Lead Platform & DevOps Engineer

Intervention au sein de l'équipe Platform & DevOps de BNP Paribas CIB pour refondre la plateforme CI existante et intégrer de l'outillage GenAI dans les processus de développement et d'exploitation.

• A réalisé la refonte complète de la plateforme CI existante en reconcevant les pipelines de bout en bout pour les applications .NET/C#, Java et NodeJS sur l'ensemble des environnements.
• A participé à la migration d'un cluster Kafka vers un nouvel hyperviseur.
• A géré et résolu les incidents Kafka, incluant les défaillances de brokers, le rééquilibrage de partitions et les problèmes de connectivité.
• A mis en place les workflows de build et de publication d'artefacts via Nexus et JFrog Artifactory en créant des paquets RPM, des images Docker et le versionnage pour les 3 types d'applications.
• A intégré le DevSecOps via SonarQube et Fortify dans les pipelines CI pour l'analyse statique de code et les scans de sécurité (SAST).
• A standardisé les templates de pipelines CI sous Jenkins avec des étapes réutilisables de compilation, tests, scan de sécurité et publication d'artefacts.
• A développé des agents LLM utilisant l'API Anthropic et le MCP GitLab pour automatiser les workflows CI/CD, les revues de merge requests, la génération de changelogs et le triage des échecs de pipeline.
• A déployé des applications sur une plateforme Kubernetes managée en cloud interne hybride ainsi que sur des machines bare metal Red Hat.
• A migré des services depuis des VM et environnements bare metal Red Hat vers Kubernetes, incluant le réseau, le stockage et la configuration.
• A intégré l'outillage GenAI avec Claude et OpenCode pour automatiser la revue de code, la génération de tests et le troubleshooting des pipelines.
• A supervisé la santé de la plateforme via Prometheus, Grafana et Dynatrace.
• A développé des serveurs MCP exposant l'outillage interne de la plateforme Jenkins et Artifactory aux agents IA pour un accès conversationnel à l'état des builds et des déploiements.
• A mené des investigations d'administration système et Linux pour diagnostiquer les problèmes impactant la stabilité de la plateforme.
• A exploité le service mesh Consul et Envoy pour la découverte de services, la communication mTLS et le routage du trafic.

Intégration de la Société Générale CIB en tant que DevOps Engineer spécialisé en SRE, Cloud Ops et Kubernetes pour assurer la haute disponibilité de clusters en production et optimiser les performances des plateformes.

• A exploité 5 clusters AKS et GKE multi-régions hébergeant plus de 10 000 pods en production tout en garantissant la haute disponibilité.
• A assuré la livraison des releases mensuelles de 2 applications majeures avec le patching des versions existantes sans interruption de service.
• A investigué et résolu les incidents de production, réduisant les temps d'indisponibilité et améliorant la fiabilité des systèmes.
• A mis en place le Horizontal Pod AutoScaler (HPA) et KEDA pour l'autoscaling dynamique des workloads selon la charge.
• A supervisé la santé des clusters à l'aide de dashboards Prometheus et Grafana en définissant les SLI et SLO.
• A géré le cycle de vie des secrets avec HashiCorp Vault pour éliminer les secrets en clair dans les dépôts Git.
• A maintenu et amélioré un pipeline CI/CD distribué couvrant l'ensemble des activités R&D.
• A conçu et géré des APIs via Microsoft Azure API Management (APIM) avec la mise en place de versionnement, politiques de routage et transformations.
• A migré les workflows CD historiques vers GitHub Actions et ArgoCD pour assurer un déploiement continu scalable.
• A automatisé la création d'images Docker, leur publication sur Harbor et leur déploiement sur Azure Kubernetes Service.
• A industrialisé les déploiements Kubernetes à l'aide de charts Helm et de configurations Helmfile.
• A automatisé les déploiements sur les environnements DEV, UAT et PROD via ArgoCD et Octopus Deploy.
• A mis en place des health probes, des limites de ressources et des architectures tolérantes aux pannes.
• A conçu des architectures scalables et économes pour optimiser l'usage des ressources cloud dans une démarche FinOps.
• A exploité divers services GCP tels que Cloud Storage, Managed Instance Groups, Cloud Monitoring et Cloud IAM avec Workload Identity.
• A conçu et développé des modules Terraform pour le déploiement de ressources sur Azure et GCP.
• A automatisé les tâches post-déploiement en Python, Bash et PowerShell pour la récupération de logs et la configuration de clusters.
• A utilisé Ansible pour automatiser la configuration des machines virtuelles nouvellement créées et réduire les interventions manuelles.
• A collaboré avec les équipes QA et support production et assuré le suivi des tâches via Jira.

Intervention au sein de la Société Générale African Business Services pour automatiser le provisionnement d'infrastructure et la gestion des middlewares.

• A automatisé le provisionnement des services PaaS et la gestion des certificats SSL sur des environnements on-premise et cloud.
• A géré les exceptions et les cas spécifiques liés à différents middlewares dont Apache, Nginx, Tomcat, WildFly et JBoss.
• A mis en place un pipeline CI/CD pour assurer le déploiement et le renouvellement automatiques des certificats SSL.
• A automatisé le déploiement et la configuration des middlewares via Ansible, Python et des scripts shell Bash.
• A intégré la solution dans ManageIQ et CloudForms pour centraliser la gestion de l'infrastructure.
• A géré et automatisé la configuration via des playbooks Ansible pour chaque middleware et service web.
• A développé des scripts Python consommant les APIs du cloud interne pour gérer les permissions et les autorisations.
• A installé et configuré Jenkins et GitLab pour la gestion de l'intégration et du déploiement continus.

Participation au développement du backend et de l'infrastructure d'une application web dédiée aux programmes de fitness au sein d'une équipe agile.

• A collaboré au sein d'une équipe de deux développeurs en utilisant Git et GitLab.
• A développé des fonctionnalités backend et des APIs RESTful avec Spring Boot en Java.
• A mis en place l'authentification et l'autorisation via Spring Security avec JWT et OAuth 2.0.
• A géré les tâches du projet et livré des versions itératives selon la méthodologie Agile Scrum.
• A exploité plusieurs services GCP dont Compute Engine, Cloud SQL, VPC et Cloud Storage.
• A intégré Jenkins et des webhooks GitHub pour automatiser le build, les tests et le déploiement.
• A utilisé Ansible pour la gestion de configuration et le déploiement de conteneurs Docker.
• A mis en œuvre Terraform pour le provisionnement automatisé de l'infrastructure sur Google Cloud Platform.