C Chef de projet Intégration

Chef de projet Intégration , DEVOPS & ML Engineer Cloud - Freelance (H/F)

Collective.work · Aubervilliers (hybride) · Freelance · TJM : 520 €/jour

Contexte de la mission

Au sein du Pôle Infrastructure Technique de la DSI, la squad IA / MLOps assure l'industrialisation, le déploiement, la sécurisation et le maintien en condition opérationnelle des solutions d'Intelligence Artificielle (Machine Learning, Computer Vision, GenAI/LLM) sur des environnements multi-cloud (AWS, Azure et GCP).

Le prestataire intervient à l'interface entre les équipes Métier / Data Science et les équipes Infrastructure / Exploitation. Il forme un binôme technique étroit avec une ingénieure ML/MLOps déjà en poste, afin d'assurer la continuité de service et de faire évoluer deux volets de cas d'usage ML en production.

Périmètre opérationnel : deux volets ML en production

Volet 1 : cas d'usage ML sur AWS (Data Science appliquée et serverless)

• Traitement de données opérationnelles à grande échelle : analyse exploratoire (EDA) sur données industrielles bruitées, conception et maintien d'algorithmes de rapprochement / matching spatio-temporel (relations non 1:1, désambiguïsation « au plus proche », fenêtres temporelles, gestion des données manquantes et des signaux GPS défaillants).
• Services serverless et génération documentaire : conception et exploitation de traitements de flux serverless et de génération automatisée de documents (ex. rapports multi-images).
• Environnement technique AWS : Amazon SageMaker (training, inférence, pipelines, model registry), Amazon Bedrock (GenAI, RAG, Guardrails), Lambda, S3, Glue, Kinesis / Firehose, Athena, Comprehend / Textract, boto3 ; socles data ELK et BigQuery ; IaC Terraform.

Volet 2 : cas d'usage MLOps sur Azure (industrialisation de modèles)

• Industrialisation de modèles de bout en bout : gestion de jeux de données versionnés, pipelines d'entraînement, gate d'évaluation automatisée, registre de modèles, déploiement blue/green, monitoring de drift en production.
• Déploiement multi-sites et optimisation : architecture multi-sites industriels (socle commun factorisé + configuration par site), incluant des modèles d'optimisation par renforcement (RL / SAC).
• Environnement technique Azure : Azure Machine Learning (endpoints managés online/batch, pipelines, model registry, MLflow, data assets, blue/green, drift), Microsoft Fabric / OneLake (socle data industriel, architecture médaillon), Azure DevOps (pipelines CI/CD ML), Azure AI (Azure OpenAI, AI Search, Cognitive Services), AKS, IaC Terraform / Bicep.

Objectifs et livrables

• Industrialisation IA (MLOps / LLMOps) : concevoir et maintenir des architectures cloud hybrides AWS / Azure pour les charges IA (ML, GenAI/LLM, Computer Vision) ; développer et fiabiliser les pipelines CI/CD ML (réentraînement, validation/gate, exposition d'API) ; intégrer les services cognitifs managés (Bedrock, Azure OpenAI).
• Infrastructure as Code et automatisation : développer des modules Terraform documentés et réutilisables pour les briques IA ; accompagner la modernisation des composants vers des architectures conteneurisées (Docker, AKS / EKS) et serverless.
• Support expert et transmission au Run : accompagner les Data Scientists pour rendre leurs modèles « production-ready » selon les standards d'infrastructure ; assurer le support N3 IA/Data ; faire monter en compétence les équipes d'exploitation.
• FinOps IA et gouvernance : auditer et optimiser les coûts Cloud IA (instances GPU, appels aux services cognitifs/LLM) ; garantir la sécurité et la conformité des données (IAM / RBAC, KMS, Private Endpoints).
• Livrables contractuels : dossiers d'architecture de référence (DAT / DEX), modules Terraform versionnés, pipelines MLOps automatisés (du commit au déploiement), audits d'optimisation FinOps IA, documentation d'exploitation et fiches de transfert.

Ce qui te ferait sortir du lot (côté sécurité)

Zeroday : sur un poste comme celui-ci, ce qui fait la différence côté sécurité :

• gérer les secrets hors du code : clés dans AWS Secrets Manager ou Azure Key Vault, jamais en dur dans les pipelines ni dans l'état Terraform, avec des droits IAM / RBAC au moindre privilège ;
• chiffrer les données de bout en bout : chiffrement au repos via KMS, Private Endpoints pour les appels, et vigilance sur les données sensibles qui entrent dans les jeux d'entraînement et les logs ;
• encadrer les entrées et sorties des modèles génératifs : guardrails sur Bedrock, validation des prompts et contrôle des sources injectées en RAG ;
• sécuriser la chaîne de build : scan des dépendances et des images conteneur, agents de build au moindre privilège.