Cloud Architect freelance : landing zones, multi-region, DRP

Une grande banque française décide récemment de migrer 200 applications vers le cloud. Qui pilote cette aventure technique sur trois ans ? Le Cloud Architect. C'est le profil qui pose les fondations, les guardrails et la vision multi-region. Le rôle est plus stratégique que jamais — voici une plongée structurée.

1. Qu'est-ce qu'un Cloud Architect, vraiment ?

Le Cloud Architect conçoit la cible cloud d'une organisation : landing zone, réseau, identité, sécurité, observabilité, stratégie multi-region, DRP (Disaster Recovery Plan), modèle de coûts. Il ne code pas tout : il dessine, formalise (ADR, schémas), arbitre, accompagne les équipes Cloud Engineer / SRE / Dev dans l'exécution.

2. Les six grands chantiers d'une mission type

2.1 Landing zone

Définir la structure d'accounts/subscriptions/projects (AWS Organizations, Azure Management Groups, GCP Folders), les comptes de logging, sécurité, partage et les guardrails SCP / Azure Policy / Organization Policies. Outils : AWS Control Tower, Azure Landing Zones, GCP Cloud Foundation Toolkit.

2.2 Réseau

Concevoir VPCs/VNets, transit gateways, interconnexions sur site (Direct Connect, ExpressRoute, Interconnect), segmentation par zones de sécurité, load balancing L4/L7, WAF, CDN.

2.3 Identité

SSO d'entreprise (Entra ID, Okta, Ping), fédération vers le cloud, IAM strict, rotation des clés, break-glass accounts, traçabilité audit.

2.4 Sécurité

Posture par défaut : chiffrement KMS, secrets centralisés, scanning continu (AWS Security Hub, Microsoft Defender for Cloud, GCP Security Command Center), CIS benchmarks, conformité ISO 27001 / SOC 2 / ENS secteur public.

2.5 Multi-region & DRP

Choix entre active-active, active-passive, pilot light ou backup-restore. Définition des RTO/RPO par criticité, tests de bascule réguliers, automatisation via Terraform + scripts de failover.

2.6 Coûts & FinOps

Estimation initiale, tagging d'entreprise, budgets + alertes, optimisation continue (réservations, savings plans, spot, autoscaling).

3. Frameworks à connaître

• AWS Well-Architected Framework (6 piliers).
• Microsoft Cloud Adoption Framework (CAF) + Well-Architected.
• Google Cloud Architecture Framework.
• TOGAF (utile pour les contextes très grands comptes).

4. Stack

• IaC : Terraform, OpenTofu, Pulumi, Crossplane.
• Diagrammes : Excalidraw, draw.io, Mermaid, Cloudcraft.
• Documentation décisions : ADR Tools, Backstage TechDocs.
• Catalogue de services internes : Backstage, Port.
• GitOps : Argo CD, Flux.

5. Compétences clés à muscler

• Maîtrise réseau profonde (CIDR, BGP basics, hybrid cloud).
• Sécurité IAM très fine (least privilege, ABAC, federation).
• Pédagogie : ateliers C-level, schémas accessibles, ADR.
• Sens du coût : refuser l'over-engineering.

6. Différences avec Cloud Engineer / DevOps

• Cloud Engineer : exécute, déploie, opère. Le Cloud Architect conçoit.
• DevOps : automatise les chaînes, pas centré architecture.
• Solution Architect : centré application/produit ; le Cloud Architect est centré plateforme.

7. TJM — par niveau

• Confirmé (5–8 ans) : 850–1000 EUR/jour.
• Senior (8–12 ans) : 1000–1150 EUR/jour.
• Principal / chief architect (12+ ans) : 1150–1250 EUR/jour, jusqu'à 1400 sur missions très critiques (banque, défense, santé).

Les profils certifiés professional sur au moins un cloud majeur (AWS Solutions Architect Professional, Azure Solutions Architect Expert, Google PCA) et capables de raisonner multi-cloud sont parmi les mieux valorisés.

8. Industries qui recrutent

Banque, assurance, secteur public, télécom, énergie, retail. Tout secteur réglementé avec un programme cloud d'envergure.

9. Tendances

• Sovereign cloud en Europe : Bleu, S3NS, OVH Sovereign — exigence croissante côté secteur public et défense.
• Platform engineering : le Cloud Architect co-construit l'Internal Developer Platform.
• AI workloads : architecture GPU, partage de capacité, optimisation coût inference.
• AI Act + DORA : exigences renforcées sur traçabilité, résilience.

10. Pour aller plus loin

Comparez avec Cloud Engineer, DevOps, SRE, Solution Architect dans Voir tous les métiers IT.

11. Format d'une mission Cloud Architect

Une mission type s'organise en trois phases :

1. Cadrage (4–6 semaines) : audit de l'existant, ateliers de découverte, alignement sponsors, identification des contraintes réglementaires (DORA, NIS2, AI Act, secteur santé/banque).
2. Conception (8–12 semaines) : production des schémas cibles, des ADR, du modèle de coûts, de la roadmap de migration ou d'industrialisation, du plan de gouvernance.
3. Accompagnement (6–18 mois) : suivi des équipes Cloud Engineer/SRE/Dev dans l'exécution, ajustements, comités d'architecture, validation des écarts.

La phase d'accompagnement est souvent celle qui crée la vraie valeur — un schéma sans exécution reste un PDF.

12. Soft skills déterminantes

• Écoute : on comprend une organisation avant de proposer une cible.
• Vulgarisation : un schéma compréhensible par un DAF vaut mieux qu'un diagramme parfait pour des pairs.
• Sens politique : il faut savoir embarquer plusieurs DSI, pas seulement un comité technique.
• Endurance : ce sont des missions longues, parfois usantes.

13. Erreurs classiques d'un Cloud Architect

• Concevoir une cible parfaite mais inatteignable.
• Sous-estimer la dette héritée (un mainframe, un AS/400, un legacy on-prem).
• Imposer un cloud sans tenir compte de la souveraineté requise.
• Ignorer les coûts opérationnels au profit de la pureté technique.

14. Outils essentiels

• Excalidraw, draw.io, Cloudcraft pour les schémas.
• Mermaid pour intégrer des diagrammes versionnés dans Git.
• adr-tools pour formaliser les décisions.
• Confluence ou Backstage TechDocs pour la documentation vivante.
• Infracost pour chiffrer les options en amont.

ForTeam IT à vos côtés

Les missions de Cloud Architect sont stratégiques, exposées et longues. Vous n'êtes pas seul — ForTeam IT vous accompagne : qualification fine de votre profil, mise en relation avec des grands comptes français en pleine transformation cloud, et calibrage TJM cohérent avec votre séniorité.

Rejoindre la communauté