Ingénieur Cloud Azure H/F - Nexton

Qui sommes-nous ?

Rejoindre NEXTON, c'est intégrer une entreprise où convergent l'esprit d'un cabinet de conseil, la créativité d'une Factory et la dynamique d'une ESN ! Grâce à notre expertise, nous accompagnons des clients grands comptes et des pure players tels que SNCF, Orange, et BNP Paribas dans leurs stratégies d'évolution et d'innovation digitale.

Fondée en 2011, NEXTON réunit aujourd'hui une équipe de plus de 450 experts spécialisés dans le digital, le design, l'agilité, le produit et le développement. Ensemble, ils créent un écosystème riche en connaissances et en compétences diversifiées.

NEXTON recrute un Ingénieur Cloud Azure H/F, en CDI, à Lille !

Ton futur environnement de travail :

Au sein de notre équipe Cloud, nous recrutons pour l'un de nos grands comptes clients du secteur de la distribution et de la production. Tu évolueras dans un environnement moderne où la sécurité, l'automatisation et la haute disponibilité sont au coeur des enjeux technologiques. En tant qu'expert Cloud Azure, tu apporteras une réelle valeur ajoutée en guidant les équipes projets vers les meilleures pratiques d'architecture et d'Infrastructure as Code (IaC).

Tes missions :

• Concevoir, tester et maintenir la bibliothèque de modules Terraform pour industrialiser le provisionnement des ressources (Landing Zones, souscriptions, réseaux, PaaS).

• Intégrer l'exécution de Terraform au sein des pipelines de déploiement continu (Azure DevOps Pipelines ou GitHub Actions).

• Concevoir, déployer et administrer les architectures réseaux hautement sécurisées basées sur Azure Application Gateway (v1/v2).

• Configurer les règles de routage (réécriture d'URL, multisite, SSL offloading) et piloter le cycle de vie des certificats SSL/TLS via Azure Key Vault.

• Configurer et affiner les stratégies du Web Application Firewall (WAF) pour protéger les applications contre les vulnérabilités (OWASP Top 10, gestion des faux positifs).

• Structurer l'annuaire Microsoft Entra ID (Azure AD), gérer les accès selon le principe du moindre privilège (RBAC, PIM) et appliquer la conformité via Azure Policy.

• Piloter la posture de sécurité avec Microsoft Defender for Cloud et garantir le chiffrement des données au repos et en transit.

• Assurer la partie RUN en traitant les tickets d'incidents, en rédigeant les postmortems et en participant activement aux cellules de crise.

• Rédiger des documentations techniques claires et accompagner les équipes de développement ainsi que les ingénieurs plus juniors dans leur montée en compétences.

• Exploiter les outils d'IA (Copilot) au quotidien pour optimiser tes scripts, accélérer tes déploiements et analyser les logs de trafic.

Tu as minimum 9 ans d'expérience sur des fonctions d'ingénierie Cloud et d'architecture d'infrastructures.

• Certification Microsoft Certified: Azure Administrator Associate (AZ-104) obligatoire.

• Maîtrise avancée de Terraform (création et gestion de modules réutilisables) et des pipelines CI/CD (Azure DevOps, GitHub Actions).

• Expertise approfondie sur les réseaux et la sécurité Azure : Azure Application Gateway, WAF, VNet Peering, Private Endpoints, Azure Key Vault, Azure Firewall, Microsoft Entra ID.

• Maîtrise des langages de scripting tels que PowerShell, Azure CLI ou Bash.

• Forte agilité face aux évolutions technologiques, esprit d'innovation, culture du partage et aisance dans la collaboration.

• Bash
• PowerShell
• Routage
• TLS
• Terraform
• Command Line Interface (CLI)
• Git
• Pare-feu
• Scripting