DevOps & Cloud Engineer

Intégration de l'équipe transversale Cloud & DevOps d'Allianz Trade afin de concevoir et gérer l'AWS Landing Zone et la gouvernance multi-compte, en soutenant les besoins d'ingénierie de plateforme des squads de développement.

• Conception de modules Terraform pour provisionner et gérer les services AWS incluant ECS, RDS, S3, EFS, API Gateway, les équilibreurs de charge et les ressources réseau.
• Automatisation des opérations RDS (sauvegarde, restauration, rafraîchissement et provisionnement d'environnement) via des pipelines GitLab CI.
• Conception et maintenance de la gouvernance cloud et des contrôles de conformité en utilisant les règles AWS Config, les garde-fous AWS Organizations (SCP/RCP), AWS Inspector v2 et la remédiation automatisée.
• Implémentation de la surveillance de la conformité du chiffrement à l'échelle de l'entreprise en utilisant AWS Lambda, Grafana et AWS KMS.
• Conception et déploiement d'architectures AWS Network Firewall centralisées pour permettre l'inspection sécurisée du trafic, le filtrage de domaine et le contrôle de sortie centralisé.
• Implémentation de la connectivité privée inter-compte et inter-région en utilisant AWS PrivateLink, les VPC Endpoints, les zones privées Route 53 et les règles de résolution Route 53.
• Conception et maintenance des protections AWS WAF régionales et mondiales pour les distributions CloudFront et les applications web.
• Pilotage de la migration de la journalisation centralisée de Splunk vers Dynatrace.
• Conception d'une architecture de transfert de journaux sans serveur (S3, EventBridge, SQS, Lambda) pour automatiser l'ingestion des logs dans Dynatrace.
• Construction d'une fabrique d'images Docker avec des images de base, CI/CD et de service standardisées.
• Construction de pipelines CI/CD avec GitLab CI intégrant SonarQube, Nexus, Docker, l'analyse de sécurité et l'automatisation du déploiement.
• Implémentation de l'authentification OIDC entre GitLab et AWS.
• Déploiement et gestion d'applications Java et Angular conteneurisées sur ECS en utilisant les déploiements blue-green CodeDeploy pour des mises en production sans interruption.
• Développement d'automatisations en Python et shell pour le déploiement, le reporting de conformité et les opérations d'infrastructure.
• Établissement de la surveillance et l'observabilité avec Prometheus, Grafana, CloudWatch et Dynatrace.
• Optimisation des coûts EC2/RDS via des mécanismes automatisés de démarrage/arrêt sans serveur et configuration de flottes EC2 avec Ansible.

Contribution au projet Cloud Resource Consumption Profiler, une plateforme FinOps permettant aux architectes et développeurs de modéliser, surveiller et optimiser les coûts et l'utilisation des ressources cloud AWS.

• Automatisation du provisionnement de l'infrastructure cloud avec Terraform et AWS CloudFormation pour offrir des environnements en libre-service et sensibles aux coûts.
• Conception de pipelines CI/CD de bout en bout avec Jenkins, intégrant SonarQube, Nexus et Docker/Kubernetes pour la livraison conteneurisée.
• Conteneurisation et déploiement d'applications React et Node.js sur AWS EKS.
• Instrumentation de la surveillance et l'alerte de l'infrastructure avec Prometheus et Grafana pour suivre les métriques de consommation de ressources.
• Conception d'un installateur Windows (NSIS) avec livraison de mises à jour automatisée via des pipelines Jenkins.
• Développement d'automatisations Bash/Shell pour supporter les opérations d'infrastructure, le déploiement et la configuration d'environnements.
• Livraison de fonctionnalités full-stack JavaScript (React/Node.js) tout en appliquant les standards de qualité et de sécurité du code via SonarQube.

Contribution sur le PNAPI, une plateforme numérique MEAN-stack destinée aux apiculteurs pour gérer les opérations de terrain, déployée sur Azure Kubernetes Service avec un pipeline de livraison GitOps entièrement automatisé.

• Conception et implémentation d'une architecture de déploiement Kubernetes sur Azure Kubernetes Service (AKS), en conteneurisant des microservices.
• Introduction de la livraison continue GitOps avec Argo CD, gérant le déploiement d'applications sur AKS via des manifestes Kubernetes déclaratifs et versionnés.
• Construction et maintenance de pipelines CI/CD avec Azure DevOps, Azure Container Registry (ACR) et AKS.
• Rédaction de l'Infrastructure as Code pour les objets Kubernetes et les pipelines de livraison.
• Développement des fonctionnalités principales de l'application en Angular et Node.js, traduisant les exigences des parties prenantes en spécifications techniques et conceptions UML.
• Assurance de la qualité des livraisons grâce à des tests unitaires et d'intégration, et pilotage de la livraison Agile (planification de sprint, mêlées quotidiennes, rétrospectives, revues de code).

Pilotage du développement logiciel et de la formation technique au sein d'une organisation de défense, combinant le leadership de projet, le développement d'applications sécurisées et le mentorat d'ingénierie pour soutenir la modernisation opérationnelle et administrative.

• Pilotage de la livraison de solutions numériques internes sécurisées de bout en bout (recueil des besoins, conception, développement, test et déploiement).
• Architecture et développement d'applications web full-stack en utilisant des technologies JavaScript modernes, en appliquant des pratiques de codage sécurisé et le contrôle d'accès basé sur les rôles (RBAC).
• Collaboration avec les parties prenantes opérationnelles et techniques pour traduire les besoins en spécifications techniques.
• Direction d'une équipe de développeurs et de stagiaires en priorisant les livrables, en fournissant un mentorat technique et en appliquant les normes de revue de code, de test et de documentation.
• Conception et dispense de programmes de formation technique sur le génie logiciel, le développement web et les pratiques de développement sécurisé.
• Contribution aux décisions d'architecture logicielle et de cycle de vie des applications, en intégrant des principes d'amélioration continue et de sécurité dès la conception.