AWS DevOps & Architect

Intervention chez CACEIS en tant qu'AWS DevOps – CloudOps & Application Architect pour concevoir et déployer des architectures cloud sécurisées et hautement disponibles.

• A implémenté une architecture IA pour utiliser les LLM Bedrock en interne via des composants tels que LiteLLM, Docker/ECR, EKS, Milvus et Aurora PostgreSQL.
• A déployé et configuré des ressources réseau incluant Route53, des VPC, des sous-réseaux, des NACL, des SG, des NAT Gateway et des load balancers.
• A développé des modules Terraform pour automatiser les déploiements sur différents environnements.
• A exposé les applications EKS à Internet en s'appuyant sur AWS WAF, NLB et AWS Advanced Shield.
• A construit des images Docker d'application pour EKS et ECS Fargate et configuré EKS pour la haute disponibilité avec Karpenter.
• A déployé et intégré ArgoCD sur Kubernetes (EKS) pour industrialiser le pipeline de déploiement continu.
• A automatisé les déploiements HELM via Terraform et mis en place une architecture hybride pour l'utilisation d'OpenAI via Transit Gateway.
• A revu le code Terraform et les pipelines CI/CD pour garantir le respect des standards de l'entreprise.

Intervention chez Legalplace en tant qu'AWS Architecte & Builder pour concevoir et sécuriser la plateforme cloud dédiée à une nouvelle application métier.

• A conçu une architecture cloud robuste intégrant RDS PostgreSQL, ALB, Auto Scaling, Bastion Host, NAT Gateway et VPC Peering.
• A conçu une stratégie d'intégration de l'outil BI Metabase via Elastic Beanstalk pour répondre aux besoins analytiques.
• A mis en place des appairages VPC inter-comptes pour optimiser la connectivité réseau de manière sécurisée.
• A conçu et géré des politiques IAM cross-account pour sécuriser les accès aux bases de données RDS et aux buckets S3.
• A intégré RDS Proxy pour renforcer la sécurité des accès, améliorer la performance des requêtes et gérer les sessions API.
• A optimisé l'architecture CI/CD en refondant le pipeline GitLab et les images Docker pour réduire les temps de déploiement.
• A développé des modules Terraform intégrant Lambda, Python et Bash pour automatiser la gestion des ressources.
• A réalisé des audits de sécurité alignés sur les standards ISO AWS Foundations Benchmark.

Intervention chez Kelkun sur le projet Move To Cloud OnPrem-AWS en tant qu'architecte et support N3 pour piloter la migration des infrastructures.

• A conçu et mis en place un projet de migration d'infrastructure et d'applications de l'on-premise vers AWS.
• A développé des modules Terraform pour déployer ECS Fargate, ALB, Lambda, AWS SES et Elasticsearch sur plusieurs environnements.
• A optimisé le pipeline GitHub Actions pour fluidifier les mises à jour applicatives via des conteneurs Docker.
• A assuré le support N3 en intégrant de nouveaux services comme AWS SES pour l'envoi d'e-mails.
• A migré la base de données MariaDB on-premise vers AWS RDS Aurora Serverless v2 en garantissant la continuité de service.
• A développé des fonctions Lambda en Python pour automatiser les transferts de fichiers entre comptes AWS.
• A intégré des services AWS au tableau de bord Grafana pour le monitoring centralisé et en temps réel.
• A réalisé un transfert de compétences et rédigé de la documentation technique pour l'équipe interne.

Mission au sein de l'équipe Cloud de Teamwork chez CMA CGM en tant qu'AWS Builder pour renforcer l'équipe d'architecture et de construction.

• A développé des modules Terraform et déployé des infrastructures sur des centaines de comptes AWS.
• A automatisé les tâches de déploiement d'applications en collaboration directe avec les équipes de développement.
• A conteneurisé des applications sur EKS ou ECS Fargate et migré des applications d'EKS vers ECS Fargate.
• A modifié la Landing Zone de l'entreprise à l'aide de Terragrunt.
• A vérifié les bonnes pratiques de code avec Checkov dans le cadre de la configuration pre-commit.
• A exploité les services Aurora PostgreSQL, RDS Proxy, Redis, ALB, CloudWatch, Secrets Manager et S3.

Mission de 6 mois chez Biomérieux en tant qu'AWS Architect & Builder pour automatiser les processus de calcul des data scientists.

• A analysé le besoin d'automatisation d'un processus de calcul lourd utilisé par les data scientists.
• A proposé une architecture AWS adaptée et mis en place un workflow automatisé avec Step Functions, Lambda, S3, ECS Fargate et AWS Batch.
• A bâti l'infrastructure sur trois environnements distincts (Dev, Pre et Prod).
• A configuré et déployé des Security Control Policies (SCP) et des Tag Policies au niveau des organisations AWS.
• A automatisé le déploiement des images Docker et des conteneurs via un pipeline CI/CD GitHub Actions.
• A développé des automatisations complémentaires avec des fonctions AWS Lambda écrites en Python.

Intervention en tant qu'AWS Architect & Builder pour la Caisse de dépôt et placement du Québec sur des projets d'automatisation et d'infrastructure.

• A revu les processus de déploiement EC2 en appliquant les bonnes pratiques AWS en matière de sécurité.
• A automatisé les procédures FinOps, de sécurité et de conformité via CloudFormation.
• A mis en place l'Infrastructure as Code avec CloudFormation et automatisé le déploiement de services ML via Service Catalog.
• A automatisé l'authentification Active Directory via les données utilisateur EC2 et développé des scripts en Bash et Python.
• A implémenté des restrictions et des solutions de notification SNS vers des queues SQS intra et inter-comptes.
• A automatisé le démarrage et l'arrêt des instances EC2 à l'aide d'une fonction Lambda Python.
• A piloté le projet de décommissionnement de Puppet au profit d'Ansible et développé des playbooks et rôles associés.

Réalisation de missions de Build & Run pour Air Liquide en tant qu'ingénieur système et cloud.

• A déployé de nouveaux serveurs physiques et virtuels sous ESX.
• A configuré la réplication de serveurs critiques via VMware Replication.
• A réalisé l'administration système courante : application de patchs, gestion des comptes Active Directory et des GPO.
• A préparé des environnements de production et de test sur AWS et au sein du datacenter.
• A développé des scripts d'automatisation en Python et PowerShell.
• A géré les incidents de production et assuré le maintien en condition opérationnelle.

Intervention au sein de l'équipe infrastructure d'Owliance pour gérer le déploiement et la maintenance des environnements serveurs.

• A déployé de nouveaux serveurs Red Hat et configuré le service web HTTPD.
• A configuré les certificats SSL, les services DNS/Bind et géré les équipements pare-feu.
• A automatisé les tâches d'accès système (sudoers, Active Directory, clés SSH).
• A supervisé les serveurs web et bases de données avec EyesOfNetwork et réalisé des migrations de VM avec ou sans haute disponibilité.
• A déployé les environnements de pré-production et production et géré les machines virtuelles sous VMware.
• A mis en place des solutions de sauvegarde avec BackupExec et Veeam Backup et configuré le stockage SAN.

Exercice en tant que consultant infrastructure et cloud au sein de l'équipe dédiée chez RFC.

• A géré les ressources cloud OnApp, déployé de nouvelles versions de VM et des templates d'applications.
• A pris en charge la gestion des incidents clients et appliqué les mises à jour de serveurs Linux ainsi que les politiques de sécurité.
• A installé et configuré des outils de supervision tels que Nagios.
• A assuré la fluidité des mises en production pour les serveurs dédiés, partagés et les machines virtuelles.
• A déployé des environnements PaaS, SaaS et IaaS et configuré des serveurs d'applications.
• A configuré le stockage SAN, créé des machines virtuelles sous Hyper-V et paramétré les règles d'accès sur pare-feu Fortigate.
• A configuré les rôles Active Directory primaires et secondaires, DNS et DHCP.