Freelance Site Reliability Engineer / DevOps

Intégration dans une équipe de plateforme data critique pour consolider et opérer une plateforme Kafka multi-tenant hautement disponible sur GKE.

• Opération d'une plateforme Kafka multi-tenant sur GKE (Strimzi, KRaft) couvrant trois environnements (dev, preprod, prod), gestion du cycle de vie des topics, dimensionnement des brokers et rééquilibrage des partitions avec Cruise Control.
• Définition de procédures de rolling sans drain bloqué pour les brokers STATEFULSET, éliminant les opérations bloquantes lors des fenêtres de maintenance.
• Migration de la gestion de l'infrastructure GCP d'un provisionnement ad-hoc par scripts Bash vers une base de code Terraform entièrement déclarative, remplaçant les exécutions manuelles par un état versionné, des plans révisables et des déploiements multi-environnements cohérents.
• Pilotage des mises à niveau du control-plane GKE et des node-pools à travers trois environnements via un module Terraform node-pool, une merge request par pool avec zero-destroy plan gates.
• Construction de runbooks de supervision en direct pour les upgrades (baseline préalable, gates de surveillance de replicas indisponibles et du quorum KRaft, alignement des persistent-disks zonaux, limites de rollback).
• Suppression de la dépendance aux registres de conteneurs publics en auditant et migrant les images vers un registre JFrog Artifactory privé, éliminant les dépendances externes incontrôlées et fournissant une chaîne d'approvisionnement d'images gouvernée et vérifiable.
• Documentation de l'ordre d'application à travers les stacks Terraform dépendants dans les merge requests pour les environnements sans apply piloté par CI.
• Pilotage d'un programme de réduction du shard-count en production sur les clusters ECK : redesign de template d'index, reindex et shrink des indices actifs, shrink des indices historiques, et stratégie d'alias gardant les consommateurs inchangés tout au long.
• Optimisation des paramètres d'index (nombre de shards par famille d'index, intervalles de refresh) pour réduire la pression sur l'état du cluster et améliorer le temps de récupération.
• Rédaction de CRDs PrometheusRule et d'alertes PromQL pour les composants de plateforme, avec des alertes basées sur SLO et des dashboards Grafana pour la visibilité opérationnelle.
• Propriété du cycle de vie backup/restore Velero, incluant le diagnostic d'incidents de backups échoués, de contrôleurs OOMKilled et d'échecs Helm hooks.
• Examen des merge requests GitOps via une analyse helmfile diff, classifiant les changements intentionnels par rapport à la dérive préexistante avant la fusion.
• Construction d'un agent d'observabilité SRE sur Google Agent Development Kit (ADK) automatisant l'investigation pilotée par les signaux : évaluation SLI/SLO, triage d'alertes et interrogation de dashboard lors d'incidents.
• Codification des runbooks critiques dans les compétences réutilisables d'agent LLM (mises à niveau GKE, réduction shard Elasticsearch, observabilité Prometheus/Grafana), convertissant les connaissances opérationnelles en procédures reproductibles et révisables.

Intégration en tant que SRE senior chez iObeya pour architecturer et déployer une infrastructure cloud-native hautement observable et résiliente, supportant la migration d'une plateforme legacy vers Kubernetes en production.

• Architecturation d'une stack de monitoring cloud-native (Prometheus, Thanos, ECK, Kafka) fournissant une observabilité unifiée à travers trois environnements (dev, QA, prod).
• Développement d'un framework Terraform modulaire pour la gestion ECK, automatisant les politiques ILM, les templates d'index et le cycle de vie des snapshots S3 (SLM) à travers les environnements.
• Implémentation du distributed tracing end-to-end avec les collecteurs OpenTelemetry et le processeur k8sattributes.
• Construction de dashboards Grafana avec PromQL pour le suivi des SLO en temps réel, l'utilisation CPU/mémoire et les métriques de santé de plateforme.
• Développement d'opérateurs Kubernetes personnalisés en Go permettant les déploiements auto-guérissants et la correction automatisée.
• Pilotage de la migration des charges de travail monolithiques legacy de EC2 vers EKS, améliorant la vélocité de déploiement et l'utilisation des ressources.
• Implémentation de Karpenter pour l'autoscaling intelligent des nœuds, optimisant les coûts de calcul à travers les clusters EKS.
• Architecturation des pipelines GitLab CI/CD avec Terraform pour l'infrastructure as code, permettant des déploiements multi-environnements cohérents.
• Gestion de Kong API Gateway pour le routage centralisé du trafic, la limitation de débit et la terminaison TLS avec cert-manager.
• Propriété du processus de release end-to-end incluant la révision des merge requests, les déploiements canary et les safeguards de rollback.
• Définition et application des SLOs/SLAs pour les composants de plateforme clés avec des workflows d'alerte automatisés.
• Implémentation de l'automatisation de la réponse aux incidents et de la documentation structurée des post-mortems.
• Gestion du connection pooling PostgreSQL avec PgBouncer pour l'accès haute disponibilité à la base de données.
• Maintenance d'un dépôt interne de charts Helm pour les déploiements de microservices standardisés avec des défauts de sécurité.
• Implémentation de Renovate pour la gestion automatisée des dépendances à travers les dépôts d'application.
• Fourniture d'outils de plateforme et de documentation pour l'intégration de l'observabilité et du profiling de performance.
• Support des équipes de développement dans l'adoption des pratiques GitOps avec ArgoCD.

Intégration dans l'équipe DevOps d'un intégrateur système majeur pour piloter l'infrastructure et l'automation d'un portefeuille de projets critiques couvrant les données, le cloud et l'automatisation réseau.

• Gestion des clusters Kubernetes avec Helm pour le déploiement d'API à travers plusieurs environnements dans le cadre du projet PNS Data Management Platform (SAFe Agile Framework).
• Développement des pipelines CI/CD avec GitLab CI et des scripts Bash personnalisés pour les tests et déploiements automatisés.
• Pilotage de la containerisation des systèmes legacy, réduisant les incohérences de déploiement et améliorant la parité des environnements.
• Conception de l'architecture Kubernetes pour les microservices de niveau entreprise avec load balancing MetalLB pour le projet SOF'CT Cloud Infrastructure.
• Implémentation de HashiCorp Vault pour la gestion centralisée des secrets et l'injection sécurisée des credentials.
• Configuration des politiques réseau et GSLB pour un service mesh sécurisé et hautement disponible.
• Construction d'un framework d'automatisation réseau en Python utilisant Netmiko et NAPALM pour la configuration multi-fournisseurs de routeurs dans le projet OINIS Network Automation.
• Développement de suites de tests RobotFramework pour la validation réseau automatisée et les contrôles de conformité.
• Automatisation du traitement des documents RH et la conversion PDF avec des scripts Bash pour le projet Argus HR System Migration.
• Orchestration de la migration en masse des données vers la plateforme HRIS basée sur le cloud.

Contribution à la modernisation de l'infrastructure d'un équipementier automobile en pilotant la migration cloud et la gestion des environnements de production hybrides.

• Contribution au projet de migration cloud Azure utilisant les templates ARM.
• Gestion des ressources de calcul Azure incluant les VMs et les scale sets.
• Automatisation du provisionnement de l'infrastructure avec Puppet et Ansible.
• Versioning des configurations avec Git pour assurer la traçabilité et la reproductibilité.
• Fourniture d'un support technique L2/L3 pour les systèmes en production.
• Diagnostic et résolution des incidents critiques d'infrastructure.
• Maintenance d'un environnement cloud hybride (VMware/KVM).

Contribution au développement d'une plateforme immobilière en tant qu'ingénieur full-stack, couvrant l'architecture, la conception et l'implémentation.

• Développement du frontend avec React.js et du backend avec Express.js et Node.js pour la plateforme immobilière.
• Implémentation des APIs RESTful et assurance de la qualité de la conception des endpoints.
• Documentation de l'architecture système avec des diagrammes UML.
• Modélisation des workflows métier avec les spécifications BPMN.

Participation à un projet de recherche académique en analyse binaire avancée, développant des outils de reverse engineering et de détection automatisée de malwares.

• Conception et implémentation d'un outil CLI Python utilisant le framework radare2 pour désassembler les binaires et extraire les métadonnées des fonctions (noms, adresses mémoire), dumper les contenus des fonctions et tracer le flux d'exécution.
• Émulation des composants décomposés pour monitorer les états des registres à des adresses spécifiques.
• Développement des composants d'exécution symbolique pour dériver les relations d'états des registres (ECX, EAX, etc.).
• Investigation des techniques de reconnaissance de patterns pour la détection automatisée de fonctions malveillantes.
• Prototypage de modèles machine learning pour l'analyse binaire automatisée : entraînement des classificateurs sur les signatures de fonctions extraites, stockage des résultats dans une base de données d'analyse pour la corrélation de patterns.