Ingénieur Cloud & DevOps
A rejoint le Ministère de la Défense nationale en tant qu'ingénieur Cloud & DevOps pour gérer l'infrastructure et les déploiements de applications internes.
- A assuré l'exploitation quotidienne des plateformes Azure et Kubernetes pour les applications internes incluant AKS, ACR, Azure DevOps, Key Vault, DNS, Storage et des agents auto-hébergés.
- A supervisé les services et effectué des contrôles de capacité pour détecter les problèmes de ressources et de stockage avant tout impact sur les utilisateurs internes.
- A conçu et maintenu des pipelines CI/CD avec Azure DevOps et des agents auto-hébergés tout en configurant les déploiements Kubernetes avec Kustomize et Helm charts.
- A intégré des contrôles Trivy et SonarQube dans les pipelines pour détecter les failles avant fusion et a géré les secrets et identifiants avec Azure Key Vault.
- A provisionné et configuré l'infrastructure avec Terraform et Ansible.
- A créé des tableaux de bord Grafana avec Azure Monitor Agent et KQL pour suivre l'état des pipelines, des agents, du stockage et de la mémoire.
- A réalisé des contrôles CIS benchmark alignés ISO 27001 sur Azure et GCP comprenant des vérifications SQL automatisées sur Azure, des scripts de validation sur GCP et des revues manuelles.
- A développé un prototype d'agent IA d'assistance à l'audit sur Microsoft Foundry combinant Azure OpenAI et Azure AI Search pour retrouver le contrôle CIS ou ISO 27001 concerné, le comparer aux résultats de configuration exportés et rédiger des constats citant les contrôles, validés par l'auditeur.
- A mis en place le principe du moindre privilège pour le prototype via une identité managée, Key Vault et des filtres de contenu en configurant un accès en lecture seule sans action sans revue humaine.
Environnement technique