Ingénieur Cloud AWS

Partenaire technologique des grandes entreprises depuis 1979, le Groupe SII est au cœur de l'économie de l'innovation avec collaborateurs, une présence internationale dans 20 pays, et un chiffre d'affaires supérieur à 1.621 milliards de dollars canadiens.

SII Canada offre à ses clients une expertise technique avancée dans les domaines du développement applicatif, Web et Mobile, de la Cybersécurité et du Cloud. Nous intervenons également en Ingénierie, particulièrement sur les systèmes embarqués dans divers secteurs industriels. Notre ambition : faire évoluer les systèmes d'information et contribuer à la création des produits et services de demain pour nos clients.

D'autre part, l'inclusion est au cœur de notre culture d'entreprise. SII Canada s'engage à offrir un environnement de travail équitable et respectueux, favorisant la diversité des profils et l'égalité des chances.

Le poste :
Nous recherchons un Ingénieur Cloud AWS expérimenté et motivé pour rejoindre l'équipe de notre client. Ce poste est ouvert au 100 % télétravail, au service d'une organisation basée à Toronto. Vous jouerez un rôle clé dans la conception, la construction et la maintenance d'une infrastructure cloud évolutive et de solutions de données, en collaboration avec les équipes de développement et d'exploitation.

Responsabilités clés & Compétences techniques

• Services de calcul : Lambda, ECS
• Services de messagerie : MSK (Managed Kafka), Kinesis
• Infrastructure as Code : CloudFormation
• Mise en œuvre de modèles tels que claim-check via S3
• Supervision et observabilité : CloudWatch et intégrations tierces
• Politiques et rôles IAM, OIDC et IRSA, STS, accès inter-comptes, fédération
• Conception VPC, PrivateLink, VPC Lattice, endpoints interface/gateway, NACLs, groupes de sécurité

Architecture & Développement :

• Architecture événementielle et modèles de messagerie
• Conception et ingénierie de pipelines de données
• ATOUT : Solide expérience sur la plateforme .NET
• ATOUT : Maîtrise du C# : capacité à lire et analyser des services existants, effectuer des revues de PR et collaborer avec des ingénieurs seniors

Conteneurs & Kubernetes :

• Bases solides en Docker, durcissement des images, gestion des ressources
• Probes de liveness/readiness, stratégies de déploiement sécurisées
• EKS et GitOps avec ArgoCD :
• Opérations Day-2 sur EKS
• Namespaces, ServiceAccounts, RBAC, PodSecurity
• StatefulSets vs Deployments (les deux utilisés)
• Modèles multi-tenants (CRITIQUE)
• Applications et ApplicationSets ArgoCD, Kustomize et Helm, health checks et sync waves

Observabilité sur AWS :

• Addon ADOT (OpenTelemetry), métriques et logs CloudWatch
• Configuration Fluent Bit DaemonSet et filtres
• Intégration X-Ray
• Connaissance d'AWS Managed Prometheus et Grafana ou plan de migration

Kafka sur AWS :

• Opérations MSK Serverless et modèles clients (CRITIQUE)
• Authentification avancée : SASL OAUTHBEARER via IAM
• Configuration bootstrap client, partitionnement et conception des groupes consommateurs pour une livraison au moins une fois

CI/CD avec GitLab :

• Runners, pipelines, environnements, branches et tags protégés
• Versioning, flux d'artefacts et promotion

Profil recherché :

• Solide bagage technique avec expérience pratique avérée
• Certification AWS (niveau Solutions Architect) fortement souhaitée
• Autonomie, rigueur et esprit collaboratif

Ce que nous offrons :

• Projets stimulants utilisant des technologies cloud modernes
• Flexibilité 100 % télétravail
• Équipe innovante et collaborative

Profile :
We are seeking a highly skilled and motivated AWS Cloud Engineer to join our client's team. This is a fully remote role supporting a Toronto-based organization. You will play a key role in designing, building, and maintaining scalable cloud infrastructure and data solutions, while collaborating closely with development and operations teams.

Key Responsibilities & Technical Requirements:

• Compute services: Lambda, ECS
• Messaging services: MSK (Managed Kafka), Kinesis
• Infrastructure as Code: CloudFormation
• Implementation of patterns such as claim-check using S3
• Monitoring and observability: CloudWatch and third-party integrations
• IAM policies and roles, OIDC and IRSA, STS, cross-account access, federation
• VPC design, PrivateLink, VPC Lattice, interface/gateway endpoints, NACLs, security groups

Architecture & Development:

• Event-driven architecture and messaging patterns
• Data pipeline design and engineering
• ASSET : Strong experience on .NET platform
• ASSET : Proficiency in C#: ability to read and reason about existing services, review PRs, and pair with senior engineers for code reviews

Containers & Kubernetes:

• Solid Docker fundamentals, image hardening, resource requests and limits
• Liveness/readiness probes, safe rollout strategies
• EKS and ArgoCD GitOps:
• Day-2 operations on EKS
• Namespaces, ServiceAccounts, RBAC, PodSecurity
• StatefulSets vs Deployments (we use both)
• Multi-tenancy patterns (CRITICAL)
• ArgoCD Applications and ApplicationSets, Kustomize and Helm, health checks and sync waves

Observability on AWS:

• ADOT (OpenTelemetry) addon, CloudWatch metrics and logs
• Fluent Bit DaemonSet configuration and filters
• X-Ray integration
• Familiarity with AWS Managed Prometheus and Grafana or migration path

Kafka on AWS:

• MSK Serverless operations and client patterns (CRITICAL)
• Authentication beyond PLAINTEXT: SASL OAUTHBEARER via IAM
• Client bootstrap configuration, partitioning and consumer group design for at-least-once delivery

CI/CD with GitLab:

• Runners, pipelines, environments, protected branches and tags
• Versioning, artifact flow, and promotion

Candidate Profile:

• Strong technical background with proven hands-on experience
• AWS certification (Solutions Architect level) highly preferred
• Self-driven, detail-oriented, and collaborative mindset

What We Offer:

• Exciting projects using modern cloud technologies
• 100% remote flexibility
• Supportive and innovative team environment