AWS DevOps Architect

Intégration de l'équipe cloud pour concevoir et déployer des architectures cloud sécurisées et optimisées sur AWS.

• Implémentation d'une architecture IA pour l'utilisation interne de LLM Bedrock par les développeurs.
• Déploiement d'ArgoCD sur Kubernetes (EKS) pour plusieurs environnements.
• Automatisation des déploiements HELM via Terraform sur EKS.
• Configuration de Kubernetes pour le déploiement d'applications.
• Mise en place d'une architecture hybride pour l'utilisation d'OpenAI via une plateforme IA sur AWS.
• Revue du code Terraform et des pipelines CI/CD pour garantir le respect des règles de sécurité du groupe.

Conception et optimisation de l'infrastructure cloud d'une nouvelle application métier.

• Conception d'une architecture cloud robuste intégrant RDS PostgreSQL, ALB, Auto Scaling et NAT Gateway.
• Conception de la stratégie d'intégration de Metabase via Elastic Beanstalk.
• Mise en place du peering VPC inter-comptes pour optimiser la connectivité réseau.
• Conception et gestion de politiques IAM cross-account pour sécuriser l'accès aux bases de données et aux buckets S3.
• Intégration de RDS Proxy pour renforcer la sécurité et améliorer les performances des requêtes.
• Optimisation de l'architecture CI/CD en refondant les pipelines GitLab et les images Docker.
• Développement de modules Terraform pour automatiser l'infrastructure en combinant Lambda, Python et Bash.

Participation au projet de migration Move To Cloud OnPrem-AWS pour moderniser l'infrastructure existante.

• Conception et mise en place d'un projet de migration d'infrastructure on-premise vers AWS.
• Développement de modules Terraform pour déployer ECS Fargate, ALB, Lambda et SES.
• Optimisation du pipeline GitHub Actions pour automatiser les mises à jour applicatives via des conteneurs Docker.
• Assurance du support N3 et migration de la base de données MariaDB vers AWS RDS Aurora Serverless v2.
• Développement de fonctions Lambda en Python pour automatiser les transferts de fichiers entre comptes AWS.
• Intégration des services AWS dans Grafana pour centraliser le monitoring des performances.

Renforcement de l'équipe Cloud et Builder pour industrialiser le déploiement d'infrastructures à grande échelle.

• Développement de modules Terraform et déploiement d'infrastructures sur des centaines de comptes AWS.
• Automatisation des tâches de déploiement applicatif en collaboration avec les équipes de développement.
• Conteneurisation d'applications sur EKS et ECS Fargate.
• Migration d'une application depuis EKS vers ECS Fargate.
• Modification de la Landing Zone à l'aide de Terragrunt.
• Vérification des bonnes pratiques de code avec Checkov.

Conduite d'un projet de 6 mois axé sur l'automatisation des processus de calcul pour les data scientists.

• Analyse du besoin d'automatisation d'un processus de calcul scientifique.
• Proposition et validation d'une architecture AWS adaptée.
• Mise en place d'un workflow automatisé avec AWS Step Functions, Lambda, S3, ECS Fargate et AWS Batch.
• Construction de l'infrastructure pour les environnements de dev, pré-production et production.
• Configuration et déploiement de SCP et Tag Policies pour respecter les règles de sécurité et FinOps.
• Automatisation du déploiement d'images Docker via des pipelines GitHub Actions.

Conception et automatisation de projets d'infrastructure cloud et de sécurité.

• Revue des processus de déploiement EC2 et des règles de sécurité associées.
• Automatisation des procédures FinOps et de sécurité à l'aide de CloudFormation.
• Automatisation du déploiement de services ML via Service Catalog (Jupyter Notebook, EMR, MWAA).
• Mise en place de restrictions et des flux de notifications SNS/SQS inter-comptes.
• Automatisation du démarrage et de l'arrêt des instances EC2 via des fonctions Lambda en Python.
• Pilotage de la migration de la plateforme de Puppet vers Ansible.

Assurance du support et de l'administration des serveurs et environnements système.

• Déploiement de nouveaux serveurs et configuration de la réplication critique de machines virtuelles (VMware).
• Réalisation de l'administration système : patching, gestion des comptes Active Directory et des GPO.
• Préparation des environnements de production et de test sur AWS et en datacenter.
• Rédaction de scripts en Python et PowerShell pour automatiser les tâches d'exploitation.
• Gestion des incidents et assurance du support RUN.

Gestion de l'infrastructure système et réseau de l'entreprise.

• Déploiement de nouveaux serveurs Red Hat et configuration du service web HTTPD.
• Gestion des certificats SSL, des services DNS/Bind et des pare-feux.
• Automatisation des tâches d'accès système (sudoers, Active Directory, clés SSH).
• Configuration de solutions de sauvegarde avec BackupExec et Veeam Backup.
• Gestion et configuration de machines virtuelles sous VMware.

Gestion des ressources cloud et administration des serveurs clients.

• Gestion des ressources cloud OnApp et déploiement de nouvelles versions de VM.
• Mise en place et configuration d'outils de supervision tels que Nagios.
• Déploiement d'environnements PaaS, SaaS et IaaS.
• Configuration des règles d'accès des pare-feux Fortigate.
• Configuration des rôles Active Directory, DNS et DHCP.