, l’une des plus importantes entreprises de conseil en technologie de l’information (TI) et en management au monde.