Siemens
Stellantis
Ingénieur Cloud – Plateforme de fondation AWS
À propos du poste
Stellantis recherche un ingénieur Cloud compétent et motivé pour renforcer et soutenir la conception, la mise en œuvre et l'amélioration continue de notre produit de fondation AWS — une Landing Zone AWS régissant plus de 1,500 comptes AWS répartis dans toutes les fonctions métier et zones géographiques de Stellantis (NAFTA, LATAM, Europe, EMEA et APAC). En tant qu'ingénieur Cloud, vous collaborerez avec des équipes pluridisciplinaires — notamment SecOps, FinOps, les utilisateurs de la plateforme et les équipes d'infrastructure mondiales — pour créer des composants de plateforme réutilisables, favoriser la maturité DevOps et exploiter la couche organisationnelle AWS en tant que produit. Les outils d'IA font partie intégrante de la pratique quotidienne de l'ingénierie au sein de cette équipe.
Responsabilités principales
- Concevoir et mettre en œuvre l'automatisation de bout en bout du cycle de vie des comptes AWS — provisionnement, configuration, établissement de références et déclassement — pour atteindre des opérations « zero-touch » à grande échelle en utilisant Lambda, Step Functions et EventBridge.
- Construire et maintenir une plateforme cloud en libre-service (machine de distribution de comptes, usine réseau, fédération d'identité) permettant aux équipes d'application d'être intégrées et d'opérer de manière autonome, soutenue par un portail de développeur interne doté de capacités basées sur l'IA.
- Prendre en charge la livraison de pipelines d'Infrastructure as Code (IaC) sur plus de 1,500 comptes en utilisant Terraform, en appliquant les pratiques GitOps, le policy-as-code, la détection de dérive et les tests automatisés à chaque étape.
- Définir et exploiter des SLO, des budgets d'erreur et une pile d'observabilité avec détection d'anomalies assistée par IA sur les signaux de provisionnement, de coût, de réseau et de sécurité — permettant des opérations prédictives plutôt qu'une gestion réactive des incidents.
- Gérer AWS Control Tower, Organizations et les Service Control Policies (SCP), en appliquant la gouvernance, le principe du moindre privilège IAM et des garde-fous de conformité avec auto-guérison automatisée en cas de détection de dérive.
- Appliquer les outils d'IA comme pratique quotidienne standard pour la rédaction d'IaC, les scripts d'automatisation, la génération de tests, l'analyse d'incidents et la maintenance des runbooks — tout en conservant la pleine responsabilité technique de tous les résultats générés.
- Mener des post-mortems et traduire chaque incident en améliorations techniques systémiques ; maintenir les runbooks et playbooks en tant qu'artefacts versionnés et exécutables.
Qualifications
Qualifications de base
- Diplôme universitaire (Bachelor) en informatique, technologies de l'information ou domaine connexe.
- Minimum 5 ans d'expérience dans la conception, le déploiement et la gestion d'environnements cloud AWS à l'échelle de l'entreprise dans des contextes multi-comptes.
- Expertise des services multi-comptes AWS : AWS Control Tower, Organizations, Service Control Policies et modèles de conception de Landing Zone.
- Maîtrise experte de Terraform et/ou AWS CDK pour l'Infrastructure as Code ; pipelines de livraison GitOps avec détection de dérive et portes de contrôle de politique (GitHub Actions, GitLab CI…). *
- Maîtrise de Python et/ou Typescript pour la création d'outils de plateforme, de CLI internes, de services d'automatisation et de flux de travail pilotés par événements (Lambda, Step Functions, EventBridge…).
- Utilisation quotidienne d'assistants de codage IA (GitHub Copilot, Claude Code, Codex…) avec une capacité démontrée à examiner, valider et s'approprier le code généré par l'IA à un niveau de qualité production. *
- Solide compréhension des pratiques DevOps et SRE : métriques DORA, SLO, budgets d'erreur, gestion des incidents, policy-as-code et culture du post-mortem sans blâme.
- Connaissance approfondie du réseau AWS : Transit Gateway, conception VPC, Route 53, Direct Connect et PrivateLink.
- Expérience avec les services de sécurité AWS : Security Hub, GuardDuty, Config Rules, conception IAM et remédiation automatisée de la conformité.
- Certifications AWS souhaitées : DevOps Engineer Professional, Solutions Architect Professional ou Security Specialty.
- Une familiarité avec l'AIOps et les services de plateforme IA/ML (Amazon Bedrock, SageMaker, Amazon Q Business, DevOps Guru) constitue un atout majeur.
