Architecte / Expert (e) AWS F/H
Engie · Saint-Denis
REJOIGNEZ GRDF !
GRDF, filiale indépendante d’ENGIE, est le principal gestionnaire de réseau qui distribue le gaz à plus de 11 millions de clients.
Vous êtes motivé(e) ?
• Pour mettre vos compétences au service d’un acteur majeur de la transition énergétique, expert et distributeur du gaz ?
• Pour participer à l’avenir de la distribution du gaz (compteur communicant, technologies du réseau intelligent, développement du biogaz et du GNV, …) ?
Au sein de la Région Ile de France, GRDF recrute son :
Architecte / Expert (e) AWS F/H
Poste basé à Saint-Denis
Au sein de la DSI de GRDF, acteur clé de la transformation digitale, vous rejoignez le pôle Architecture et Expertise Cloud (AEC). Intégré à une équipe de 7 personnes, vous contribuerez au déploiement et à l'exploitation des plateformes Cloud AWS et Kubernetes, tout en accompagnant les projets de transformation et d'innovation de l'entreprise.
VOS FUTURES MISSIONS
Mission principale :
Garantir la qualité, la cohérence et la sécurité de la plateforme AWS. Être l'autorité technique de la landing zone, de son industrialisation et de sa gouvernance, et développer une approche basée sur les standards et l'automatisation, en cohérence avec l'écosystème cybersécurité du groupe (détection, protection périmétrique, SOC).
Responsabilités :
- Concevoir et faire évoluer la landing zone AWS (sécurité, conformité, FinOps, industrialisation).
- Rédiger et animer les décisions d'architecture (ADR) et les règles d'ingénierie du périmètre AWS.
- Définir, maintenir et faire respecter les standards d'industrialisation (conventions, exigences) et le patrimoine de code d'infrastructure existant.
- Accompagner les équipes métier dans la définition et l'implémentation de nouvelles architectures techniques.
- Être le référent technique de l'équipe AWS (revues de code, mentorat).
- Contribuer à l'externalisation des activités d'intégration applicative.
- Garantir l'intégration native de la landing zone avec l'écosystème cybersécurité du groupe : remontée des logs et événements vers le SIEM, déploiement et supervision des agents EDR sur les workloads, cohérence des règles de firewalling avec la politique de sécurité réseau de l'entreprise.
- Contribuer à la définition et à l'application des règles de durcissement (hardening) et de conformité sécurité (CIS Benchmarks, AWS Config Rules, Security Hub) en lien avec les équipes SOC / RSSI.
- Participer aux exercices de réponse à incident et de remédiation sur le périmètre AWS (isolation de ressources, rotation de secrets, analyse forensique en environnement cloud).
VOS COMPÉTENCES
Compétences techniques requises :
- Expertise AWS Landing Zone multi-comptes (IAM, réseau, AWS Config, compute, stockage, événements).
- Excellente culture de l'industrialisation (Git, pipelines, intégration et déploiement continus, documentation).
- Maîtrise de Terraform (conception et maintenance de modules, bonnes pratiques, modernisation de code).
- Bonnes connaissances de la conteneurisation (ECS, EKS).
- Bonnes connaissances système (Linux) et réseau.
- Connaissance des principes et outils de cybersécurité cloud : gestion des logs de sécurité et intégration SIEM (CloudTrail, VPC Flow Logs, GuardDuty), solutions EDR / XDR en environnement cloud, filtrage et segmentation réseau (Security Groups, NACL, WAF, AWS Network Firewall, Transit Gateway).
- Sensibilité aux référentiels de sécurité et de conformité cloud (CIS AWS Foundations Benchmark, AWS Well-Architected – pilier Sécurité).
- Une expérience de collaboration avec des équipes SOC, RSSI ou cybersécurité est un plus.
- Une expérience ou une sensibilisation aux enjeux de cybersécurité (intégration SIEM / EDR, durcissement des environnements cloud, gestion des flux et du firewalling) est fortement appréciée.
Compétences non techniques requises :
- Esprit collaboratif et capacité à communiquer et interagir avec des équipes pluridisciplinaires.
- Capacité à évoluer dans un environnement « brownfield ».
- Capacité à prioriser et planifier ses actions.
- Guidé(e) par la création de valeur et la réduction du toil (tâches manuelles et répétitives).
- Capacité à analyser et traiter un problème de production.
VOTRE PROFIL
Formation et expérience :
- Diplôme d'ingénieur ou universitaire de niveau Bac+5.
- Solide expérience en architecture cloud, idéalement acquise dans un environnement industriel, critique ou fortement normé.
- Expérience des activités de RUN associées à une Landing Zone AWS hébergeant des workloads de production.
- Les certifications suivantes sont un plus : HashiCorp Terraform Associate, AWS Associate ou Professional, Kubernetes CKAD / CKA / CKS.
INFORMATIONS DIVERSES
Lieu de travail
17 rue des Bretons – La plaine Saint-Denis 93
Les +
- Salle de sport,
- Environnement dynamique, locaux agréables
- CET - Compte Epargne Temps
- Equilibre vie professionnelle / vie personnelle
- Jusqu’à 10 jours/mois de télétravail
En tant que salarié.e de GRDF, vous serez engagé.e à nos côtés et au quotidien dans des actions en faveur de l'égalité des chances et de la diversité des profils, reconnues par le Label Diversité.
L'emploi est régi par l'obligation de protection des informations commercialement sensibles, par le respect de l'objectivité, de la transparence et de la non-discrimination à l'égard de l'ensemble des utilisateurs du réseau de distribution. À ce titre, vous veillerez à respecter et faire respecter le code de bonne conduite du distributeur GRDF.