Le métier de Ingénieur Cloud

Infrastructure as Code et automatisation

Terraform est le standard de fait sur le marché français. L'Ingénieur Cloud maîtrise les modules, le state management sur backend S3 ou Terraform Cloud, et la gestion de la dérive de state.

Il sait structurer un repo proprement, écrire un module réutilisable et versionner correctement les workspaces. Pulumi monte aussi, surtout sur les orgas qui restent en TypeScript ou Python.

Ansible reste utile pour le post-déploiement, la conformité OS et les rolling updates. La culture GitOps imprègne le métier : ArgoCD et Flux du côté Kubernetes.

L'ingénieur sait écrire un script Bash propre ou un outil CLI en Go ou Python pour automatiser une tâche récurrente. Savoir vraiment coder fait la différence entre un junior qui suit des tutos et un confirmé qui maintient de l'IaC prod-grade.

Maîtrise des principaux clouds publics

AWS reste le marché numéro un en France, surtout à Paris. L'Ingénieur Cloud doit connaître EC2, S3, RDS, IAM, VPC, Lambda, ECS, EKS sans avoir à chercher.

Azure prend du terrain dans les grands groupes, banques et industriels, qui apprécient l'intégration Office 365 et Entra ID. GCP est plus présent côté scale-ups data, avec BigQuery, Dataflow, GKE.

Le profil multi-cloud n'est pas obligatoire, mais il se paie mieux. Les certifications AWS Solutions Architect Associate, GCP Professional Cloud Engineer et Azure Administrator Associate restent demandées.

Les recruteurs Lity vérifient en entretien la profondeur réelle. Une certif sans pratique terrain ne tient pas trois questions techniques poussées.

Kubernetes et orchestration

Kubernetes est devenu un socle de compétences pour la majorité des Ingénieurs Cloud confirmés. L'ingénieur déploie un cluster EKS, GKE ou AKS via Terraform.

Il manipule kubectl, écrit des manifests YAML, utilise Helm pour packager les déploiements. Il connaît pods, deployments, services, ingress, network policies, RBAC.

Il sait diagnostiquer un pod en crashloop, lire des logs avec stern, comprendre un OOMKilled. Sur les sujets avancés, il configure les autoscalers HPA, VPA et Cluster Autoscaler, met en place du service mesh avec Istio ou Linkerd.

La CKA reste un signal positif. Les missions Kubernetes paient en moyenne 10 à 15 % de plus que le cloud sans Kubernetes.

Observabilité et fiabilité

L'observabilité fait partie du métier, pas du bonus. L'Ingénieur Cloud configure Datadog, New Relic, Dynatrace ou Splunk selon la stack en place.

Il déploie Prometheus et Grafana sur les clusters Kubernetes, gère les alertes via Alertmanager. Il instrumente les applications avec OpenTelemetry pour les traces distribuées.

Il définit les SLO, SLI et error budgets avec les équipes produit, dans une logique SRE. Sur les incidents, il conduit un post-mortem blameless, rédige un rapport clair et propose des actions correctives.

L'astreinte fait partie du package, avec PagerDuty ou OpsGenie. Un bon ingénieur cloud automatise la résolution des alertes récurrentes pour baisser la charge sur l'équipe.

C'est un marqueur de maturité qu'on vérifie systématiquement en entretien.

Les parcours classiques

La voie majoritaire reste l'école d'ingénieurs informatique ou généraliste : Télécom Paris, EPITA, ESILV, ESIEA, Polytech, INSA Lyon, ENSEEIHT, ENSIIE. Les masters universitaires en informatique distribuée et systèmes répartis, type Paris-Saclay, Sorbonne Université ou Grenoble Alpes, ouvrent aussi la voie.

Les écoles comme 42, Epitech ou Hetic produisent des profils orientés dev qui basculent vers le cloud vite, parfois dès la deuxième année de carrière. Les BTS SIO et licences pro réseaux servent de tremplin, avec quelques années en exploitation avant la bascule.

Le diplôme compte moins que la curiosité et la capacité à se former en continu sur des outils qui évoluent tous les six mois.

Combien d'années avant d'y prétendre ?

Le titre d'Ingénieur Cloud junior s'obtient vite, parfois dès la sortie d'école pour les profils qui ont fait un stage long ou une alternance dans une équipe cloud. Le confirmé arrive vers 4 à 6 ans d'expérience, avec une vraie autonomie sur Terraform, Kubernetes et AWS ou un autre cloud.

Le senior se consolide vers 7 à 10 ans, avec deux ou trois migrations cloud d'envergure au compteur et la capacité à coacher des juniors. Au-delà, le profil bascule vers Tech Lead Cloud, Lead Platform Engineer ou Architecte Cloud.

Le marché français recrute massivement sur ce métier, surtout sur les profils confirmés à 5 ans. La pénurie est réelle, ce qui tire les salaires vers le haut.

Les passerelles depuis administrateur systèmes ou développeur

La passerelle classique vient de l'administrateur systèmes Linux ou Windows. L'admin sys avec 3 à 5 ans d'expérience, qui automatise déjà ses tâches en Bash ou Python, peut basculer vers le cloud après une formation Terraform et une certif AWS Associate.

Le développeur backend qui a touché à Docker et Kubernetes peut aussi basculer, en montant sur le réseau et l'IaC. Les ingénieurs réseau Cisco s'orientent davantage vers l'architecture cloud : leur profil colle moins au quotidien opérationnel.

On privilégie les profils qui combinent les deux cultures, code et infra. Une culture purement infra ou purement dev ne suffit pas pour tenir un poste cloud en prod.

Reconversion possible ?

La reconversion vers Ingénieur Cloud est accessible depuis l'IT classique, à condition d'investir sérieusement. Un administrateur systèmes ou technicien réseau qui passe les certifications AWS Associate, suit un bootcamp DevOps type Le Wagon ou Cubes School et enchaîne un premier poste DevOps junior peut basculer en 2 à 3 ans.

La reconversion depuis un métier hors IT est plus rare. Quelques profils issus du support technique ou de l'admin réseau opérateur réussissent la bascule via des écoles certifiantes type OpenClassrooms, mais le chemin est exigeant.

Compter 18 à 24 mois de formation continue, plus une première mission junior à 35-45 K€, avant d'accéder à un poste cloud confirmé bien rémunéré.