Ingénieur DevOps

Intégration de l'équipe d'Avanade accompagnant Total Digital Factory dans la modernisation de ses outils digitaux et le développement d'applications critiques pour le secteur pétrolier.

• Conception et implémentation d'architectures Cloud PaaS Azure multi-environnements pour des applications critiques.
• Développement d'infrastructures as Code avec Terraform et PowerShell, réduisant le temps de provisionnement de 70%.
• Conception et déploiement d'architectures réseaux sécurisées hub and spoke.
• Architecturation de pipelines CI/CD GitHub intégrant des gates de sécurité SAST, DAST et dependency scanning.
• Mise en place d'une stack d'observabilité complète et configuration d'Azure AD multi-pattern d'authentification.
• Automatisation des scenarii de sauvegarde et de restauration de différentes bases de données.
• Pilotage de la migration d'applications legacy .NET 6 vers .NET 8 et développement de feature flags en Angular.
• Refonte d'une solution de calcul physico-chimique FPSO vers une architecture cloud-native et développement d'un système offshore/onshore critique.

Conception et développement d'une application WPF automatisant la génération de rapports RH individuels pour les employés d'Avanade France.

• Réalisation de l'audit technique de l'application RH existante pour identifier les axes d'amélioration.
• Implémentation de modules de transformation automatisée d'Excel vers PowerPoint pour le reporting RH personnalisé.
• Atteinte d'une couverture de tests unitaires supérieure à 80% sur les nouvelles fonctionnalités.

Participation à l'accompagnement de JCDecaux dans la conduite de projet et le support N3 des infrastructures Microsoft pour ses filiales internationales représentant 10 000 utilisateurs.

• Automatisation de rapports d'audit AD, Exchange, O365 et Azure via Azure Functions.
• Déploiement de l'agent Zscaler à l'international et gestion du tenant cloud Zscaler.
• Migration des serveurs de fichiers vers SharePoint Online O365 et architecturation d'un pipeline CI/CD sur GitLab.
• Développement d'un bot multilingue en Asp.net Core 3.1.
• Résolution de problématiques N3 sur la plateforme O365/Azure, Active Directory, PKI et Exchange 2010.

Accompagnement d'une maison LVMH dans la migration de 1 500 utilisateurs de Slack Enterprise vers l'écosystème Microsoft pour consolider les outils de collaboration.

• Conception et développement d'un outil de migration clé en main automatisant la reconstruction de plus de 100 canaux Slack vers Microsoft Teams.
• Réalisation d'économies sur les coûts de licences d'outils commerciaux de migration tout en respectant les standards de gouvernance LVMH.
• Mise en place de la migration de toute la base documentaire vers SharePoint O365.

Participation à la migration d'une filiale de LVMH vers les services cloud Azure et O365.

• Réalisation de l'audit de la forêt Active Directory, de la messagerie, des serveurs de fichiers et des applications métiers.
• Génération des rapports d'audit Active Directory et Exchange 2016.
• Extraction et synchronisation des boîtes aux lettres utilisateurs dans le tenant O365 LVMH.
• Rédaction du document d'architecture et d'exploitation Active Directory et conception des contrôleurs Azure ADDS.
• Implémentation et sécurisation de la solution Hyper-V et du système de mise à jour WSUS.

Réalisation de la migration complexe Active Directory pour la filiale allemande de Segula (10 000 utilisateurs) afin d'assurer la mise en conformité sécurité TISAX.

• Participation aux workshops de migration avec Dell et audit de la forêt AD existante.
• Conception et implémentation du domaine enfant pour la filiale allemande.
• Migration de 10 000 comptes utilisateurs et objets AD associés via ADMT 3.2 lors d'un week-end sans interruption business.
• Rédaction de la documentation complète d'architecture, des procédures opérationnelles et formation des équipes IT locales.

Développement d'un moteur de synchronisation automatisé pour le provisioning d'identités de 1 500 utilisateurs au sein de l'EPIDE.

• Rédaction des spécifications fonctionnelles et techniques et dessin des flux de données entre la base RH et Active Directory.
• Développement from scratch d'un moteur de synchronisation en PowerShell lisant et parsant les extractions de la base RH.
• Automatisation du provisioning des comptes et de la gestion du cycle de vie des identités.
• Réalisation des tests unitaires, d'intégration et de performance.

Intervention sur la conception et le déploiement de plateformes de sécurité pour des clients grands comptes des secteurs de la défense et de la banque.

• Implémentation de la solution Microsoft Identity Manager Certificate Manager 2016 avec des tokens USB.
• Conception d'une architecture PKI hiérarchique complète pour le contrôle d'accès des ministres européens.
• Rédaction d'un document de benchmark comparant les solutions EDR pour les institutions européennes.
• Développement d'un framework PowerShell complet automatisant le hardening sécurité selon les recommandations ANSSI et CIS.
• Architecturation d'une plateforme d'entraînement cybersécurité à l'aide de PowerShell DSC.

Gestion de l'infrastructure Microsoft d'une entreprise digitale supportant 500 utilisateurs et plus de 100 serveurs physiques et virtuels.

• Développement d'un moteur de synchronisation PowerShell pour automatiser le provisioning des comptes utilisateurs.
• Configuration du monitoring DNS et automatisation du provisionnement des machines virtuelles sous Hyper-V.
• Conception d'une nouvelle architecture VPN IPSec sécurisée en remplacement de la solution PPTP legacy.
• Refonte des permissions des serveurs de fichiers selon le principe du moindre privilège.
• Support utilisateur expert multi-OS et troubleshooting N3.

Intervention lors de la refonte du système d'information complet pour 500 utilisateurs et plus de 100 serveurs.

• Mise en place et sécurisation de contrôleurs de domaine en lecture seule (RODC) et exécution de montées de version de serveurs.
• Implémentation de la haute disponibilité pour les systèmes de fichiers DFS-N/R et le système de virtualisation VMWare ESXi.
• Migration des services DNS et DHCP de Windows Server 2003 à 2012.
• Mise en place d'une PKI Microsoft pour sécuriser les bornes Wifi 802.1X et la solution VPN Sonicwall.
• Déploiement d'une solution de VDI Microsoft sous Windows Server 2012 et mise en place de MDT/SCCM et SCOM.
• Administration de l'infrastructure, assurance de la maintenance des sauvegardes et support N3.