Ingénieur GCP - banque

MISSIONS PRINCIPALES

Exploitation Quotidienne & Gestion des Incidents

• Superviser les services GCP en production via Cloud Monitoring et Cloud Logging : alerting, dashboards, détection proactive des anomalies
• Gérer les incidents N2/N3 sur l'infrastructure cloud : diagnostic, communication, résolution et production des post-mortems
• Gérer les changements dans le respect des processus ITIL (CAB, fenêtres de maintenance, traçabilité)
• Assurer le MCO des services managés : GKE, Cloud SQL, Cloud Storage, Pub/Sub, Cloud Run

Sécurité & Conformité Bancaire

• Administrer les IAM en profondeur : service accounts, workload identity federation, conditions IAM, audit des droits, principe du moindre privilège
• Gérer la posture de sécurité via Security Command Center (SCC) : traitement des findings, politiques de sécurité, remédiation
• Administrer Cloud KMS : gestion des clés de chiffrement, rotation, CMEK sur les données sensibles
• Répondre aux audits internes et réglementaires (DORA, ACPR, RGPD) et assurer la conformité des accès
• Intégrer les logs GCP avec le SIEM de la banque (Splunk, QRadar ou Chronicle)

Réseau & Connectivité GCP

• Gérer les VPC, sous-réseaux, firewall rules, Cloud NAT, Load Balancers L4/L7, Cloud DNS
• Gérer la connectivité on-premise (Cloud Interconnect ou VPN) et les flux réseau
• Diagnostiquer et résoudre les problèmes de connectivité complexes en production bancaire

Continuité & Résilience

• Gérer les sauvegardes et les tests de restauration dans un contexte de données critiques (RTO/RPO exigeants)
• Contribuer aux procédures PRA/PCA et aux tests de résilience
• Documenter et maintenir les procédures d'exploitation pour la continuité opérationnelle

Amélioration Continue & Automatisation

• Automatiser les gestes d'administration récurrents via Python, Bash ou Terraform
• Contribuer aux évolutions de la plateforme GCP et à la capitalisation des procédures
• Gérer les Organization Policies et le Resource Manager pour la gouvernance du tenant GCP