DevOps Engineer

A intégré Pura Solutions pour travailler sur une plateforme de stockage de fichiers sécurisée basée sur les principes Zero Trust et la segmentation réseau.

• A conçu une architecture réseau Zero Trust segmentée en 4 VLANs isolés avec contrôle du trafic via un reverse proxy Nginx pour réduire la surface d'attaque inter-service en accord avec ISO 27001.
• A renforcé la surveillance de la sécurité et la traçabilité des opérations de fichiers en centralisant la corrélation d'événements via la stack ELK.
• A sécurisé l'accès pour 100 % des comptes privilégiés en utilisant un VPN WireGuard en split-tunnel, Keycloak IAM et le principe du moindre privilège.
• A protégé les données au repos (RGPD) avec le chiffrement AES-256-GCM et a neutralisé les téléchargements malveillants via un pipeline ClamAV avec mise en quarantaine automatique sans interruption.
• A intégré une approche DevSecOps (SAST, DAST, détection de secrets) et l'observabilité Prometheus et Grafana.
• A développé la plateforme full-stack (NestJS, Next.js, PostgreSQL) jusqu'à la mise en production.

A rejoint Smartovate en tant qu'ingénieur Cloud & DevOps pour renforcer la résilience et la continuité d'activité des applications.

• A renforcé la résilience et la continuité d'activité en configurant une sauvegarde secondaire sur Azure en complément de l'architecture de reprise sur sinistre.
• A mis en place une stack de monitoring et de journalisation avec Prometheus, Grafana et ELK pour suivre les performances applicatives et la santé des ressources.
• A analysé les métriques et les journaux pour identifier les anomalies et diagnostiquer les problèmes de performance.
• A collaboré avec les équipes de développement pour identifier et résoudre les problèmes techniques sur les environnements de test et de production.
• A modernisé l'infrastructure cloud de 2 applications de production en remplaçant le provisionnement manuel par une approche Infrastructure as Code avec Terraform sur Amazon EKS.
• A conçu une architecture de reprise sur sinistre sur AWS avec un environnement Pilot Light et une sauvegarde dans un second compte AWS selon les objectifs RTO/RPO.
• A automatisé les opérations d'infrastructure pour améliorer la reproductibilité et la fiabilité des déploiements.

A intégré Webify pour la mise en place d'une plateforme de supervision et de monitoring d'applications.

• A mis en place une plateforme de monitoring et de journalisation pour suivre la disponibilité et la performance des applications conteneurisées.
• A centralisé les logs applicatifs et système avec la stack ELK pour faciliter l'analyse des incidents et le diagnostic des anomalies.
• A configuré Prometheus et Grafana pour collecter les métriques et créer des tableaux de bord pour les ressources système et applications.
• A configuré des alertes sur les ressources critiques (CPU, mémoire, disponibilité et erreurs applicatives) pour détecter rapidement les anomalies.
• A analysé les logs et métriques lors de scénarios d'incidents pour identifier les causes racines et améliorer le dépannage.
• A documenté les procédures de supervision, de diagnostic et de résolution d'incidents.