Lead Architecte Cloud Azure

Nous recherchons un Lead Architecte Cloud Azure ou un Devops Cloud Azure senior pour une mission de 3 mois renouvelables sur Béthune. 

1. Contexte et enjeu du poste

L’établissement a lancé sa transformation cloud en engageant simultanément plusieurs initiatives structurantes (fondations techniques, premier projet métier, automatisation CI/CD), démontrant une réelle capacité d'exécution et une dynamique d'adoption déjà installée.

Le programme entre aujourd'hui dans une nouvelle étape : se doter d'une trajectoire technologique commune et d'une gouvernance à l'échelle du programme pour transformer cette dynamique en plateforme durable.

Le Lead Architecte Cloud est le profil qui rend cette étape possible. Il n'est pas un architecte de projet, il est le garant de la cohérence technologique de l'ensemble du programme Cloud.

Dans ce contexte, le poste comporte également une dimension importante de connaissance, de rétro-documentation et d’analyse de l’environnement Cloud existant, nécessaire pour disposer d’une vision consolidée et suffisamment fiable de l’architecture actuelle avant de faire évoluer les standards et la trajectoire cible.

Le titulaire du poste doit ainsi être en capacité de comprendre et de documenter de manière autonome un environnement Azure existant, en s’appuyant sur la plateforme effectivement déployée, les configurations, l’Infrastructure as Code lorsqu’elle existe, les outils CI/CD et GitOps ainsi que les échanges avec les différents sachants.

2. Positionnement et rattachement

Le Lead Architecte Cloud est rattaché fonctionnellement au directeur de programme cloud et hiérarchiquement au responsable du service Architecture d’entreprise.

Il travaille en lien étroit avec le service architecture d'entreprise, qui assure la décision finale sur les sujets soumis à la Design Authority Cloud.

Ce positionnement lui confère une légitimité programme, il parle au nom du directeur de programme, tout en respectant le principe de séparation entre instruction et décision qui structure la gouvernance de l'organisation.

La Design Authority Cloud est une instance nouvellement créée, dédiée à la trajectoire technologique de l'ensemble du programme cloud. Elle est distincte des instances de gouvernance architecturale existantes, qui conservent leur périmètre et leur fonctionnement actuels.

Le Lead Architecte assure l'articulation entre ces instances sur les sujets à cheval entre leurs périmètres respectifs.

Il travaille également en relation étroite avec les responsables et sachants des différents domaines techniques de la plateforme, notamment sur les sujets tenant et gouvernance Azure, IAM/Entra ID, réseau, AKS, CI/CD et GitOps, sécurité, observabilité et exploitation.

3. Missions principales

3.1 Mission de démarrage : connaissance et cartographie de la trajectoire technologique actuelle

À sa prise de poste, le Lead Architecte conduit une revue de l'existant afin de disposer d'une vision consolidée de l'architecture Cloud actuelle :

décisions déjà prises et leurs implications

structure et organisation de l'environnement Azure

cohérence d'ensemble des fondations en cours

dépendances entre chantiers

architecture des services socles

composants techniques déployés et leurs interactions

risques architecturaux non encore documentés

éventuels écarts entre les principes ou standards attendus et l'environnement existant.

Cette mission comprend une phase de rétro-documentation de l’AS-IS, notamment lorsque la documentation existante ne permet pas d’obtenir une vision suffisamment consolidée.

Le Lead Architecte doit être en capacité de reconstruire cette vision à partir de plusieurs sources :

environnement Azure réellement déployé

configurations de la plateforme

Infrastructure as Code lorsqu’elle existe

GitLab et les chaînes CI/CD

outils et composants GitOps, notamment ArgoCD/Rancher lorsqu’ils sont utilisés

documentation existante

entretiens avec les différents sachants et responsables techniques.

La cartographie est construite progressivement et par couches, notamment à partir de la structure Azure (tenant, Management Groups, subscriptions, Resource Groups), puis du réseau, des services socles, d’AKS, des workloads et des flux applicatifs.

Les constats doivent distinguer explicitement :

les éléments vérifiés

les informations déclarées restant à confirmer

les zones encore inconnues

les écarts ou risques effectivement établis.

Cette phase de connaissance et de cartographie constitue la baseline nécessaire aux travaux d’architecture et de gouvernance ultérieurs.

Les constats et recommandations issus de cette revue sont soumis à la Design Authority Cloud pour arbitrage lorsque nécessaire.

3.2 Animation de la Design Authority Cloud

Le Lead Architecte tient le backlog architectural du programme : il recense les questions en attente de décision, prépare les dossiers d'arbitrage, propose une cadence de réunion adaptée à la phase de build actif et assure le suivi des décisions prises.

Il anime les séances de la Design Authority.

Il maintient le registre des décisions architecturales, en documentant pour chaque décision structurante les options considérées, le choix retenu et les conditions de révision éventuelles.

Il s’appuie sur sa connaissance de l’existant et sur les travaux de cartographie pour éclairer les décisions prises au niveau du programme.

3.3 Définition et animation du cadre technologique commun

Le socle cloud repose sur une couche de fondation infrastructure, sécurité, gestion des identités, réseau, … au-dessus de laquelle est mise à disposition une couche de services socles destinée aux équipes d'adoption.

Le Lead Architecte définit et fait vivre le cadre technologique de référence qui s'applique à ces deux couches.

Il challenge les propositions techniques formulées par les équipes projets (internes et externes), veille à la cohérence de leurs pratiques respectives avec ce cadre, et identifie les écarts qui nécessitent un arbitrage en Design Authority.

Il doit disposer d’une connaissance suffisamment approfondie de l’écosystème Microsoft Azure pour apprécier les choix d’architecture, les interactions entre composants et les conséquences de ces choix sur la trajectoire globale.

Cette expertise couvre notamment la compréhension :

de l’organisation d’un environnement Azure

du tenant et de la gouvernance Azure

des Management Groups, subscriptions et Resource Groups

d’Azure Policy

d’Entra ID

des Service Principals et Managed Identities

de Key Vault

des composants réseau Azure

d’AKS et de son écosystème

des mécanismes d’observabilité

des environnements CI/CD et GitOps associés à la plateforme.

Le Lead Architecte n’a pas vocation à se substituer aux experts techniques des différents domaines, mais doit être capable de comprendre, challenger et mettre en cohérence leurs propositions à l’échelle du programme.

Ce rôle suppose une capacité à exercer une influence sans autorité hiérarchique. Sa légitimité repose sur la qualité de son instruction et le soutien des responsables de service.

3.4 Qualification du portefeuille applicatif

Sur la base des critères de qualification retenus par le programme, le Lead Architecte contribue à l’instruction de la trajectoire propre à chaque application : conserver, réhéberger, réarchitecturer, moderniser, remplacer ou décommissionner selon la nomenclature de la direction interministérielle du numérique.

Il porte auprès de la Design Authority les cas nécessitant un arbitrage, notamment ceux liés aux contraintes réglementaires ou aux dépendances avec la contrainte de sortie du datacenter.

Cette qualification s’appuie sur la connaissance de l’architecture Cloud existante et sur les capacités et contraintes réelles de la plateforme.

3.5 Aide à la décision pour la direction de programme

Le Lead Architecte prépare les éléments d'aide à la décision destinés au directeur de programme et, le cas échéant, au Comité stratégique.

Il met en évidence les décisions irréversibles ou difficilement réversibles, alerte sur les risques technologiques, organisationnels et économiques associés aux choix en cours d'instruction, et propose des séquencements alternatifs lorsque le calendrier crée des tensions sur les fondations.

Il distingue les risques et écarts réellement établis des éléments restant à confirmer, afin de garantir une aide à la décision fondée sur une connaissance suffisamment fiable de l’existant.

3.6 Articulation avec la fonction sécurité

Le Lead Architecte travaille en lien étroit avec le responsable de la sécurité des systèmes d'information.

La sécurité par conception est un principe non négociable du programme et est intégrée dans chaque décision architecturale, pas ajoutée après coup.

Cette articulation couvre notamment :

la définition des standards de sécurité applicables aux équipes projet

la validation des choix d'architecture au regard des exigences réglementaires

la prise en compte des mécanismes de sécurité de l’environnement Azure

la préparation conjointe des dossiers soumis à la Design Authority sur les sujets à dimension sécurité.

4. Transfert de compétences et montée en autonomie interne

Le Lead Architecte contribue à la montée en compétences des équipes internes sur les enjeux cloud, avec un objectif de trajectoire d'internalisation progressive.

Il contribue notamment au transfert de la connaissance acquise sur l’architecture existante, les principes d’architecture, les standards et les décisions structurantes du programme.

Il favorise la diffusion de la connaissance entre les différents domaines techniques et contribue à réduire la dépendance à une connaissance détenue individuellement par certains sachants.

5. Profil recherché

Expérience et compétences architecturales

Expérience significative en architecture Cloud multi-domaines.

Capacité à raisonner en trajectoire plutôt qu'en solution ponctuelle.

Expérience de contextes dans lesquels plusieurs équipes techniques et projets doivent évoluer dans un cadre technologique commun.

Expérience de la gouvernance d’architecture et de la préparation de dossiers d’arbitrage.

Capacité à analyser un existant, à identifier les dépendances, les écarts et les risques architecturaux.

Capacité à distinguer les faits établis, les informations à confirmer et les zones d’incertitude.

Expertise technique

Maîtrise approfondie de Microsoft Azure, indispensable pour conduire de manière autonome les travaux de compréhension et de rétro-documentation de l’environnement existant.

Bonne compréhension de l’organisation et de la gouvernance Azure : tenant, Management Groups, subscriptions, Resource Groups et Azure Policies.

Bonne maîtrise des problématiques IAM et Entra ID, notamment Service Principals et Managed Identities.

Bonne compréhension des architectures réseau Azure.

Bonne connaissance d’AKS et de son écosystème.

Bonne compréhension des enjeux d’observabilité et d’exploitation Cloud.

Bonne connaissance des chaînes CI/CD et des pratiques GitOps utilisées dans les environnements Cloud.

Capacité à analyser une architecture à partir de la plateforme déployée, des configurations et, lorsqu’elles existent, des sources Infrastructure as Code.

Compétences de gouvernance et de communication

Capacité à animer une gouvernance d’architecture et à structurer un backlog de décisions.

Aisance dans les échanges avec des équipes techniques, des experts de domaines différents et des décideurs.

Capacité à exercer une influence sans autorité hiérarchique.

Capacité à synthétiser des informations techniques complexes et à les traduire en éléments d’aide à la décision.

Capacité à identifier les sujets nécessitant un arbitrage et à préparer les éléments permettant cet arbitrage.

Capacité à travailler avec des équipes internes et externes.

Qualités attendues

Autonomie importante dans l’investigation et l’analyse d’un environnement technique existant.

Rigueur dans la collecte, la vérification et la documentation de l’information.

Capacité à travailler dans un contexte où la connaissance de l’existant est distribuée entre plusieurs interlocuteurs.

Capacité à structurer progressivement une vision consolidée sans présupposer que l’ensemble des informations est immédiatement disponible.

Capacité à articuler expertise technique Azure, vision d’architecture globale et enjeux de gouvernance.

Idéalement, expérience dans des contextes publics.