Cloud Engineer freelance : multi-cloud, IaC, FinOps

Vous savez ce qui distingue un bon Cloud Engineer ? Pas la maîtrise d'un seul fournisseur — c'est la capacité à raisonner principes (réseau, identité, sécurité, coût) au-delà des marques. Avant de plonger dans les détails, partons d'une checklist concrète qui résume le poste : si vous cochez la majorité des cases, vous êtes prêt à passer en freelance.

Checklist du Cloud Engineer freelance prêt

Fondamentaux

• Vous comprenez les modèles de service (IaaS, PaaS, SaaS, FaaS) et savez les arbitrer.
• Vous maîtrisez les bases réseau cloud : VPC, sous-réseaux, routage, NAT, peering, transit gateways.
• Vous savez configurer une identité (IAM/IAM Roles, OIDC, federation SSO).
• Vous gérez chiffrement at-rest et in-transit (KMS, certificats).

Infrastructure as Code

• Vous écrivez du Terraform ou OpenTofu modulaire, testable (Terratest, native tests).
• Vous avez utilisé Pulumi au moins sur un projet et savez quand le préférer.
• Vous versionnez votre state (S3 + DynamoDB, Terraform Cloud, GCS).
• Vous structurez en workspaces ou stacks par environnement.

CI/CD cloud-native

• Vous configurez GitHub Actions, GitLab CI ou Argo CD sur des projets cloud.
• Vous savez signer et scanner les images container (Cosign, Trivy, Grype).
• Vous appliquez le GitOps sur Kubernetes.

Kubernetes

• Vous déployez et opérez un cluster EKS / AKS / GKE.
• Vous maîtrisez Helm, Kustomize, et les patterns d'autoscaling (HPA, VPA, Karpenter).
• Vous savez résoudre un CrashLoopBackOff sans paniquer.

Observabilité

• Prometheus + Grafana, ou Datadog, New Relic, Dynatrace.
• Logs centralisés (Loki, OpenSearch, CloudWatch Logs, Stackdriver).
• OpenTelemetry pour le tracing distribué.

FinOps

• Vous utilisez des outils comme Infracost, Kubecost, AWS Cost Explorer, Azure Cost Management, GCP Billing.
• Vous arbitrez réservé / spot / on-demand en fonction des charges.
• Vous savez chiffrer un projet avant de le déployer (estimation Terraform).

Sécurité

• Vous appliquez le principe du moindre privilège sur IAM.
• Vous savez intégrer Vault ou un secret manager natif (AWS Secrets Manager, Azure Key Vault, GCP Secret Manager).
• Vous chassez les dérives (Drift detection, Cloud Custodian, Open Policy Agent).

Soft skills

• Vous communiquez clairement avec des Dev, des PO, des compliance officers.
• Vous documentez vos décisions d'architecture (ADR).
• Vous savez dire non à une demande non justifiée techniquement.

Stack — l'essentiel

• IaC : Terraform, OpenTofu (fork open-source qui prend de l'ampleur), Pulumi, Crossplane.
• CI/CD : GitHub Actions, GitLab CI, Argo CD, Flux.
• Containers : Docker, containerd, Buildah.
• Kubernetes : EKS, AKS, GKE + Karpenter, Cluster Autoscaler.
• Observabilité : Prometheus, Grafana, Loki, Tempo, OpenTelemetry.
• Sécurité : Vault, OPA/Gatekeeper, Kyverno, Falco.

TJM — par niveau

• Junior (1–2 ans) : 600–700 EUR/jour.
• Confirmé (3–5 ans) : 700–850 EUR/jour.
• Senior (6+ ans) : 850–950 EUR/jour, davantage sur Kubernetes critique ou contextes très régulés.

Les profils certifiés multi-cloud (AWS + Azure ou AWS + GCP) avec une vraie expérience Terraform à grande échelle sont les mieux valorisés.

Pour situer le rôle

Comparez Cloud Engineer, DevOps, SRE, Cloud Architect dans Voir tous les métiers IT.

Cas d'usage récurrents en mission

• Mise en place d'une landing zone pour un nouveau client cloud : organisation des comptes, IAM, réseau, observabilité, FinOps de base.
• Migration lift-and-shift puis modernisation d'une application legacy : containerisation, déploiement sur AKS/EKS/GKE, CI/CD, observabilité.
• Optimisation de coûts : audit FinOps, mise en place de réservations, autoscaling, kill des ressources orphelines.
• Mise en place d'un cluster Kubernetes managé prêt pour la production : sécurité, networking, observabilité, RBAC, GitOps.
• Setup d'un pipeline IaC multi-environnements avec Terraform/OpenTofu + GitHub Actions + revue par PR.

Tendances à suivre

• OpenTofu poursuit son adoption en remplacement de Terraform sur les projets sensibles à la licence.
• Platform engineering : Cloud Engineers et SRE construisent des plateformes internes (IDP) avec Backstage ou Port.
• WASM et WebAssembly Runtime côté edge prennent du terrain pour des workloads ultra-légers.
• eBPF se généralise pour l'observabilité réseau et sécurité (Cilium, Tetragon, Pixie).
• GreenOps émerge : optimisation carbone des workloads, indicateurs CO2 par projet.

Pièges classiques en freelance

• Accepter un poste de "SRE" qui est en réalité du support N1.
• Sous-estimer la dette technique sur un projet "déjà sur le cloud".
• Ne pas formaliser le périmètre par écrit — la fameuse mission "on a juste besoin d'un peu de Terraform" qui dérive en refonte complète.
• Travailler seul sans pair review : on perd vite en qualité et en veille.

ForTeam IT à vos côtés

Le marché Cloud freelance reste très dynamique, mais la concurrence se durcit sur les profils juniors. Vous n'êtes pas seul — ForTeam IT vous accompagne : qualification de mission, calibrage TJM, mise en relation avec des clients sérieux en France (grands comptes, ETI, scale-ups). Nous portons une attention particulière aux missions qui vous font monter en compétences sur la durée.

Rejoindre la communauté