Administrateur Cloud freelance : gouvernance multi-cloud et FinOps

Pendant longtemps, "administrer le cloud" voulait dire savoir cliquer dans la console AWS ou Azure. Cette époque est révolue. L'administrateur cloud est devenu un profil hybride entre gouvernance, sécurité, finance et automatisation, qui orchestre des landing zones multi-comptes, pilote des budgets à plusieurs millions d'euros, et garantit la conformité réglementaire (NIS2, DORA, certifications souveraines). Voici un parcours guidé du métier en freelance.

Étape 1 : comprendre la mission réelle

Un administrateur cloud freelance n'est ni un développeur, ni un architecte, ni un DevOps stricto sensu. Sa zone, c'est :

• La gouvernance des comptes/abonnements/projets cloud (AWS Organizations, Entra ID + Management Groups, GCP Organization)
• La mise en place et l'évolution des landing zones (AWS Control Tower, Azure Landing Zones, GCP Cloud Foundation Toolkit)
• La gestion fine des identités et accès cross-provider (SSO Okta/Entra, fédérations, SCPs, Azure Policy, GCP Org Policies)
• Le FinOps opérationnel : tagging, allocation, Reserved Instances/Savings Plans/CUDs, dashboards de coût
• La conformité (CIS Benchmarks, ISO 27001, HDS, SecNumCloud)
• L'observabilité de plateforme : CloudWatch, Azure Monitor, Cloud Operations, agrégation Datadog/Dynatrace

Étape 2 : compétences techniques attendues

Un bon administrateur cloud freelance maîtrise au minimum deux des trois grands clouds publics, plus la couche transverse :

• Terraform et/ou OpenTofu (le fork open-source consolide ses parts de marché)
• Politique-as-code : OPA/Rego, Sentinel, Checkov, Conftest
• Scripting Python + Bash + PowerShell
• GitOps : ArgoCD ou Flux pour les artefacts d'infrastructure
• CI/CD : GitLab CI, GitHub Actions, Azure DevOps
• Secrets management : Vault, AWS Secrets Manager, Azure Key Vault, GCP Secret Manager

Étape 3 : journée type

8h00 — Revue des alertes coûts : un compte de R&D a explosé son budget GPU sur la nuit. On enquête, on isole, on coupe ce qui peut l'être.

10h30 — Atelier FinOps avec une BU : présentation des dashboards Vantage/Apptio Cloudability, identification de Reserved Instances à renouveler, plan d'action sur les idle resources.

13h30 — Revue de code Terraform d'une équipe DevOps : on vérifie le respect des modules officiels, l'absence de IAM trop permissifs, la cohérence avec la landing zone.

15h00 — Bascule d'un projet sur Control Tower Account Factory + provisionnement via Terraform Cloud.

17h00 — Documentation, mise à jour du catalogue de services interne, préparation du COPIL hebdomadaire.

Vous n'êtes pas seul à composer entre la technique pure et la posture conseil : c'est précisément ce mélange qui justifie les TJM élevés du métier.

Étape 4 : les sujets brûlants

• Souveraineté : poussée des offres locales (Outscale, OVHcloud, Numspot), bascule de workloads sensibles
• NIS2 + DORA : conformité durcie, audit trail exhaustif obligatoire
• GenAI gouvernance : maîtrise des AI services (Bedrock, Azure OpenAI, Vertex AI) en termes d'accès, coût, data residency
• Quotas et capacity : la disponibilité GPU H100/H200 reste sous tension, gestion de quotas devient un métier
• Sustainability : reporting CO₂ par workload (AWS Customer Carbon Footprint Tool, Azure Emissions Impact Dashboard, Google Carbon Footprint)
• Multi-cloud abstraction : Crossplane gagne du terrain dans les grands groupes

Étape 5 : grille de TJM

Séniorité	Profil	TJM
Junior 2–4 ans	mono-cloud, opérations courantes	600–700 EUR/jour
Confirmé 5–8 ans	landing zone + IaC + FinOps	700–820 EUR/jour
Senior 8+ ans	multi-cloud + sécurité + gouvernance	820–900 EUR/jour
Expert 12+ ans, certifications top-tier	architecture + design d'organisation	900+ EUR/jour

Les missions avec dimension stratégique (transformation cloud d'un groupe, post-acquisition) ou secteur régulé (banque, défense, santé) franchissent régulièrement les 900 EUR/jour.

Étape 6 : certifications utiles

• AWS Solutions Architect Professional + Security Specialty
• Azure Administrator (AZ-104) + Azure Security Engineer (AZ-500)
• Google Professional Cloud Architect
• HashiCorp Certified: Terraform Associate
• FinOps Certified Practitioner

Pour une vue d'ensemble des métiers freelance, lisez notre panorama des métiers IT.

Étape 7 : trouver les bonnes missions

Le marché de l'administration cloud freelance reste très segmenté : grands comptes via ESN, ETI via agences spécialisées, missions courtes via plateformes. ForTeam IT s'est positionné sur les missions longues (6–18 mois) en grands comptes français, secteurs banque, assurance, énergie, secteur public. Le matching tient compte de votre stack dominante et de votre appétence pour le présentiel.

Étape 8 : se différencier

• Constituer un portfolio Terraform public (modules réutilisables, exemples de landing zones)
• Contribuer à des modules open-source (modules officiels AWS, terraform-aws-modules, Azure Verified Modules)
• Publier sur medium / dev.to / LinkedIn des retours d'expérience FinOps ou IAM
• Maintenir au moins une certification cloud par an

Conclusion

L'administrateur cloud est un orchestrateur multi-disciplinaire. Sa valeur ne se mesure plus au nombre de VM déployées mais à la maturité de gouvernance qu'il apporte. C'est un métier exigeant, bien rémunéré, et particulièrement adapté au mode freelance senior.

Rejoindre ForTeam IT