Architecte Cloud Azure & IA

Intervention pour le compte de Sodexo International afin d'analyser les besoins métiers et techniques et de les traduire en architectures cibles Azure alignées sur les frameworks Azure CAF et WAF.

• Analyse des besoins métiers et techniques pour concevoir des architectures cibles Azure alignées sur les frameworks Azure CAF et WAF.
• Conception d'architectures Azure sécurisées, résilientes et évolutives en IaaS et PaaS pour un groupe international multi-pays.
• Définition des stratégies de migration de type rehost, replatform et refactor ainsi que la trajectoire d'industrialisation des workloads vers Azure.
• Rédaction des dossiers d'architecture HLD, LLD et DAT ainsi que les diagrammes de référence réseau, sécurité, flux applicatifs et haute disponibilité.
• Présentation et défense des choix d'architecture en Design Authority en appliquant les design patterns cloud.
• Conception d'architectures intégrant l'IA générative via Microsoft Foundry et Azure OpenAI, de la preuve de concept au passage en production.
• Sécurisation des workloads IA en mettant en place des Private Endpoints, des Managed Identities, le contrôle d'accès aux modèles et le filtrage de contenu.
• Définition des mécanismes de sécurité et de continuité selon une approche Zero Trust incluant le chiffrement et la gestion des identités.
• Réalisation d'audits d'architecture et émission de recommandations sur la sécurité, la performance et les coûts.
• Rôle de référent technique auprès des équipes projet, DevOps, sécurité et développement.
• Travail en méthodologie Agile et Scrum dans un contexte multi-équipes et international.

Intervention chez Capgemini sur des projets multi-clients d'envergure (TotalEnergies, Stellantis, Edex, Europcar, Saur) afin d'industrialiser les infrastructures et d'optimiser les déploiements cloud.

• Configuration, administration et exploitation de clusters Kubernetes et Docker pour l'orchestration des conteneurs.
• Gestion du cycle de vie complet des clusters incluant le déploiement, la montée en charge et la haute disponibilité.
• Exposition de manière sécurisée des applications via des Ingress Controllers, Load Balancers et Azure Application Gateway.
• Conception et gestion de pipelines CI/CD pour automatiser les builds, tests et déploiements avec Azure DevOps, Jenkins, GitLab CI et GitHub Actions.
• Mise en œuvre de pratiques GitOps et gestion du code source sous Git, GitHub et GitLab avec des stratégies de branches adaptées.
• Provisionnement de l'infrastructure cloud avec Terraform et Ansible pour le déploiement des configurations et des correctifs.
• Industrialisation des déploiements applicatifs et des infrastructures à l'aide de pipelines YAML.
• Définition et implémentation des politiques de sécurité cloud telles que IAM, RBAC, ACL et Network Security Groups.
• Participation à la conception et à l'implémentation d'une Azure Landing Zone.
• Sécurisation des applications et des flux réseau à l'aide des services natifs Azure.
• Mise en place de VPN Site-to-Site entre Azure et AWS pour des communications inter-cloud sécurisées.
• Analyse et pilotage des coûts cloud via Azure Cost Management, permettant une réduction mesurable des coûts allant jusqu'à 40 %.
• Mise en œuvre d'Azure Service Bus pour le découplage applicatif et la communication asynchrone.
• Publication et sécurisation des API via Azure API Management.
• Travail en méthodologie Agile et Scrum.

Poste d'ingénieur infrastructure et service manager pour des projets grands comptes (Suez, GRDF, EDF), assurant le maintien en operational condition et le support technique avancé.

• Pilotage de la résolution d'incidents critiques en temps réel pour garantir la haute disponibilité des services.
• Analyse de l'utilisation des ressources cloud pour identifier des opportunités d'optimisation des coûts.
• Suivi du respect des accords de niveau de service et réaction en cas de non-conformité.
• Utilisation des outils Jira et ServiceNow pour suivre l'avancement des tâches.
• Prise en charge et traitement des incidents et changements de niveaux N2 et N3.
• Administration et configuration de services sous Windows Server, Linux et Unix.
• Administration de l'infrastructure virtuelle VMware vSphere, NSX-T et vSAN ainsi que des baies de stockage SAN IBM V7000.
• Mise à niveau des composants hardware des serveurs HP ProLiant.
• Administration des services dans le cloud Azure et AWS.
• Gestion des vulnérabilités et supervision des équipements via Zabbix, Splunk et Cacti.
• Participation au CAB et à l'eCAB pour valider les changements planifiés.
• Rédaction de la documentation technique et des procédures d'installation DAT et DEX.
• Administration des équipements réseau et sécurité dont les firewalls FortiGate et les routeurs Cisco.

Pilotage d'exploitation pour des clients majeurs (Engie et Odigo) au sein de Capgemini.

• Surveillance et détection des alertes via des consoles de supervision sur le réseau backbone, les applications et les serveurs.
• Respect des délais SLA et création de tickets d'incident et de demande P1 à P4 via ServiceNow.
• Garantie de la traçabilité de tous les événements nécessitant une action ou une escalade.
• Réalisation des tâches de contrôle nécessaires aux opérations planifiées.
• Assistance téléphonique de premier niveau en français et en anglais.
• Traitement des événements et incidents de premier niveau selon les procédures en vigueur.

Administration des systèmes et de la sécurité pour les infrastructures internes.

• Configuration et opération de solutions de sauvegarde avec Veritas Backup Exec, MS Backup et Genie Backup Manager.
• Administration des solutions de proxy telles que Squid, Microsoft ISA Server et SquidGuard.
• Configuration du routage et du switching avancé sur équipements Cisco.
• Configuration des firewalls Cisco PIX et ASA.
• Déploiement et administration de solutions antivirus serveur dont McAfee ePO Orchestrator, Kaspersky et Trend Micro.
• Réalisation de la masterisation et du déploiement de postes avec Acronis, Norton Ghost, Clonezilla et WDS.

Support et installation des équipements informatiques et de téléphonie.

• Installation et configuration des équipements de téléphonie VoIP Avaya.
• Installation de nouveaux équipements en infrastructure incluant des baies de stockage, routeurs, switchs et firewalls.
• Installation des systèmes d'exploitation, logiciels, pilotes et imprimantes sur les postes clients.
• Résolution des problèmes matériels et système et clonage des machines avec Clonezilla.
• Reconstitution du câblage des armoires informatiques et déploiement de l'outil de supervision Zabbix.