DevOps Engineer

Pilotage de la mise en conformité technique PCI DSS d'une passerelle de paiement en coordination avec les équipes DevOps, sécurité et développement.

• Pilotage technique de la mise en conformité PCI DSS d'une passerelle de paiement.
• Conception et déploiement de l'architecture d'une passerelle de paiement certifiée PCI DSS incluant l'infrastructure et l'automatisation.
• Mise en place des contrôles de sécurité tels que le chiffrement, le durcissement et la gestion des secrets.
• Intégration d'un monitoring complet pour assurer une disponibilité 24/7.
• Assurance de l'interconnexion sécurisée avec des partenaires nationaux et internationaux notamment banques, opérateurs de paiement et opérateurs télécoms.
• Mise en place de VPN site-to-site et IPsec, la segmentation réseau et la coordination technique.

Orchestration de la migration de données vers le cloud pour une entreprise, avec mise en place d'une stratégie de migration et d'une connectivité hybride sécurisée.

• Orchestration d'une stratégie de migration lift-and-shift des bases de données relationnelles depuis l'infrastructure on-premise vers Amazon RDS.
• Mise en œuvre d'AWS Database Migration Service (DMS) avec réplication continue pour minimiser le downtime.
• Configuration de tunnels VPN Site-to-Site IPsec pour établir une connectivité hybride sécurisée entre le datacenter on-premise et les VPC AWS.
• Configuration du routage via Virtual Private Gateway.
• Implémentation d'une stratégie FinOps incluant l'utilisation d'EC2 Spot Instances pour les workloads stateless et fault-tolerant.
• Réalisation du provisionnement déclaratif de l'infrastructure multi-environnements via Terraform avec state management centralisé sur S3 et DynamoDB pour le state locking.

Gestion de la migration vers AWS EKS et administration des infrastructures cloud pour une architecture microservices.

• Orchestration de la containerisation et de la migration d'une architecture microservices d'environ 10 services vers Amazon EKS.
• Conception d'une topologie multi-AZ avec node groups gérés et mise en œuvre de stratégies de scaling horizontal via Horizontal Pod Autoscaler et Cluster Autoscaler.
• Conception et maintenance de pipelines CI/CD multi-projets couvrant des stacks hétérogènes telles que Spring Boot, Angular, Python et Odoo.
• Assurance de l'administration end-to-end des ressources cloud et des clusters EKS.
• Gestion des bases de données RDS Multi-AZ avec des sauvegardes automatisées, des read replicas et du parameter groups tuning.
• Gestion de la flotte EC2 pour le patching et l'AMI management.
• Mise en œuvre de la stack observabilité avec CloudWatch, Loki, Prometheus, du tracing distribué et un alerting via SNS.
• Renforcement de la posture sécurité avec des IAM roles et policies least-privilege, Security Groups, Network ACLs, du chiffrement at-rest et in-transit, et du scanning de conformité via AWS Config.