SysOps Azure

Nous recherchons un SysOps Azure pour intervenir chez l’un de nos clients basé à Nanterre, dans le secteur de l’énergie, chez EDF, dans le cadre d’une mission d’exploitation, de maintien en conditions opérationnelles et d’évolution d’une Landing Zone Azure/BLEU sécurisée et automatisée.

Vous interviendrez au sein d’un environnement Cloud Azure reposant sur une architecture Hub &amp Spoke, avec pour objectif de garantir la disponibilité, la sécurité, la performance et l’automatisation des infrastructures Cloud, tout en accompagnant les projets métiers dans leur intégration au socle Azure.

La mission s’inscrit dans un contexte de transition entre une équipe de build et une équipe d’exploitation, au sein d’une organisation Agile SAFe, avec des engagements de qualité de service, de documentation et de livraison.

Vos principales missions seront :

• Assurer l’exploitation (RUN), l’administration et le maintien en conditions opérationnelles d’une Landing Zone Azure/BLEU en production.
• Gérer les demandes, changements et incidents via ServiceNow, dans le respect des processus ITIL et des SLA.
• Réaliser les analyses de causes racines (RCA) et mettre en œuvre les actions correctives et préventives.
• Administrer et faire évoluer les infrastructures Azure : souscriptions, VNET, subnets, VNet Peering, DNS privé, Azure Firewall et règles de sécurité.
• Assurer les opérations d'onboarding et d'offboarding des projets métiers sur la Landing Zone.
• Développer, maintenir et industrialiser les infrastructures en tant que code (IaC) avec Terraform.
• Concevoir et maintenir des modules Terraform réutilisables, versionnés, documentés et testés.
• Automatiser les déploiements et les opérations d’exploitation via des pipelines CI/CD (GitLab CI, Azure DevOps Pipelines, GitHub Actions).
• Développer des scripts d’automatisation en Python et PowerShell afin de limiter les interventions manuelles.
• Assurer la supervision des infrastructures et services Azure à l’aide d’Azure Monitor, Log Analytics, Application Insights et KQL.
• Mettre en place les mécanismes d’alerting, de centralisation des logs et d’intégration avec les solutions SIEM et Microsoft Sentinel.
• Garantir la sécurité opérationnelle des environnements Azure : gestion des identités, RBAC, PIM, MFA, secrets et politiques de conformité.
• Collaborer avec les équipes cybersécurité et SecOps pour assurer le durcissement et la conformité des infrastructures.
• Participer à l’optimisation des coûts Cloud et aux démarches FinOps.
• Accompagner les équipes projets dans leur accostage sur la Landing Zone et dans l’intégration de leurs environnements.
• Rédiger et maintenir les documentations d’exploitation, guides techniques, procédures d’incident et modes opératoires (DEX, FEX, Confluence).
• Organiser et animer des sessions de transfert de compétences auprès des équipes techniques.
• Participer aux cérémonies Agile SAFe, aux PI Planning trimestriels et au suivi des user stories dans JIRA.
• Contribuer à l’amélioration continue des processus CloudOps, des pratiques d’automatisation et de la qualité de service.

Compétences requises :

• Solide expertise dans l’administration et l’exploitation des environnements Microsoft Azure en production.
• Expérience confirmée dans le RUN et le maintien en conditions opérationnelles d’une Landing Zone Azure.
• Très bonne maîtrise des architectures Azure Hub &amp Spoke et des environnements réseau sécurisés.
• Expertise avancée sur Terraform, notamment le provider azurerm, la conception de modules et les bonnes pratiques d’Infrastructure as Code.
• Expérience significative dans l’utilisation de Terraform en production via des pipelines CI/CD.
• Maîtrise des outils d’automatisation et DevOps : Python, PowerShell, GitLab CI, Azure DevOps Pipelines et GitHub Actions.
• Bonne connaissance des services Azure : VM, VMSS, AKS, App Service, Azure Functions, Blob Storage, MS SQL et PostgreSQL.
• Maîtrise des services réseau Azure : VNET, VPN, Azure Firewall, WAF, DNS privé et hybride, Azure Bastion et VNet Peering.
• Bonne maîtrise des services d’identité et de sécurité : Entra ID, SSO, Conditional Access, MFA, SCIM, RBAC, PIM, SPN et identités managées.
• Expérience dans la gouvernance Azure : Azure Policy, Management Groups et gestion des souscriptions.
• Maîtrise des solutions de supervision : Azure Monitor, Log Analytics, KQL, Application Insights, Workbooks et Microsoft Sentinel.
• Connaissance des solutions de monitoring telles que Dynatrace.
• Bonne maîtrise des processus ITIL et des outils de gestion des tickets, notamment ServiceNow.
• Expérience dans la gestion des incidents, changements et demandes sous SLA, avec analyse de causes racines.
• Connaissance des pratiques de tests automatisés d’infrastructure avec Terratest ou Pytest.
• Bonne connaissance des outils Bicep, ARM, Git, JIRA et Confluence.
• Expérience dans la mise en œuvre des exigences de sécurité Cloud, de conformité et de gestion des secrets
• Bonne compréhension des pratiques FinOps et de l’optimisation des coûts Azure.
• Expérience dans un environnement Agile SAFe, notamment les PI Planning et la gestion des user stories.
• Capacité à produire une documentation technique et d’exploitation de qualité.
• Certifications Microsoft obligatoires et en cours de validité : AZ-305, AZ-104, AZ-500 et AZ-400.
• La certification Terraform Associate constitue un atout important.
• Une expérience sur Bleu serait particulièrement appréciée.

Profil recherché :

Nous recherchons un SysOps Azure expérimenté, disposant d’une solide expérience dans l’administration, l’exploitation et l’automatisation des infrastructures Cloud Microsoft Azure.

Vous justifiez idéalement d’au moins 7 ans d’expérience sur Azure et avez déjà assuré le maintien en conditions opérationnelles d’une Landing Zone Azure en production, dans un environnement complexe et sécurisé.

Vous possédez une expertise approfondie des architectures Hub &amp Spoke, des services réseau Azure, de la gestion des identités et des mécanismes de sécurité Cloud.

Vous maîtrisez parfaitement Terraform et êtes capable de concevoir, maintenir et faire évoluer des infrastructures entièrement automatisées à travers des pipelines CI/CD, sans intervention manuelle sur les environnements de production.

Vous disposez d’une expérience opérationnelle significative dans le traitement des incidents, demandes et changements via ServiceNow, avec une bonne maîtrise des processus ITIL et des engagements SLA.

Vous êtes capable de mettre en œuvre des dispositifs de supervision, d’alerting et de centralisation des logs, tout en garantissant la sécurité, la conformité et la disponibilité des infrastructures.

Vous avez déjà accompagné des équipes projets dans leur intégration à une Landing Zone Azure, notamment à travers la mise à disposition d’environnements, l’automatisation des déploiements et la rédaction de documentation technique.

Vous possédez une bonne connaissance des méthodologies Agile SAFe et êtes à l’aise dans les environnements nécessitant une forte coordination entre les équipes CloudOps, DevOps, cybersécurité et métiers.

Vous devez impérativement être titulaire des quatre certifications Microsoft AZ-305, AZ-104, AZ-500 et AZ-400, toutes en cours de validité. Les justificatifs devront pouvoir être fournis.

Une certification Terraform Associate, une expérience sur les environnements Bleu ou une expérience dans un grand groupe industriel constitueraient des avantages significatifs.

Autonome, rigoureux, méthodique et doté d’un bon relationnel, vous savez intervenir dans des environnements techniques exigeants, analyser des incidents complexes, documenter vos interventions et accompagner les équipes dans leur montée en compétences.

Localisation : Nanterre (EDF Le Picasso).

Rythme : 2 jours sur site par semaine, dont le jeudi obligatoire. Télétravail possible le reste du temps depuis la France métropolitaine.

Déplacements : Ponctuels à Lyon et/ou Lille (environ une fois par mois).

Début : 04/01/2027 (disponibilité ferme obligatoire).

Durée : Mission renouvelable jusqu’au 31/12/2028.

Certifications : AZ-305, AZ-104, AZ-500 et AZ-400 obligatoires et valides.