Ingénieur DevSecOps

Intégration au sein de l'équipe d'intégration d'une institution bancaire de premier plan pour contrôler, valider et déployer les releases automatisées en production dans un environnement hautement réglementé.

• Rôle d'interlocuteur technique de confiance auprès des équipes métier internes, traduisant leurs besoins en solutions techniques et pilotant la livraison avec les équipes systèmes, production et sécurité.
• Optimisation des manifests Helm pour standardiser les déploiements d'environnements multiples.
• Déploiement et configuration d'environnements standardisés avec ArgoCD et Helm, assurant la cohérence des livraisons.
• Gestion du cycle de vie complet des releases : validation, déploiement et troubleshooting des applications (Serena, ServiceNow).
• Interrogation de la plateforme de logs centralisée Splunk pour l'analyse des événements et le suivi des performances.
• Rédaction et définition des principes de sécurité SSH/sFTP à destination des équipes Sécurité et Risques, en spécifiant les types de fichiers, les formats et les exigences de conformité.
• Assurance de la gouvernance des releases en environnement bancaire : validation des changements, séparation des rôles, traçabilité complète et conformité réglementaire avant chaque mise en production.
• Administration des applications reposant sur une stack JBOSS et OpenShift.

Coordination des équipes de Sopra Steria et du Ministère de l'Intérieur pour déployer et gérer des applications gouvernementales critiques sur des clusters OpenShift privés, sous fortes contraintes de sécurité.

• Pilotage de la gestion des applications gouvernementales déployées sur des clusters OpenShift 4.13 (OVH et OpenStack), orchestrées via Helm et contrôlées par ArgoCD.
• Accompagnement des équipes applicatives du ministère sur l'adoption du cloud privé DSO, en analysant leurs besoins, en conseillant l'intégration technique et en transférant les compétences.
• Déploiement et sécurisation de workloads gouvernementaux sensibles sous fortes contraintes de sécurité : SSO/IAM basé sur Keycloak, RBAC et durcissement des configurations.
• Assurance du déploiement et de la continuité de service des systèmes critiques de contrôle aux frontières du territoire national et de gestion des listes d'autorités territoriales.
• Gestion de la sécurité et de l'infrastructure des systèmes supporting les Jeux Olympiques 2024, avec déploiements durcis sur le cloud privé DSO.

Support et optimisation de l'infrastructure Kubernetes d'une plateforme de paiement sensible, en gérant à la fois la production et les déploiements.

• Support de production (run & build) sur les outils de la plateforme de paiement FIME.
• Déploiement de composants Kubernetes additionnels critiques : ArgoCD, Cert-manager et Kyverno, renforçant l'orchestration et la sécurité.
• Optimisation des scripts d'automatisation d'infrastructure Terraform, réduisant les durées de déploiement et les erreurs de configuration.
• Optimisation des playbooks Ansible pour accélérer le déploiement des ressources infrastructure.
• Déploiement et intégration de bout en bout de nouveaux clusters Kubernetes et leurs environnements sur de nouvelles régions, facilitant l'expansion géographique.
• Renforcement de la posture de sécurité des clusters : implémentation de policy-as-code avec Kyverno et gestion automatisée des certificats TLS avec Cert-manager.

Accompagnement du département R&D d'EDF sur le déploiement d'une nouvelle plateforme OpenShift, en automatisant l'infrastructure et en déployant une solution de centralisation des logs.

• Accompagnement du déploiement d'un nouvel OKD 4.13 sur VSphere, assurant la conformité avec les standards d'infrastructure de l'entreprise.
• Conception et implémentation d'un playbook/rôle Ansible from scratch pour déployer OKD 4.13 sur AWS de manière idempotente et reproductible.
• Démonstration en direct et présentation en enregistrement du déploiement OKD automatisé auprès des parties prenantes, validant la viabilité de la solution.
• Déploiement d'une stack complète de centralisation des logs OpenSearch/Fluent-bit, déployable via Helm sur Kubernetes et OpenShift, servant de socle au monitoring de sécurité et l'audit de l'ensemble des clusters.

Renforcement de la méthodologie DevOps et des bonnes pratiques d'une équipe dans le secteur énergétique, en s'appuyant sur l'expérience antérieure.

• Accompagnement de l'entreprise pour gagner en efficacité opérationnelle et adopter une méthodologie DevOps mature et ses bonnes pratiques.
• Soutien de la feature team STR dont l'objectif était de relier un hardware wi-fi aux compteurs Linky pour obtenir un suivi en temps réel de la consommation d'électricité, en fournissant l'expertise infrastructure.
• Aide à l'équipe Ops sur les tickets Kanban liés à l'infrastructure AWS : optimisation Terraform, playbooks Ansible, gestion Rundeck.
• Installation, configuration et administration de Nextcloud depuis Docker, offrant une solution de collaboration sécurisée.
• Mise en place de merge requests obligatoires avec relue par les pairs sur l'Infrastructure as Code (Terraform/Ansible/Bash), réduisant les erreurs de configuration et le risque sécurité sur l'infrastructure AWS.

Conception et automatisation de l'infrastructure complète d'une plateforme SaaS IoT de surveillance de l'eau, en appliquant les principes GitOps et du moindre privilège.

• Conception et automatisation de bout en bout de l'infrastructure d'une plateforme SaaS BTR (Born to Run) sur AWS (EKS, RDS) avec Terraform, Helm et ArgoCD, selon les principes GitOps et du moindre privilège.
• Assurance de l'exploitation quotidienne de la plateforme de microservices : livraison GitOps via ApplicationSets ArgoCD, services packagés en Helm derrière une API gateway, montées de version et gestion du cycle de vie des clusters Kubernetes.
• Intégration et configuration du SSO Keycloak (OAuth2/OpenID Connect) sur l'ensemble de la plateforme : configuration des realms et des clients, validation des tokens.
• Déploiement de la stack complète de monitoring et d'observabilité : Prometheus, Grafana, Alertmanager et Thanos pour l'observabilité des performances.
• Déploiement de Wazuh (SIEM) pour l'analyse des événements de sécurité et l'agrégation des logs.
• Optimisation continue des coûts AWS et la right-sizing du parc (FinOps).

Support de l'équipe Ops dans la mise en œuvre de bonnes pratiques DevOps et de confidentialité des données sur l'infrastructure AWS.

• Participation à l'appui de l'équipe Ops en méthodologie Kanban, assurant la continuité opérationnelle.
• Conception et implémentation d'un projet d'anonymisation des données AWS : intégration de Mydumper et Python (boto3) pour sécuriser les données de production.
• Optimisation du code Terraform : migration de version et réécriture pour le projet d'anonymisation.
• Construction d'images AMI sur AWS avec Packer, normalisant le déploiement des instances.
• Implémentation de la confidentialité des données by design : anonymisation des données de production avant utilisation dans les environnements hors production, réduisant l'exposition des données personnelles.

Rôle de référent infrastructure cloud pour une feature team de développeurs, en assurant la transition vers AWS et en renforçant les pratiques DevOps.

• Référent infrastructure cloud (AWS) d'une feature team composée de développeurs Back et Front (JAVA & Angular) gérant des objets connectés IoT avec des partenaires comme Netatmo, Somfy, Sowee, Deltadore, Honeywell et Comwatt.
• Assurance du transfert de compétences : formation des développeurs Back et Front via des sessions pratiques « kata » couvrant les manipulations opérationnelles et les bonnes pratiques DevOps.
• Optimisation du code Terraform et déploiement de la stack ELK pour la centralisation des logs.
• Conception et création de rôles Ansible réutilisables, standardisant les déploiements infrastructure.
• Pilotage de la migration des serveurs AWS de Francfort vers Paris, assurant la continuité de service.
• Administration et gestion des clusters OpenShift 3.11 en production et sur les environnements Dev, QA et Prod.
• Mise en place du cloisonnement des environnements et des pratiques de moindre privilège sur Dev, QA et Prod, avec centralisation des logs via ELK pour la visibilité opérationnelle.

Support technique client sur les déploiements Security Center, en diagnostiquant et sécurisant les infrastructures de vidéosurveillance.

• Fourniture du support technique client sur les déploiements Security Center : troubleshooting par téléphone et tickets, pilotage de la résolution et suivi de la satisfaction client.
• Acquisition d'une connaissance approfondie de l'architecture réseau du produit Security Center.
• Maîtrise des fonctions clés des caméras de surveillance : live video stream playback, communication réseau, détection de mouvement.
• Analyse des consoles web des navigateurs et des journaux d'événements Windows liés au logiciel Security Center.
• Réalisation d'analyses du trafic réseau avec Wireshark et des journaux d'événements Windows pour diagnostiquer et sécuriser les déploiements de sûreté physique.