Ingénieur DevOps / SRE

Intervention chez MAIF dans le cadre d'un projet cloud global (Build, Run, Exploit et Support) articulé autour d'Azure et d'Openshift/Kubernetes en environnement hybride.

• Conception et déploiement de plateformes AKS robustes, résilientes et hautement disponibles.
• Mise en place d'une stratégie IAM dans AKS avec les groupes Entra ID et le RBAC Kubernetes.
• Développement de modules Terraform pour le provisionnement des ressources cloud.
• Mise en place d'une solution GitOps avec ArgoCD pour le déploiement continu des applications.
• Configuration d'une stack de monitoring et d'observabilité avec Prometheus, Grafana, Loki et Dynatrace.
• Implémentation de politiques Azure (Azure Policy) et d'alertes FinOps pour la gestion des coûts.

Participation à la mise en place de clusters Kubernetes hautement disponibles et résilients sous Rancher à destination des utilisateurs.

• Mise en place de clusters Rancher hautement disponibles avec RKE2 sur infrastructure on-premise via l'Infrastructure as Code.
• Configuration des stratégies de Disaster Recovery pour le backup et le restore d'ETCD, des workloads et du stockage.
• Déploiement d'une stratégie de déploiement continu multi-cluster avec ArgoCD.
• Intégration de solutions de sécurité et de gouvernance des clusters avec OPA Gatekeeper et le CIS Benchmark.

Intervention sur la conteneurisation et le déploiement d'un cœur de réseau 5G sur une architecture Kubernetes.

• Définition des configurations réseau du cluster pour héberger l'application 5G en utilisant Multus CNI et le protocole SCTP.
• Mise en place du service mesh Istio pour la sécurité et la segmentation des réseaux du cluster.
• Intégration des analyses de vulnérabilités et de qualité de code dans la chaîne CI/CD.
• Industrialisation du déploiement continu des manifestes Kubernetes packagés avec Helm et orchestrés par ArgoCD.

Pilotage de la migration et de la conteneurisation de la plateforme Nappyme depuis des machines virtuelles GCP vers le cloud AWS.

• Conception et déploiement de l'architecture de la nouvelle infrastructure sur AWS en utilisant Terraform.
• Automatisation des tests de sécurité et de l'analyse du code Terraform dans le pipeline CI/CD.
• Conteneurisation d'applications Java et mise en place des contrôles de sécurité runtime avec Falco et Sysdig.

Participation à la mise en place d'une plateforme Multi-Cloud et d'onboarding pour des environnements Kubernetes.

• Mise en place de la chaîne DevSecOps intégrant des outils d'analyse des vulnérabilités dans le pipeline CI/CD.
• Administration et sécurisation des systèmes Linux et configuration des firewalls pour le support des services Kubernetes.
• Automatisation des tâches d'administration à l'aide de scripts Bash et d'Ansible.

Support des équipes de développement et des opérations tout en participant à la mise en place d'une solution PaaS basée sur Openshift et Ansible.

• Réalisation de la montée de version d'Openshift de la version 3.9 vers la 4.7 à l'aide d'Ansible.
• Maintien en conditions opérationnelles de la plateforme Openshift (gestion des masters et workers).
• Déploiement de la stack de monitoring avec Prometheus, AlertManager et Grafana.