Ingénieur Cloud Azure

Intégration dans la squad CICD d'une grande entreprise énergétique pour améliorer la fiabilité des sites (SRE), automatiser les déploiements et renforcer la sécurité des infrastructures cloud.

• Conception et développement d'une solution de gestion d'identité privilégiée (PIM) sur GitHub avec scripts PowerShell exploitant les API GitHub.
• Automatisation de l'attribution et la révocation des accès privilégiés avec contrôles de validation automatiques (existence du dépôt, appartenance à l'équipe, validation des paramètres).
• Intégration des scripts dans des workflows GitHub Actions pour orchestrer le processus d'attribution des accès.
• Automatisation de la création et du suivi des GitHub Issues pour assurer la traçabilité complète des demandes d'accès.
• Implémentation des pratiques SRE en déployant Application Insights pour le monitoring des applications et la collecte des métriques.
• Conception de tableaux de bord Grafana alimentés par les logs applicatifs pour le suivi des erreurs et des indicateurs de fiabilité.
• Mise en place de tests de disponibilité récurrents (ping) sur les API et configuration d'alertes automatiques basées sur les métriques et Health Checks.
• Réalisation de tests de charge avec … Load Testing et JMeter pour valider la performance.
• Développement d'un processus automatisé de restauration complète de l'infrastructure et des bases de données.
• Conception et déploiement d'une architecture Hub & Spoke multi-environnements pour interconnecter les solutions cloud de manière sécurisée et centralisée.
• Développement de modules Terraform réutilisables et paramétrables pour standardiser le déploiement de l'infrastructure Cloud.
• Optimisation des coûts … (FinOps) par le rightsizing des ressources et l'automatisation du cycle de vie des environnements de test via GitHub Actions.
• Amélioration de l'architecture réseau et de la sécurité en intégrant … Front Door, Private Endpoints et Network Security Groups.
• Configuration des VNet Peerings Hub-Spokes avec routage centralisé et implémentation des User Defined Routes pour forcer le transit réseau.
• Mise en place des règles … Firewall et sécurisation des Spokes via NSG avec restriction des ports et protocoles.
• Réalisation des tests de connectivité et de sécurité réseau, et analyse des flux réseau avec … Network Watcher.

Intégration dans deux squads au sein d'AXA France responsables de l'automatisation et du déploiement des ressources PaaS sur …, ainsi que de la migration des applications vers … Multitenants et OpenShift.

• Création d'ARM Templates pour le déploiement des ressources … (SQL, Webapps, Key Vaults, Service Plan, etc.) dans plusieurs environnements.
• Mise en place de pipelines CI/CD pour les environnements Dev, Recette, Preprod et Prod.
• Migration des applications de … App Service Environment vers … Multitenants.
• Troubleshooting des incidents en Prod en utilisant Application Insights et les outils de monitoring.
• Automatisation des Batchs via TWS/EGEN et configuration de DailyClean pour l'optimisation des ressources.
• Création, build et push d'images Docker dans ACR pour la migration vers OpenPaaS.
• Création des services, Routes et déploiement des Pods Kubernetes.
• Migration des bases de données et Storage Accounts vers ….
• Rédaction de documents techniques et participation à la mise en place de l'architecture des applications.

Intégration dans une équipe de quatre personnes au sein du groupe Pernod Ricard pour l'automatisation et le déploiement des ressources PaaS sur … destinées aux projets Data, en assurant le support et la résolution des incidents.

• Déploiement de ressources … (Logic Apps, … Data Factory, … SQL, … Databricks, KeyVaults) avec Terraform en optimisant les codes selon les besoins spécifiques des projets.
• Mise en place de pipelines CI/CD pour les environnements Dev, Staging et Prod avec identification et configuration des tâches selon les ressources.
• Configuration des notifications d'échec automatiques pour les exécutions de pipeline.
• Configuration des Secrets Scopes et montage ADLS en DBFS au niveau … Databricks.
• Surveillance des ressources avec … Monitor, Application Insights et Log Analytics.
• Configuration des Linked Services et Integration Runtimes au niveau … Data Factory.
• Création des utilisateurs et groupes au niveau … Active Directory avec optimisation des policies pour l'implémentation des privilèges.
• Rédaction de documents techniques et fonctionnels ainsi que de procédures d'administration et de déroulement du travail pour la base de connaissances de l'équipe.

Participation à plusieurs projets d'infrastructure, de systèmes et de cloud pour divers clients au sein d'un intégrateur de services, en assurant le déploiement, l'administration et l'automatisation des plateformes.

• Déploiement de services computes … (VM, VMSS) et de services networking (NSG, Firewalls) pour plusieurs clients.
• Mise en place de pipelines CI/CD pour les ressources … (Logic Apps, … Data Factory).
• Configuration de ressources … (… Backup, … Log Analytics) et suivi de production avec analyse et résolution des incidents.
• Résolution de problèmes de réseau (VNet Peering) et de sécurité (autorisation sur les ressources, problèmes VPN).
• Gestion de l'IAM en créant des utilisateurs, groupes et rôles, et optimisation des policies pour garantir l'implémentation du least privilege.
• Rédaction de documents techniques et documentation des résolutions de problèmes sur divers domaines.
• Participation à l'automatisation de la chaîne CI/CD et la conteneurisation des applications e-commerce.
• Installation et configuration de GitLab avec gestion des accès utilisateur et SSH.
• Configuration d'un serveur Jenkins avec création de Jenkins Files et paramétrage pour la communication avec GitLab.
• Création et optimisation de playbooks Ansible pour le déploiement des applications sur Kubernetes.
• Création d'images Docker et suivi de production avec résolution des incidents.
• Mise en place d'une plateforme de surveillance des serveurs Linux, Windows Servers, Firewalls et serveurs de stockage.
• Installation et configuration de Grafana, Prometheus et InfluxDB pour la supervision multi-plateforme.
• Création de playbooks Ansible pour l'installation de l'agent Telegraf sur les machines à surveiller.
• Création de scripts Kapacitor pour la configuration des seuils d'alertes.
• Configuration du protocole SMTP pour l'envoi des alertes par e-mail et SNMP Exporter pour le scraping des métriques Firewall.
• Installation et configuration de la solution VeeamBackup avec backups quotidiennes et mensuelles.
• Configuration des liaisons iSCSI entre QNAP et la machine de Backup.