Azure Cloud Engineer | DevOps

Intégration de l'équipe d'Edenred afin de préparer et migrer les applications on-premises vers les landing zones Azure (IaaS/PaaS) ou en solution SaaS.

• Préparation et migration des applications vers les landing zones Azure (IaaS/PaaS) ou solution SaaS.
• Conception des infrastructures Azure via CI/CD avec Azure DevOps, Terraform et Ansible en suivant les bonnes pratiques recommandées par Microsoft.
• Réalisation de la revue et de la validation des pull requests Azure DevOps sur l'infrastructure as code.
• Gestion des abonnements Azure d'Edenred France et accompagnement des équipes de développement.
• Assurance de la documentation et du travail collaboratif sur Jira et Confluence.
• Participation au projet FinOps ayant permis de réduire plus de 30% les coûts sur 12 mois glissants.

Rejoignement de la Sacem pour réaliser des audits et piloter des projets majeurs autour d'Azure et d'Entra ID.

• Réalisation d'un audit Azure et Entra ID portant sur les licences, la sécurité, les applications AAD et Az Advisor.
• Conduite des projets Entra ID incluant la migration d'ADFS vers Entra ID, la démocratisation de SAML et OAuth2, le renforcement des accès conditionnels et l'upgrade d'Azure AD Connect.
• Gestion des identités et des serveurs Windows de 2012 à 2022 (conformité, patchs, LAPS, GPO, antivirus, EDR).
• Mise en place d'un POC Azure Virtual Desktop pour challenger Citrix.

Accompagnement de Criteo en tant que consultant freelance pour gérer et moderniser le périmètre Microsoft de l'Internal IT.

• Gestion du périmètre Microsoft de l'Internal IT incluant les serveurs Windows (PKI, NDES, KMS, DHCP, AD, GPO, DNS) sur machines physiques et virtuelles (Azure, VMware).
• Administration de l'Active Directory, Azure AD, AD PIM et diverses ressources Azure (VM, storage, logic app, function app, web app, datafactory, certificats, NSG, Vnet).
• Mise en place de la gestion du SSO et la publication des applications avec Azure Application Proxy et Application Gateway.
• Conception et industrialisation d'une offre PaaS pour les équipes de développement basée sur App Service Plan.
• Migration des certificats SSL vers Azure Certificates.
• Refonte de l'architecture Azure et de sa gouvernance dans le cadre d'un projet Move to cloud réalisé sur 18 mois.
• Analyse des solutions et migration du relais SMTP vers Sendgrid.

Prise de la responsabilité de la gestion complète de l'infrastructure au sein du Conseil Départemental de l'Essonne.

• Assurance de la gestion complète de l'infrastructure : salle serveurs, serveurs physiques et virtuels, AD, GPO, DNS, DHCP, PKI, RDS, DFS, fichiers, Exchange 2013 (6000 boîtes) et solution de sauvegarde.
• Conduite de l'étude et de la migration de Time Navigator vers Rubrik.
• Réalisation de la migration des fichiers Novell et Windows vers un cluster EMC NAS Isilon.
• Réalisation de l'intégration technique des Zoom Rooms (Polycom + tablette Crestron) avec monitoring Azure Logic App et API Slack.
• Automatisation des opérations avec Ansible AWX et Azure DevOps (création de VM, déploiement d'agent et d'application, construction d'une baseline de conformité).
• Opération du transfert de compétence aux équipes de run externalisées en Inde.

Intégration de la Société Générale pour administrer les serveurs et participer aux projets de migration des postes utilisateurs.

• Administration de 300 serveurs (AD, DNS, DHCP, GPO, WSUS, RDS, SCCM, Exchange 2003, Symantec, impressions, fichiers, DFS, ESXi).
• Conduite de la migration de 700 postes utilisateurs de Windows XP vers Windows 7.