Pulumi Engineer : fiche complète 2026
L’essor de l’infrastructure as code (IaC) a profondément transformé la gestion des systèmes cloud. Dans ce mouvement, Pulumi s’impose comme une alternative moderne à Terraform en permettant d’écrire l’infrastructure dans des langages de programmation généralistes (TypeScript, Python, Go). Le Pulumi Engineer conçoit, déploie et maintient des environnements cloud complexes à l’aide de ce moteur IaC. Ce métier combine des compétences de développeur logiciel et d’architecte cloud, avec une forte demande depuis l’adoption massive du multicloud en Europe. En mai 2026, le profil reste recherché mais encore rare sur le marché français, ce qui explique une rémunération attractive pour les spécialistes confirmés. La fiche ci-dessous détaille le périmètre, les conditions d’exercice et les perspectives de ce métier technique.
Périmètre du métier et différences vs métiers proches
Le Pulumi Engineer conçoit des stacks d’infrastructure sous forme de code impératif ou déclaratif via Pulumi. Il automatise le provisioning de ressources cloud (AWS, Azure, Google Cloud) et la gestion du cycle de vie des applications. Contrairement au DevOps Engineer (qui couvre CI/CD, monitoring et culture collaborative), le Pulumi Engineer se concentre sur la couche IaC et l’orchestration des ressources. Face au Cloud Architect, il est plus opérationnel : il écrit le code, pas seulement les schémas d’architecture. La différence avec un Terraform Engineer réside dans le langage : Pulumi utilise des langages de programmation complets (TypeScript, Python, C#, Go) tandis que Terraform repose sur HCL (HashiCorp Configuration Language). Le Pulumi Engineer maîtrise donc des paradigmes de développement (boucles, fonctions, classes) que le Terraform Engineer n’utilise pas. Enfin, le Platform Engineer conçoit des plateformes internes ; le Pulumi Engineer peut y contribuer mais son focus reste l’infrastructure codée.
Cadre réglementaire 2026
Le Pulumi Engineer évolue dans un environnement réglementé, surtout lorsqu’il manipule des données sensibles ou des infrastructures critiques. Le Règlement Général sur la Protection des Données (RGPD) impose que toute ressource cloud stockant des données personnelles soit correctement configurée et sécurisée. L’AI Act 2026, applicable depuis son entrée en vigueur progressive, concerne indirectement le Pulumi Engineer si celui-ci déploie des modèles d’IA sur des infrastructures cloud : il doit garantir la traçabilité des ressources utilisées. La directive CSRD (Corporate Sustainability Reporting Directive) pousse les entreprises à mesurer l’empreinte carbone de leur infrastructure cloud ; le Pulumi Engineer peut être amené à taguer et suivre la consommation énergétique des ressources. Le Code du travail encadre le temps de travail et le télétravail, fréquent dans ce métier. La convention collective applicable dépend du secteur employeur : majoritairement celles des bureaux d’études techniques (Syntec) ou des sociétés de services (ingénierie informatique).
Spécialités et sous-métiers
Pulumi Engineer multiplateforme : spécialiste de l’orchestration sur plusieurs clouds (AWS, Azure, GCP). Il gère les différences de syntaxe entre fournisseurs et conçoit des stacks portables. Forte demande dans les grands comptes en migration multicloud.
Pulumi Engineer sécurité (DevSecOps) : intègre des contrôles de sécurité dans les pipelines IaC. Il utilise Pulumi CrossGuard pour appliquer des politiques de conformité (ex : chiffrement obligatoire des buckets, pas de ports exposés). Métier en croissance avec la montée des cyberattaques.
Pulumi Engineer plateforme interne : développe des templates et des bibliothèques internes réutilisables pour standardiser le déploiement. Il travaille main dans la main avec les équipes produit pour créer des golden paths.
Pulumi Engineer FinOps : optimise le coût des ressources cloud en utilisant Pulumi pour ajuster automatiquement les tailles d’instances ou provisionner des ressources spot. Compétence recherchée dans un contexte de maîtrise budgétaire.
Outils et environnement technique
- Moteur IaC : Pulumi (CLI, SDK, Automation API, Pulumi Cloud, Pulumi ESC).
- Langages : TypeScript/JavaScript, Python, Go, C#, Java.
- Cloud providers : AWS, Microsoft Azure, Google Cloud Platform, DigitalOcean.
- CI/CD : GitHub Actions, GitLab CI, Jenkins, ArgoCD.
- Conteneurisation : Docker, Kubernetes (k8s), Helm.
- Outils de State management : Backends distants (S3, Blob Storage, GCS), Pulumi Cloud state.
- Infrastructure testing : Pulumi Policy as Code (CrossGuard), Terratest, Pytest.
Grille salariale 2026
Les salaires ci-dessous sont exprimés en brut annuel. Le marché est en tension modérée pour les profils Pulumi, ce qui tire les rémunérations vers le haut par rapport à un développeur cloud lambda. Les fourchetes tiennent compte de la région et de l’expérience.
| Niveau | Paris et Île-de-France | Régions (hors IDF) |
|---|---|---|
| Junior (0-2 ans) | 38 000 € – 45 000 € | 32 000 € – 38 000 € |
| Confirmé (3-5 ans) | 50 000 € – 65 000 € | 42 000 € – 55 000 € |
| Senior (6+ ans) | 65 000 € – 85 000 € | 55 000 € – 72 000 € |
Formations et diplômes
Le métier de Pulumi Engineer n’est pas accessible via une formation initiale dédiée. Les recrutements ciblent majoritairement des profils issus de formations généralistes en informatique. Un bac+5 (master en informatique, école d’ingénieur) est souvent demandé, mais des autodidactes avec une solide expérience cloud peuvent postuler. Les formations recommandées incluent :
- Bac+2/Bac+3 : BTS SIO (Services Informatiques aux Organisations) option SLAM, BUT Informatique, Licence professionnelle métiers de l’informatique. Ces niveaux suffisent pour débuter comme développeur cloud junior et évoluer vers Pulumi après 2-3 ans.
- Bac+5 : Master en informatique (parcours génie logiciel, cloud computing, systèmes distribués), diplôme d’ingénieur (INSA, UTC, écoles du groupe INP, EPITA, CentraleSupélec). Les écoles avec spécialisation cloud ou DevOps sont privilégiées.
- Formation continue : AFPA, CNAM, écoles comme OpenClassrooms (certificat DevOps/Cloud) ou DataScientest. Les bootcamps DevOps (Wild Code School, Le Wagon, Simplon) peuvent donner un premier niveau, mais nécessitent un complément sur Pulumi.
Reconversion vers ce métier
Trois profils sources se prêtent à une reconversion vers le métier de Pulumi Engineer, avec des passerelles adaptées.
Développeur back-end : maîtrise déjà des langages comme Python ou TypeScript. Il doit acquérir les concepts de cloud (IaaS, PaaS) et la logique IaC. Une formation de 4 à 6 mois (certification AWS/Azure + pratique de Pulumi) suffit. La double compétence développeur/infra est très valorisée.
Administrateur système : connaît les serveurs et le réseau, mais doit apprendre le codage (Python ou Go) et les concepts devops. Un parcours de 12 à 18 mois incluant une formation de développeur cloud et des projets personnels est nécessaire. Beaucoup passent par un poste intermédiaire de DevOps junior.
Cloud/DevOps Engineer Terraform : maîtrise déjà l’IaC, doit simplement apprendre la syntaxe Pulumi et le paradigme programmation. La reconversion est rapide (1 à 3 mois de montée en compétence). C’est le vivier principal de recrutement en 2026.
Exposition au risque IA
Le score CRISTAL-10 du métier est de 39 %, ce qui le place en exposition modérée à faible face à l’intelligence artificielle générative. Le Pulumi Engineer utilise des outils d’IA (comme GitHub Copilot) pour générer des blocs d’infrastructure, mais la conception de stacks reste humaine. L’IA ne peut pas remplacer la compréhension des contextes d’entreprise, des contraintes de sécurité et des choix architecturaux. En revanche, l’automatisation de tâches répétitives (rédaction de code IaC basique) pourrait réduire le besoin de juniors, mais augmente la productivité des confirmés. Le risque est donc concentré sur les postes juniors qui effectuent du déploiement standardisé. Les profils seniors, spécialisés dans la sécurité ou le FinOps, sont protégés par leur expertise métier. L’émergence de "copilotes" spécialisés dans l’IaC (AWS CloudFormation AI, générateurs Pulumi) ne menace pas l’emploi mais transforme le travail quotidien.
Marché de l’emploi
Le marché français du Pulumi Engineer est en croissance modérée en 2026. La demande est tirée par trois facteurs : l’adoption de Pulumi dans les grandes entreprises (banque, assurance, industrie) pour sa flexibilité ; la migration vers le multicloud ; et la raréfaction des profils Terraform purs qui incite les entreprises à diversifier leurs compétences IaC. Les secteurs les plus employeurs sont les sociétés de services (ESN, cabinets de conseil), les éditeurs de logiciels SaaS, les banques et assurances, et les entreprises industrielles en transformation numérique. La tension est forte sur les profils confirmés et seniors du fait du faible nombre de candidats ayant déjà pratiqué Pulumi en production. Les offres d’emploi portent majoritairement sur des CDI à Paris et dans les métropoles régionales (Lyon, Toulouse, Nantes, Lille). Le télétravail partiel ou total est courant, ce qui élargit le bassin d’emploi. Selon la DARES, les métiers du cloud et de l’IaC connaissent une hausse des recrutements depuis 2024, tendance qui se poursuit en 2026.
Certifications et labels reconnus
| Certification | Organisme | Pertinence |
|---|---|---|
| AWS Certified Solutions Architect – Associate | AWS | Très élevée – indispensable sur le cloud AWS |
| Microsoft Certified: Azure Administrator Associate | Microsoft | Élevée – pour les environnements Azure |
| HashiCorp Certified: Terraform Associate | HashiCorp | Moyenne – montre une base IaC solide même si outil différent |
| Pulumi Fundamentals (Digital Workshop) | Pulumi Corporation | Élevée – reconnaissance directe de la compétence outil |
| Certified Kubernetes Administrator (CKA) | CNCF | Moyenne – utile si spécialisation Kubernetes |
| ITIL 4 Foundation | AXELOS | Faible à modérée – pour les profils en ESN |
Évolution de carrière
À 3 ans : le Pulumi Engineer junior évolue vers un poste de DevOps confirmé ou de Cloud Engineer. Il maîtrise plusieurs clouds et peut intervenir sur des stacks critiques. Il commence à former des collègues sur Pulumi. Possibilité d’obtenir un poste dans une ESN avec une mission chez un grand client.
À 5 ans : le professionnel confirme son expertise sur Pulumi et devient référent technique (Senior Pulumi Engineer, Staff Engineer). Il conçoit des patterns d’infrastructure réutilisables et participe à l’architecture technique. Il peut aussi bifurquer vers le management technique (Tech Lead d’une équipe DevOps/platform).
À 10 ans : évolution possible vers Principal Engineer (direction technique d’un département cloud), Architecte Cloud (vision stratégique) ou Head of Platform (management d’équipe). Certains deviennent consultants indépendants spécialisés Pulumi, avec une forte valeur ajoutée sur les migrations et les audits d’infrastructure. Le poste de CTO d’une PME tech est aussi envisageable.
Perspectives du métier
L’adoption massive de Pulumi Automation API conduit les entreprises à automatiser des workflows entiers, exigeant des ingénieurs capables d’intégrer ces API dans des développements logiciels. Les politiques FinOps seront codées directement dans Pulumi, et les régulations comme l’AI Act, le RGPD et la directive DORA imposeront des règles de conformité automatisées, faisant du Pulumi Engineer un garant de la conformité par le code. La demande dépasse l’offre pour les profils seniors maîtrisant plusieurs langages et clouds.