Lead DevSecOps Engineer

Rôle de Lead DevSecOps Engineer chez ENGIE pour industrialiser et sécuriser les plateformes Kubernetes multi-cloud dédiées à la production d'énergie renouvelable.

• A industrialisé une plateforme Kubernetes multi-régions de 27 clusters (15 Rancher edge + 12 Amazon EKS) hébergeant 30 applications IoT pour le pilotage de la production d'énergie renouvelable sur 4 continents.
• A réduit le lead-time de déploiement à 12 minutes sur 30 microservices en migrant le tooling vers GitOps (Argo CD pattern app-of-apps + Rancher Fleet), avec pipeline déclaratif et rollback automatique.
• A sécurisé la supply chain Kubernetes pour 15 développeurs via Vault + External Secrets + IRSA + Harbor (signature Cosign), éliminant les secrets statiques en clair et activant la traçabilité SBOM.
• A renforcé la posture sécurité runtime via OPA Gatekeeper (≥20 politiques d'admission) + Cilium / eBPF + Istio Service Mesh + scans Trivy en CI/CD, faisant chuter les vulnérabilités critiques d'environ 70 %.
• A conçu l'observabilité end-to-end sur 30 applications (Prometheus + Mimir + Loki + Promtail + Grafana), ramenant le MTTR de ~45 minutes à moins de 15 minutes.
• A automatisé le provisioning des 27 clusters via Terraform / OpenTofu + CloudInit + Helm + Kustomize + GitLab CI/CD.
• A animé des workshops techniques avec les développeurs (Kubernetes, GitOps, sécurité cloud) pour diffuser les standards DevSecOps à l'échelle des équipes produit.
• A rédigé et maintenu la documentation technique DevSecOps (run books, ADR, threat model léger), partagée comme référentiel entre les équipes du périmètre.

Mission longue chez ENGIE via Davidson Consulting, en charge du déploiement, de l'exploitation et de la sécurisation d'une infrastructure hybride AWS et IKOULA on-premise.

• A déployé et opéré une infrastructure hybride AWS (EC2, ASG, ALB, Route 53, S3, RDS, Lambda, WAF, IAM, VPC, Secrets Manager) + IKOULA on-premise, avec engagement de disponibilité contractualisé.
• A industrialisé l'IaC et le Policy-as-Code via Terraform + Helm + GitLab CI, avec 100 % des environnements (dev / staging / prod) provisionnés sans intervention manuelle.
• A géré le run d'une dizaine de serveurs Linux + 3 clusters Kubernetes dédiés au calcul scientifique, scripting d'astreinte en Bash et Python.
• A conçu le stack observabilité (Prometheus, Grafana, alerting) et les run books d'incident, réduisant le bruit d'alertes de 40 % via tuning des seuils et déduplication.
• A mis en œuvre les pratiques DevSecOps (IaC, scan d'images Trivy, secrets management AWS Secrets Manager) en transverse avec les équipes systèmes, réseau et sécurité.

Assurance du Build & Run pour 3 clients grands comptes (ACCOR, Renault, SNCF) sur des infrastructures Cloud Azure et on-premise.

• A industrialisé les infrastructures Cloud Azure et on-premise pour ACCOR, Renault et SNCF en mode Build & Run, avec mises en production simultanées.
• A automatisé le déploiement d'infrastructures Azure via Terraform + Azure CLI + PowerShell, accélérant le provisioning des stacks complètes (supervision incluse).
• A conçu une chaîne CI/CD complète Jenkins + Docker / docker-compose + Terraform, déployée chez les 3 clients grands comptes.
• A déployé 4 stacks d'observabilité (ELK ; InfluxDB / Telegraf / Grafana ; Prometheus / Grafana ; Azure Monitor) couvrant l'infra Cloud et applicative.
• A opéré en production les ressources Cloud Azure (VMs, AKS, Linux) en astreinte planifiée, avec résolution d'incidents dans les SLA contractualisés.
• A accompagné une dizaine d'ingénieurs offshore (Inde) sur les pratiques DevOps, l'adoption Cloud Azure et l'automatisation IaC.