Platform Architect | Cloud, DevSecOps & SRE

A rejoint le département SNI au sein d'une équipe architecture transverse (ATS) pour moderniser et sécuriser la plateforme Kubernetes/OpenShift d'une banque critique 24/7.

• A assuré la gestion des incidents en production et l'évolution des goldens rules en proposant des nouvelles stratégies de découpage infrastructure pour plus de robustesse et de haute disponibilité.
• A sécurisé la chaîne de livraison logicielle en automatisant complètement les contrôles SAST/OSA sur 100% des pipelines, en intégrant un connecteur Checkmarx avec Jenkins, GitLab et Sonar.
• A optimisé les ressources Kubernetes et piloté des ateliers techniques auprès des équipes utilisatrices.
• A fiabilisé la gestion des secrets d'infrastructure en mettant en conformité la gouvernance Vault sur l'ensemble du périmètre LCL et en pilotant l'administration Hashicorp Vault.
• A industrialisé le déploiement continu en mettant en production la CI/CD (Jenkins, ArgoCD, Sonar, Artifactory, Ansible AWX) en standardisant les pipelines sur la factory DevOps du groupe.
• A développé l'observabilité de la plateforme en exploitant Prometheus, Grafana, ELK et Dynatrace pour le suivi proactif des performances des services critiques.
• A réalisé une réduction mesurable des coûts via le sizing optimisé et la suppression des ressources orphelines.
• A assuré la formation, l'accompagnement et le coaching des équipes utilisatrices sur Kubernetes et les outils DevSecOps.

A intégré l'équipe Middleware / Containers DevOps pour concevoir et administrer les plateformes Kubernetes/OpenShift du groupe bancaire.

• A conçu, déployé et administré les plateformes Kubernetes / OpenShift en support niveau 3.
• A piloté la migration Swarm vers Kubernetes, puis la migration Kubernetes vers OpenShift avec montées de version de 1.24 à 1.32.
• A optimisé les ressources Kubernetes et animé des ateliers techniques auprès des équipes.
• A industrialisé et automatisé les infrastructures hébergeant les plateformes CI/CD multi-entités.
• A mis en place et exploité les pipelines CI/CD avec Jenkins, ArgoCD, Sonar, Artifactory et Ansible AWX.
• A structuré les déploiements et les pratiques DevSecOps en utilisant GitLab CI, Terraform et Ansible.
• A assuré le maintien en conditions opérationnelles des plateformes de conteneurisation.
• A géré et gouverné HashiCorp Vault, mettant en place une API de gestion de certificats automatisée en Go.
• A piloté les audits de code Checkmarx, l'analyse de vulnérabilités Xray et les tests d'intrusion.
• A diffusé les bonnes pratiques autour des network policies et formé les équipes utilisatrices sur Kubernetes et les outils DevSecOps.

A occupé successivement deux rôles clés au sein de BNP Paribas Corporate and Institutional Banking pour moderniser l'infrastructure et l'usine logicielle.

• A mené une étude comparative des solutions cloud AWS, Azure et GCP ; assuré le support niveau 3 sur XL Deploy, Docker, Jira, Artifactory et Sonar.
• A encadré une équipe offshore à Bangalore et Montréal, formant les utilisateurs sur XL Deploy, Puppet, Ansible et Git.
• A réduit les coûts d'infrastructure via la migration Oracle vers PostgreSQL et les montées de version XL Deploy, Sonar et Jira.
• A déployé la solution Komgo sur plateforme Docker avec environ 30 services Node.js / React, Swarm, Jenkins, MongoDB, PostgreSQL et ELK.
• A mis en place une usine logicielle complète : Git, Jenkins, Sonar, tests unitaires et déploiements automatisés.
• A cadré techniquement les user stories, spikes, POC et trajectoires d'implémentation pour l'agilité à l'échelle.
• A piloté la sécurité applicative : audits de code Checkmarx, analyse de vulnérabilités Xray, gouvernance Vault et sensibilisation aux tests d'intrusion.
• A animé les cérémonies agiles Scrum : planning poker, daily, revue de sprint et rétrospective.
• A encadré et accompagné une équipe de 10 personnes réparties à Mumbai et Bruxelles dans leur montée en maturité technique et agile.

A mis en place et animé une plateforme d'intégration continue modernisée pour une équipe agile en croissance.

• A conçu et amélioré la plateforme d'intégration continue en orchestrant Git, Sonar, Jenkins, Maven, Nexus, Ansible et Docker.
• A réalisé un POC de supervision applicative avec ELK : Elasticsearch, Kibana, Logstash et Redis.
• A animé les cérémonies agiles et encadré 3 développeurs juniors au quotidien.

A contribué au développement de solutions Java / J2EE pour les projets de marketing client et de gestion budgétaire.

• A développé des applications Java / J2EE sur des projets critiques de marketing client et de gestion budgétaire.

A participé à deux projets majeurs de développement Java / J2EE au sein d'Airbus Defence and Space.

• A développé un portail web et des modules d'acquisition / configuration de modems pour la première mission.
• A développé un réseau social destiné aux croisières pour le deuxième projet.