Une organisation flamande du secteur public spécialisée dans les services numériques exploite en Flandre une plateforme AWS centrale qui héberge des briques numériques de l’administration publique telles que Vlaanderen.be, Mijn Burgerprofiel et les Vlaamse Basisregisters. En tant qu’AWS DevOps Engineer, vous contribuerez au développement et à l’exploitation de la plateforme hub-spoke, en faisant évoluer son Infrastructure as Code (IaC), l’automatisation CI/CD et la gestion des landing zones au moyen de Python et AWS.
La mission
L’AWS Hub central fournit une architecture réseau partagée, des services de firewall, de DNS, de logging et de monitoring, ainsi qu’une deployment API pour les workloads des spokes connectés. La fonction Platform Engineering regroupe les équipes systèmes Azure et AWS, qui aident les équipes projets à connecter de nouveaux spokes et à exploiter les applications dans leurs landing zones. Une partie de la plateforme est déjà définie au moyen d’IaC, mais des développements supplémentaires sont nécessaires pour standardiser et mettre à l’échelle ses composants centraux destinés aux services numériques publics.
Vous contribuerez à la mise en place, à l’administration et à l’exploitation quotidienne des workloads AWS sur l’ensemble de la plateforme. Votre périmètre couvre les platform flows, les releases entre les environnements, le déploiement d’applications dans les AWS landing zones, le health monitoring ainsi que la planification de la gestion des pannes et de la reprise des systèmes. Ce rôle fait le lien entre le platform engineering et les équipes projets en transformant les capacités AWS partagées en environnements utilisables et gouvernés selon des règles claires.
Vos responsabilités
- Étendre et mettre à l’échelle la plateforme AWS centrale, notamment les composants réseau et les composants de firewall, de DNS, de logging et de monitoring qui desservent les spokes connectés.
- Améliorer et maintenir l’Infrastructure as Code afin que les équipes puissent provisionner et mettre à jour les services de la plateforme de manière cohérente dans les différents environnements.
- Automatiser les releases entre les environnements avec GitHub Actions et Azure DevOps Pipelines, afin de réduire les interventions manuelles lors des déploiements et d’améliorer la reproductibilité.
- Exploiter les workloads applicatifs dans les AWS landing zones, en ajoutant et en configurant des services et en gérant les platform flows conformément aux exigences opérationnelles.
- Surveiller l’état de santé de l’infrastructure et des applications, analyser les signaux de défaillance et tenir à jour les plans de gestion des pannes et de reprise des systèmes.
- Aider les équipes projets à connecter de nouveaux spokes au hub et à appliquer les modèles de plateforme partagés.
Votre profil
Compétences essentielles
- Vous disposez d’au moins 3 ans d’expérience pratique dans l’exploitation de workloads et de services AWS.
- Vous automatisez les processus CI/CD au moyen de GitHub Actions, d’Azure DevOps Pipelines ou d’outils comparables, avec au moins 3 ans d’expérience pratique.
- Vous utilisez Python pour l’automatisation ou le platform engineering, avec au moins 3 ans d’expérience.
- Vous appliquez l’Infrastructure as Code dans votre travail quotidien sur la plateforme, avec au moins 3 ans d’expérience pratique.
- Vous justifiez d’une expérience avec une plateforme d’hébergement centrale reposant sur une architecture hub-spoke et pouvez expliquer quels composants partagés sont essentiels.
- Vous communiquez clairement les décisions opérationnelles aux équipes projets et tenez à jour la documentation des services et des flux de la plateforme ainsi que des procédures de reprise.
Compétences souhaitées
- Vous utilisez AWS CLI et Azure DevOps pour l’automatisation opérationnelle et le delivery.
- Vous gérez l’orchestration de conteneurs avec ECS Fargate, Kubernetes ou Docker, de préférence avec au moins 1 an d’expérience pertinente.
- Vous avez l’habitude de travailler selon les méthodes Agile et DevOps, de préférence au sein du Gouvernement flamand.
- Vous appliquez les services AWS de gouvernance et de sécurité tels que Control Tower, SCP, Security Hub, GuardDuty, IAM, Identity Center ou Inspector.
- Vous mettez en œuvre des solutions conformément au VO Information Classification Framework (ICR) et avez des connaissances en administration de PostgreSQL, MSSQL ou MongoDB.
Langues
- Néerlandais : C2 (CEFR).
Formation
- Diplôme de bachelier ou de master dans un domaine technique ou d’ingénierie, ou expérience équivalente en ICT.