DevOps & Cloud Engineer

Intervention au sein d'un environnement de défense pour mettre en place et opérer des solutions d'hébergement pour de nouvelles applications sur des infrastructures virtualisées et des plateformes Kubernetes.

• Configuration et opération de solutions d'hébergement sur des infrastructures virtualisées et plateformes Kubernetes (IaaS, KaaS).
• Automatisation du provisionnement d'infrastructure et de la configuration avec Terraform et des pipelines GitLab CI/CD.
• Déploiement et industrialisation d'applications conteneurisées avec Docker, Kubernetes, OpenShift, Helm et Kustomize.
• Intégration des principes de Security by Design dans les processus DevOps et réalisation d'audits de sécurité avec SonarQube, SAST, DAST et Black Duck.
• Participation aux mises en production et soutien des équipes projet tout au long du cycle de vie applicatif.
• Pilotage d'études et de migrations d'applications vers des environnements cloud GCP S3NS.
• Maintien des conditions opérationnelles (disponibilité, performance, sécurité, fiabilité) via des pratiques SRE et une surveillance proactive des incidents.
• Industrialisation des processus de déploiement via GitOps et FluxCD, réalisation de veille technologique et rédaction de documentation technique.
• Collaboration en mode Agile (Kanban, stand-up, sprint planning, revues, rétrospectives) avec les équipes produit et plateforme.

Contribution aux activités de Build & Run et au durcissement d'une plateforme Kubernetes / OpenShift ministérielle dans un environnement sensible, contraint et déconnecté.

• Contribution au Build & Run et aux pratiques SRE sur une plateforme Kubernetes et OpenShift (CaaS) en environnement sensible et déconnecté.
• Implémentation des standards de sécurité Kubernetes (Pod Security Standards – Restricted) via Kyverno.
• Intégration de contrôles de qualité et de sécurité dans les pipelines CI/CD avec SonarQube Quality Gates et des scans de vulnérabilités d'images Docker avec Trivy.
• Déploiement d'applications conteneurisées conformes à des politiques d'admission strictes.
• Industrialisation de la livraison via Helm, Kustomize, GitOps et CI/CD.
• Gestion de PostgreSQL via CloudNativePG (CNPG) et administration des secrets et certificats avec HashiCorp Vault.
• Réponse aux exigences de sécurité et de conformité spécifiques aux environnements de défense sensibles.

Conception, mise en place et maintenance de pipelines Azure DevOps et GitLab CI pour des applications .NET et Symfony dans un contexte d'amélioration de la fiabilité.

• Conception, implémentation et maintenance de pipelines Azure DevOps et GitLab CI pour des applications .NET et Symfony.
• Automatisation des étapes de build, test, packaging et déploiement avec la gestion des environnements (DEV / REC / PROD).
• Intégration de contrôles de qualité et de sécurité dans les pipelines CI/CD (SonarQube, Trivy).
• Standardisation des pipelines et des templates CI pour améliorer la maintenabilité et la traçabilité.
• Gestion des accès et des identités via Active Directory selon le principe du moindre privilège.
• Industrialisation des déploiements avec une approche de sécurité dès la conception.
• Administration et optimisation de bases de données SQL Server et MySQL.
• Rédaction de documentation technique pour les procédures de CI/CD, de déploiement et d'exploitation.
• Contribution à l'amélioration de la fiabilité des déploiements et à la réduction des risques en production.

Conception et déploiement d'infrastructures cloud AWS sécurisées et administration d'environnements multi-cloud pour des clients majeurs tels qu'Airbus et Air France.

• Conception et déploiement d'infrastructures cloud AWS (EC2, EKS, S3, IAM) dans des environnements sécurisés.
• Construction et maintenance de pipelines CI/CD (Azure DevOps, GitLab CI, GitHub Actions).
• Conception et gestion de workflows automatisés avec Ansible, vRO, Python et YAML.
• Développement de scripts Python pour l'automatisation et la remédiation automatique.
• Automatisation des infrastructures et configurations avec Terraform, Ansible et Kustomize.
• Migration d'applications et de scripts Python.
• Implémentation de workflows de sécurité et de remédiation automatique avec Splunk, CrowdStrike et Illumio.
• Administration d'environnements multi-cloud (AWS, Azure, GCP) et de clusters Kubernetes et OpenShift.
• Soutien des équipes de sécurité et d'exploitation en contexte multi-cloud.
• Amélioration du MTTR et de la posture de sécurité par l'automatisation et les pratiques SRE.
• Conception d'une solution complète d'automatisation pour collecter et synchroniser les métadonnées cloud (AWS, Azure, GCP) pour le projet Airbus.
• Industrialisation du provisionnement cloud avec Terraform et Ansible et mise en place de pipelines Jenkins pour Air France.

Développement et maintenance d'applications métier en PHP Laravel tout en optimisant les bases de données associées.

• Développement et maintenance d'applications métier en PHP Laravel.
• Développement de scripts VBScript et JavaScript pour automatiser des processus.
• Conception et optimisation de bases de données SQL Server.
• Conteneurisation d'applications avec Docker.
• Participation aux rituels Agile SCRUM et rédaction de documentation technique.

Création et optimisation d'outils internes et mise en place de pipelines d'intégration continue au sein d'une équipe pluridisciplinaire.

• Création et optimisation d'outils internes en PHP et SQL Server.
• Mise en place de pipelines CI/CD et d'intégration continue.
• Collaboration avec les différentes équipes pour assurer une intégration fluide des applications.
• Application de la méthodologie Agile SCRUM pour des livraisons rapides et itératives.