Senior Platform Engineer

Intégration de l'équipe plateforme (7 personnes) d'un grand groupe automobile pour concevoir une Internal Developer Platform (IDP) et un control plane Kubernetes central.

• Architecture d'un control plane Kubernetes central avec des opérateurs Kubebuilder custom, Project Sveltos et Project Capsule.
• Implémentation d'un framework d'orchestration d'add-ons événementiel basé sur les EventSources Sveltos pour déployer 20+ add-ons plateforme.
• Mise en place de ValidatingAdmissionPolicies natives pour protéger les ressources de la flotte contre toute suppression accidentelle.
• Déploiement de la micro-segmentation à l'échelle de la flotte via des Cilium Clusterwide Network Policies.
• Construction d'un pipeline de promotion GitOps progressif combinant Kargo, ArgoCD, Kustomize et Sveltos.
• Conception d'une architecture de propagation des secrets en multi-hop de Vault vers les clusters managés.
• Développement d'un portail développeur interne custom intégré à Okta pour un accès self-service.

Collaboration au sein d'une équipe de 7 personnes pour fournir des services de support et de développement pour la plateforme cloud-native d'un grand groupe automobile sur GCP (1000+ projets, 4500+ vCPUs).

• Pilotage de la dépréciation de la stack technique, réduisant de 30 % les erreurs de déploiement et améliorant de 25 % les performances.
• Développement de solutions de gestion des secrets avec Vault et une supervision standardisée avec Grafana, Prometheus et Alertmanager.
• Implémentation d'une stratégie de déploiement GitOps pour les composants d'infrastructure en utilisant ArgoCD.
• Maintenance régulière des Helm charts, images Docker et clusters Kubernetes.

Pilotage de l'implémentation d'un workflow GitOps et d'une stratégie pour une plateforme microservices sur AWS dans le cadre d'une mission à temps partiel.

• Réalisation de la revue des configurations Terraform, du mono-repo GitOps et de la gestion des secrets.
• Refonte du workflow IaC AWS en créant un template de pipeline robuste avec Terraform et AWS Identity Center.
• Automatisation du provisionnement des ressources AWS incluant les clusters EKS et la gestion IAM.
• Intégration de GitLab CI/CD dans le workflow pour gérer le cycle de vie des composants d'infrastructure.
• Développement d'une application CLI en Python utilisant le SDK AWS pour gérer les secrets dans AWS Secrets Manager.

Rôle central dans la fluidité des déploiements et l'implémentation de solutions cloud pour les clients de l'entreprise.

• Déploiement de ressources Azure et OVH avec Terraform, réduisant le temps de déploiement de 70 %.
• Conception de pipelines CI/CD robustes pour les environnements de Dev, Staging et Prod.
• Mise en place de mécanismes de contrôle d'accès pour les outils internes et les ressources cloud.
• Pilotage de l'implémentation d'un système complet de supervision des performances applicatives (APM).
• Création de playbooks Ansible pour l'installation d'agents Prometheus et Logstash.

Apport d'une expertise DevOps au sein d'une équipe projet de 15 personnes chez un éditeur de logiciels.

• Pilotage du déploiement de services de calcul pour créer une infrastructure cloud fonctionnelle.
• Conception et création de pipelines CI/CD pour optimiser les workflows de développement et de déploiement.
• Configuration de GitLab, gestion des permissions d'accès utilisateurs et des paramètres SSH pour un environnement sécurisé.
• Rédaction de la documentation des bonnes pratiques et guides d'utilisation des outils DevOps.