Le métier de Architecte AWS

Maîtrise approfondie des services AWS

On attend une connaissance fine, pas une liste de services lue sur la doc. L'architecte doit savoir choisir entre Aurora Serverless v2, RDS Multi-AZ et DynamoDB selon le pattern d'usage.

Il doit comprendre les limites de Lambda en cold start, savoir quand basculer sur ECS Fargate. Sur le réseau, il manipule VPC peering, Transit Gateway, PrivateLink, Direct Connect sans hésiter.

IAM, KMS, Organizations constituent sa boîte à outils sécurité. Les certifications AWS Solutions Architect Professional et Advanced Networking restent un signal fort sur le marché français.

Sans la pratique terrain derrière, la certif ne pèse pas grand-chose. Les recruteurs Lity le vérifient systématiquement en entretien technique.

Infrastructure as Code et automatisation

Terraform est le standard du marché, avec une bonne maîtrise des modules, du backend S3, du state management. CloudFormation reste demandé chez les grands comptes régulés.

L'architecte AWS sait découper un module Terraform proprement, gérer la dérive de state, écrire des tests avec Terratest. Il connaît le pattern Terraform Cloud ou Spacelift pour le run pipeline.

Côté CI, il maîtrise GitHub Actions ou GitLab CI pour déclencher les plans et les applies. Sans cette capacité à coder l'infra, l'architecte reste un dessinateur de slides.

Le marché parisien paie mieux les profils qui ont déjà livré un module Terraform open source, même petit, visible sur GitHub. C'est un signal concret que les recruteurs regardent.

Sécurité et conformité cloud

La sécurité ne s'intègre pas en fin de projet. Elle se pense dès le design.

L'architecte AWS comprend le shared responsibility model, sait segmenter un VPC avec security groups et NACLs, applique le principe du moindre privilège sur IAM. Il configure GuardDuty, Security Hub, AWS Config pour la détection.

Sur les secteurs régulés : santé HDS, banque ACPR, assurance, opérateurs OIV, il maîtrise les exigences spécifiques. La conformité ISO 27001, SOC 2, PCI DSS revient souvent dans les briefs clients.

Connaître AWS Landing Zone ou Control Tower permet de standardiser la posture sécurité dès la création d'un compte AWS. C'est ce que les clients grand compte attendent.

FinOps et optimisation des coûts

Un Architecte AWS qui ignore la facture ne dure pas. À Paris, les directions financières scrutent les coûts cloud depuis 2024.

L'architecte sait lire un Cost Explorer, configure des budgets, met en place du tagging strict pour la refacturation interne. Il connaît les Reserved Instances, les Savings Plans, le Spot pour les charges interruptibles.

Il sait identifier un cluster EKS surdimensionné, une instance RDS sous-utilisée, des snapshots oubliés. Sur les missions FinOps, il travaille avec un FinOps Analyst dédié dans les grandes structures.

La valeur ajoutée se mesure en pourcentage de baisse mensuelle. Une réduction de 20 à 30 % sur six mois reste un benchmark crédible côté clients.

Les parcours classiques

La voie majoritaire reste l'école d'ingénieurs généraliste ou informatique : Centrale, Télécom Paris, INSA Lyon, EPITA, ESILV, Polytech, ENSEEIHT. Les masters universitaires en informatique distribuée, type Paris-Saclay, Sorbonne Université, Rennes ou Grenoble Alpes, ouvrent aussi la porte.

Les écoles spécialisées comme 42, Epitech ou Hetic produisent des profils plus orientés dev qui basculent vers le cloud après quelques années. Le diplôme compte moins que le parcours qui suit.

Un ingénieur AWS sans école prestigieuse, sept ans de terrain et la certif Solutions Architect Professional, passe sans problème les jurys d'embauche, y compris dans les groupes du CAC 40.

Combien d'années avant d'y prétendre ?

On ne devient pas Architecte AWS en sortie d'école. Il faut compter sept à dix ans d'expérience minimum, souvent passés en DevOps, SRE ou ingénieur cloud opérationnel.

Les premières années servent à manipuler la stack AWS sur des cas réels. Les années suivantes apportent la prise de hauteur, la capacité à challenger un besoin business, l'expérience des migrations complexes.

Certains arrivent plus vite, vers cinq ans, mais sur des périmètres restreints : Architecte AWS applicatif. Le titre senior arrive vers dix à douze ans, avec une capacité à tenir un comité d'architecture face à un CTO ou un DSI.

Le marché valide par la pratique, pas uniquement par l'ancienneté.

Les passerelles depuis ingénieur DevOps ou SRE

C'est la passerelle la plus naturelle. L'ingénieur DevOps qui automatise des déploiements AWS depuis cinq ans connaît déjà Terraform, IAM, les VPC.

Il lui manque souvent la dimension design amont et la capacité à dialoguer avec les couches business. Un passage par un poste de Lead DevOps ou Tech Lead Cloud accélère la transition.

Côté SRE, l'angle observabilité et résilience aide : le SRE pense déjà SLO, SLA, error budgets, ce qui colle avec les piliers du Well-Architected Framework. La bascule se fait souvent sur une migration cloud d'envergure, où l'ingénieur prend du galon naturellement.

Les recruteurs Lity priorisent ces profils en CDI.

Reconversion possible ?

La reconversion vers Architecte AWS est jouable depuis l'administration systèmes Linux et le réseau d'entreprise. Un ingénieur réseau Cisco qui bascule sur AWS Direct Connect, Transit Gateway et VPC retrouve ses repères vite.

Les anciens administrateurs VMware ont aussi un angle d'entrée, à condition d'apprendre l'IaC et la pensée API-first. La reconversion depuis un poste de dev backend est possible mais plus longue : il faut acquérir la culture infra et réseau.

Compter deux à trois ans de formation continue, certifications AWS, missions DevOps intermédiaires avant de prétendre au titre d'architecte. Les plateformes Cloud Academy, A Cloud Guru ou les bootcamps Le Wagon DevOps servent de tremplin, mais ne remplacent pas la pratique en production.