Qu'est-ce qu'un ingénieur cloud ?
Un ingénieur cloud met en place et exploite les ressources qu'une entreprise loue à un fournisseur de cloud. Il remplace le serveur acheté et installé à la main par des ressources créées en quelques minutes, décrites dans du code.
Il se place entre l'architecte, qui dessine la cible, et les équipes de développement, qui y déploient leurs applications. L'architecte décide, l'ingénieur construit, automatise et maintient en état de marche.
| Rôle | Ce qu'il fait | Ce qu'il attend de l'ingénieur cloud |
|---|---|---|
| Architecte cloud | Choisit les services et dessine la cible | Une mise en œuvre fidèle et des retours terrain |
| Ingénieur cloud | Construit comptes, réseaux, machines et bases en code | Des besoins clairs et un budget |
| Développeurs | Écrivent et déploient les applications | Des environnements prêts, sûrs et rapides à obtenir |
| RSSI | Fixe les règles de sécurité | Des accès minimaux, des données chiffrées, des journaux conservés |
Architecte cloud
- Ce qu'il fait
- Choisit les services et dessine la cible
- Ce qu'il attend de l'ingénieur cloud
- Une mise en œuvre fidèle et des retours terrain
Ingénieur cloud
- Ce qu'il fait
- Construit comptes, réseaux, machines et bases en code
- Ce qu'il attend de l'ingénieur cloud
- Des besoins clairs et un budget
Développeurs
- Ce qu'il fait
- Écrivent et déploient les applications
- Ce qu'il attend de l'ingénieur cloud
- Des environnements prêts, sûrs et rapides à obtenir
RSSI
- Ce qu'il fait
- Fixe les règles de sécurité
- Ce qu'il attend de l'ingénieur cloud
- Des accès minimaux, des données chiffrées, des journaux conservés
Ingénieur cloud en anglais
Le titre anglais est Cloud Engineer. Les offres françaises parlent aussi d'ingénieur cloud computing ou d'ingénieur infrastructure cloud. Les trois désignent en général le même poste, à vérifier dans le détail des missions.
Qui recrute des ingénieurs cloud ?
Les entreprises qui migrent leurs serveurs vers le cloud, d'abord : banques, assureurs, industriels, distributeurs. Les éditeurs SaaS en recrutent pour tenir leur plateforme. Les ESN et les partenaires des grands clouds en emploient beaucoup pour leurs projets clients.
Sur nos missions de recrutement cloud, nous vérifions toujours une chose. Certaines offres appellent « ingénieur cloud » un poste d'exploitation de serveurs locaux avec un peu d'Azure. Le salaire et l'évolution ne sont pas les mêmes.
Les missions d'un ingénieur cloud
Ses journées mêlent du code, de l'exploitation et un peu de conseil auprès des équipes. On retrouve cinq blocs sur la plupart des postes.
Construire la fondation des comptes
Avant la première application, il faut une organisation de comptes ou d'abonnements, des réseaux, des règles d'accès et une journalisation centralisée. L'ingénieur cloud construit cette base, souvent appelée landing zone, selon le dessin de l'architecte.
Décrire l'infrastructure en code
Il écrit des modules Terraform que les équipes réutilisent pour créer une base de données ou un cluster en respectant les règles maison. Chaque changement passe par une revue de code, comme un développement applicatif.
Migrer des applications
Sur un projet de migration, il prépare l'environnement cible, déplace les données, teste, puis organise la bascule. Certaines applications partent telles quelles sur des machines virtuelles. D'autres sont revues pour utiliser des services gérés, comme une base de données managée.
Surveiller et réagir
Il met en place les métriques, les journaux et les alertes, avec CloudWatch, Azure Monitor, Datadog ou Prometheus. Il participe souvent à l'astreinte et traite les incidents qui touchent la plateforme.
Tenir la facture
Une ressource oubliée coûte chaque heure. L'ingénieur cloud étiquette les ressources, coupe ce qui ne sert pas et propose des engagements de consommation quand l'usage est stable. Ce travail porte un nom : le FinOps.
Une semaine type
Lundi, la revue des alertes du week-end et deux merge requests Terraform à relire. Mardi et mercredi, la préparation de la migration d'une application métier vers des conteneurs managés.
Jeudi, un point FinOps avec le contrôle de gestion : trois environnements de test tournent la nuit pour rien. Vendredi, une session avec les développeurs sur le nouveau module de base de données.
IaaS, responsabilité partagée, FinOps : le cloud expliqué
Ces notions reviennent dans toutes les offres. Beaucoup de candidats les emploient sans pouvoir les expliquer simplement. Voici ce qu'elles recouvrent.
La définition du cloud
La définition la plus citée vient du NIST, l'institut américain des normes, publiée en septembre 2011. Le cloud y est un accès à la demande, par le réseau, à un ensemble partagé de ressources configurables. Ces ressources se créent et se libèrent vite, avec peu d'intervention du fournisseur.
Le même texte distingue trois modèles de service, IaaS, PaaS et SaaS. Il décrit aussi quatre modèles de déploiement, dont le cloud public et le cloud privé.
| Modèle | Ce que le fournisseur gère | Exemples |
|---|---|---|
| IaaS (infrastructure) | Les serveurs physiques, le réseau, la virtualisation | Amazon EC2, Azure Virtual Machines, Compute Engine |
| PaaS (plateforme) | En plus, le système d'exploitation et le moteur applicatif | Bases de données managées, App Service, Cloud Run |
| SaaS (logiciel) | Toute l'application, prête à l'emploi | Messagerie, CRM, outils bureautiques en ligne |
IaaS (infrastructure)
- Ce que le fournisseur gère
- Les serveurs physiques, le réseau, la virtualisation
- Exemples
- Amazon EC2, Azure Virtual Machines, Compute Engine
PaaS (plateforme)
- Ce que le fournisseur gère
- En plus, le système d'exploitation et le moteur applicatif
- Exemples
- Bases de données managées, App Service, Cloud Run
SaaS (logiciel)
- Ce que le fournisseur gère
- Toute l'application, prête à l'emploi
- Exemples
- Messagerie, CRM, outils bureautiques en ligne
Le modèle de responsabilité partagée
AWS résume la règle en une formule : le fournisseur assure la sécurité du cloud, le client la sécurité dans le cloud. Le fournisseur protège ses datacenters, son matériel et sa couche de virtualisation.
Le client reste responsable de ce qu'il y installe. Sur une machine virtuelle, il applique les correctifs du système, règle le pare-feu et gère les accès. Une base de stockage ouverte à tout internet reste une erreur du client, pas du fournisseur.
AWS, Azure ou Google Cloud
Selon Synergy Research, AWS détenait 28 % du marché mondial des services d'infrastructure cloud au deuxième trimestre 2026. Microsoft en avait 20 % et Google 15 %. Le marché a atteint 143 milliards de dollars sur ce seul trimestre.
En France, le choix suit souvent l'historique de l'entreprise. Un groupe très équipé en outils Microsoft part volontiers sur Azure. Une jeune entreprise tech choisit plus souvent AWS ou Google Cloud. Un ingénieur cloud qui maîtrise vraiment un cloud apprend le deuxième en quelques mois.
Le FinOps, avec un exemple
Le FinOps rapproche les équipes techniques et financières autour de la facture cloud. La FinOps Foundation décrit trois phases qui tournent en boucle : informer, optimiser, puis faire fonctionner au quotidien.
Prenons une plateforme qui coûte 40 000 € par mois. L'étiquetage montre que les environnements de test tournent la nuit et le week-end. Les éteindre hors des heures de bureau réduit leur coût de plus de moitié, sans toucher à la production.
Viennent ensuite les machines surdimensionnées, les disques orphelins et les engagements sur un an pour les charges stables. L'ingénieur cloud chiffre chaque action, puis la met en œuvre en code pour qu'elle tienne dans le temps.
Les compétences que nous vérifions en recrutement
Un CV d'ingénieur cloud aligne vite une longue liste de services. En entretien, nous cherchons la compréhension de ce qui se passe sous ces services.
- Le réseau : sous-réseaux, tables de routage, NAT, DNS, connexion avec les sites de l'entreprise. C'est là que les candidats moyens décrochent.
- Un cloud maîtrisé en profondeur, AWS, Azure ou Google Cloud, plutôt que trois survolés.
- Terraform écrit pour d'autres : modules réutilisables, état partagé, revues de code.
- La gestion des identités : rôles, permissions minimales, absence de clés d'accès dans le code.
- Linux et un langage de script, Python ou Bash, pour automatiser ce que Terraform ne couvre pas.
- Le réflexe coût : savoir estimer la facture d'une architecture avant de la créer.
Ce que nous faisons en entretien
Nous donnons au candidat un module Terraform de quatre-vingts lignes qui crée un espace de stockage et une base de données. Il contient six problèmes : stockage public, absence de chiffrement, mot de passe en clair, état Terraform local, machine surdimensionnée, aucune étiquette. Le candidat a quinze minutes pour les trouver et les classer par gravité. Il explique ensuite comment il appliquerait la correction en production sans coupure.
Salaire d'un ingénieur cloud en 2026
Pour un ingénieur cloud junior, notre baromètre indique 37 à 48 K€ de fixe brut annuel à Paris. Le confirmé passe à 44 à 56 K€, le senior à 57 à 73 K€, et le palier Expert commence à 75 K€. Ces montants varient selon l'employeur, sa taille, le diplôme et le cloud pratiqué.
Salaire fixe brut annuel à Paris, hors variable
Junior
0-2 ans
37-48 K€
Confirmé
3-5 ans
44-56 K€
Médian : 50 K€
Senior
6-10 ans
57-73 K€
Expert / Lead
10 ans et +
75-92 K€ et plus
Et après ? Au-delà, la suite logique est un poste d'architecte cloud ou de lead plateforme, dont la grille démarre plus haut. Voir le baromètre des salaires
Paris et régions
En dehors de Paris, comptez une décote de 10 à 15 %. L'écart avec Lyon avoisine 10 %, celui d'un poste en télétravail complet 8 %. Le métier se prête bien au travail à distance, ce qui resserre les écarts.
| Niveau | Paris | Hors Paris |
|---|---|---|
| Junior (0-2 ans) | 37-48 K€ | 31-43 K€ |
| Confirmé (3-5 ans) | 44-56 K€ | 37-50 K€ |
| Senior (6-10 ans) | 57-73 K€ | 48-66 K€ |
| Expert / Lead (10 ans et +) | 75-92 K€ et plus | 64-83 K€ et plus |
Junior (0-2 ans)
- Paris
- 37-48 K€
- Hors Paris
- 31-43 K€
Confirmé (3-5 ans)
- Paris
- 44-56 K€
- Hors Paris
- 37-50 K€
Senior (6-10 ans)
- Paris
- 57-73 K€
- Hors Paris
- 48-66 K€
Expert / Lead (10 ans et +)
- Paris
- 75-92 K€ et plus
- Hors Paris
- 64-83 K€ et plus
Astreinte et variable
Le variable pèse peu : prime annuelle, intéressement, parfois des BSPCE en start-up. L'astreinte, quand elle existe, est compensée selon l'accord de chaque entreprise. Demandez-en les règles avant de comparer deux offres.
Et en freelance ?
Les missions d'indépendant sont nombreuses sur les migrations et la mise en place de landing zones. Aucune source sérieuse ne publie de tarif journalier moyen pour ce métier, et nous n'en inventons pas.
Sources : le baromètre Lity pour l'ingénieur cloud, montants parisiens et écarts par ville. Sur Glassdoor, ce titre ne réunit pas assez de déclarations à Paris pour servir de recoupement.
Comment devenir ingénieur cloud
Les formations
Un diplôme d'ingénieur ou un master en informatique, en réseaux ou en systèmes reste la voie la plus courante. Un bac+3 complété par une première expérience d'administration et des certifications ouvre aussi des postes juniors.
Les passerelles
- Administrateur système et réseau qui passe au cloud et au code. Nous voyons ce parcours plus que tout autre.
- Ingénieur DevOps qui veut se concentrer sur l'infrastructure plutôt que sur la chaîne de livraison.
- Développeur back-end attiré par l'exploitation et l'automatisation.
Les certifications par cloud
Côté Microsoft, la AZ-104 valide le niveau administrateur Azure. Côté Google, l'Associate Cloud Engineer joue le même rôle. Côté AWS, l'ancienne SysOps Administrator s'appelle CloudOps Engineer Associate depuis la fin septembre 2025.
Ces certifications rassurent pour un premier poste et en ESN. Après quelques années, une migration racontée en détail pèse plus lourd qu'une certification de plus.
Évolutions de carrière
L'ingénieur cloud a plusieurs routes devant lui, selon qu'il préfère concevoir, outiller les développeurs ou fiabiliser la production.
| Voie | Postes | Fixe à Paris |
|---|---|---|
| Architecture | Architecte AWS, architecte cloud | 61-71 K€ en confirmé, 71-88 K€ en senior |
| Infrastructure | Architecte infrastructure | 74-91 K€ en senior |
| Plateforme | Platform Engineer, Head of Platform | 52-60 K€ en confirmé, 78-97 K€ en expert |
| Fiabilité | Site Reliability Engineer | 56-72 K€ en senior |
Architecture
- Postes
- Architecte AWS, architecte cloud
- Fixe à Paris
- 61-71 K€ en confirmé, 71-88 K€ en senior
Infrastructure
- Postes
- Architecte infrastructure
- Fixe à Paris
- 74-91 K€ en senior
Plateforme
- Postes
- Platform Engineer, Head of Platform
- Fixe à Paris
- 52-60 K€ en confirmé, 78-97 K€ en expert
Fiabilité
- Postes
- Site Reliability Engineer
- Fixe à Paris
- 56-72 K€ en senior
La voie de l'architecture est décrite sur la fiche architecte AWS, celle des datacenters et du cloud hybride sur la fiche architecte infrastructure. Pour la plateforme, voir Platform Engineer.
Ingénieur cloud, DevOps ou architecte cloud : les différences
Les trois postes se recoupent, et une petite équipe les confie souvent à la même personne. Leur centre de gravité reste différent.
| Critère | Ingénieur cloud | Ingénieur DevOps | Architecte cloud |
|---|---|---|---|
| Question centrale | L'infrastructure cloud est-elle en place, sûre et maîtrisée ? | Le code part-il vite et sans risque en production ? | Quels services choisir, et pourquoi ? |
| Livrable typique | Comptes, réseaux, modules Terraform | Pipeline CI/CD, déploiements automatisés | Schémas, dossiers de choix, revues |
| Proximité du code applicatif | Moyenne | Forte | Faible |
| Fixe confirmé à Paris | 44-56 K€ | 42-55 K€ | 61-71 K€ |
Question centrale
- Ingénieur cloud
- L'infrastructure cloud est-elle en place, sûre et maîtrisée ?
- Ingénieur DevOps
- Le code part-il vite et sans risque en production ?
- Architecte cloud
- Quels services choisir, et pourquoi ?
Livrable typique
- Ingénieur cloud
- Comptes, réseaux, modules Terraform
- Ingénieur DevOps
- Pipeline CI/CD, déploiements automatisés
- Architecte cloud
- Schémas, dossiers de choix, revues
Proximité du code applicatif
- Ingénieur cloud
- Moyenne
- Ingénieur DevOps
- Forte
- Architecte cloud
- Faible
Fixe confirmé à Paris
- Ingénieur cloud
- 44-56 K€
- Ingénieur DevOps
- 42-55 K€
- Architecte cloud
- 61-71 K€
La fiche DevOps détaille la chaîne de livraison, Kubernetes et l'observabilité.
Les outils d'un ingénieur cloud
Ses outils couvrent quatre besoins : décrire l'infrastructure, déployer, orchestrer les conteneurs et surveiller. Le choix exact dépend du cloud retenu par l'entreprise.
TerraformDécrire et déployer l'infra cloud en HCL sur AWS, GCP ou Azure
AnsibleAutomatiser le post-déploiement et la conformité OS sur les VMs cloud
AWS CLIScripter les opérations courantes sur AWS depuis terminal ou CI
KubernetesOpérer les clusters EKS, GKE, AKS au quotidien
GitHub ActionsLancer les pipelines de déploiement cloud sur push
DatadogSuivre métriques, logs et traces des workloads cloud
PrometheusCollecter et alerter sur la santé des clusters Kubernetes
PagerDutyGérer les astreintes et les escalades sur incidents cloud
