Architect & DevOps Engineer

Intégration de l'équipe technique pour piloter l'architecture cloud-native et concevoir des solutions scalables et sécurisées.

• Rédaction de documents d'architecture technique (DAT) en évaluant les compromis en termes de scalabilité, sécurité et coûts.
• Conception et déploiement d'un cluster AKS privé intégré dans une nouvelle Landing Zone au sein d'une architecture Hub-and-Spoke.
• Automatisation des déploiements à l'aide de Terraform en développant des modules internes réutilisables.
• Implémentation d'un cluster AKS sur site via Nutanix Kubernetes Engine intégré à Azure Arc pour une gestion hybride.
• Conception et déploiement de solutions Azure API Management (APIM) pour exposer les API de manière sécurisée.
• Développement et optimisation de pipelines ETL avec Azure Data Factory et Azure Databricks pour le traitement de données.
• Déploiement de solutions de monitoring avancées avec Azure Monitor et Log Analytics pour analyser les métriques et les logs Kubernetes.
• Contribution à l'intégration des plateformes d'IA (Azure AI Foundry) pour supporter les cas d'usage de data science.
• Identification et mise en place de mesures d'optimisation FinOps, générant plus de 85 000 € d'économies annuelles.
• Réduction du score de sécurité Azure en implémentant Azure Policy et Managed Identities.

Modernisation et migration des infrastructures cloud et conteneurisées pour un organisme de recherche.

• Pilotage de la migration de Nextcloud vers un environnement cloud Kubernetes pour améliorer la scalabilité et la résilience.
• Gestion de l'infrastructure cloud en utilisant Terraform (Infrastructure as Code) pour le provisionnement des ressources.
• Développement d'images Docker personnalisées et optimisées pour containeriser l'infrastructure legacy.
• Orchestration des déploiements Kubernetes à l'aide de Helm à travers plusieurs environnements.
• Administration de l'infrastructure RHEL avec la gestion des conteneurs Docker et l'optimisation des bases MaxScale/MariaDB.
• Automatisation de la migration de RHEL 7 vers la version 8 en utilisant Ansible.
• Conception de scripts Python et Shell intégrés à Rundeck pour automatiser des flux de travail complexes.
• Gestion de grands écosystèmes de buckets AWS S3 en appliquant les bonnes pratiques de sécurité et d'intégrité.
• Fourniture d'un support de niveau N3 pour résoudre des incidents complexes et assurer le leadership technique.
• Implémentation de pipelines CI/CD avec GitLab CI pour accélérer les cycles de développement.
• Exécution de tests de performance et de charge (JMeter, Locust) pour valider la stabilité sous forte charge.

Participation au projet MUSE pour concevoir et structurer l'architecture cloud Azure de l'entreprise.

• Conception et segmentation de l'infrastructure Azure pour répondre aux exigences de scalabilité, de sécurité et de disponibilité.
• Conception de modules Terraform personnalisés et réutilisables pour garantir la cohérence des environnements.
• Automatisation des flux de travail Azure DevOps (Terraform import/plan/apply) pour accélérer la livraison d'infrastructure.
• Animation de formations internes sur Terraform et les principes de l'Infrastructure as Code.
• Rôle de référent technique pour les incidents majeurs de production en lien avec le support Microsoft.
• Audit et refonte du Plan de Reprise d'Activité (PRA) en s'appuyant sur Azure Backup et Site Recovery.
• Conduite d'initiatives FinOps pour éliminer les ressources sous-optimisées et appliquer des instances réservées.
• Conception et prise en charge de charges de travail HPC (High Performance Computing) sur Azure.

Architecture et optimisation des solutions cloud PaaS et IaaS pour moderniser les applications de l'entreprise.

• Conception de solutions sécurisées sur Azure et rédaction des documents d'architecture technique (DAT).
• Automatisation du provisionnement des infrastructures et des déploiements applicatifs avec Terraform.
• Conception et mise en place de stratégies multi-régions de reprise (DRP) et de continuité (BRP) d'activité.
• Pilotage de la migration complète de Citrix vers Azure Virtual Desktop (AVD/VDI) avec modélisation des coûts.
• Pilotage d'une initiative FinOps permettant d'atteindre plus de 250 000 € d'économies annuelles.
• Développement de requêtes KQL avancées pour Azure Monitor et Log Analytics afin d'améliorer la détection des incidents.
• Pilotage de la conception des pipelines CI/CD avec Jenkins et Azure DevOps pour la gestion des conteneurs sur AKS.
• Définition et application de la gouvernance Azure via les Network Security Groups (NSG), RBAC et les politiques de sécurité.

Garantie de la haute disponibilité et de la performance des infrastructures cloud pour l'activité de transport.

• Supervise de la performance et de la disponibilité de l'infrastructure cloud sous AWS et Azure.
• Gestion de la résolution des incidents et le suivi des tickets via JIRA.
• Mise en place de solutions de monitoring avec Datadog et Centreon pour améliorer l'observabilité système.
• Automatisation du provisionnement des infrastructures et des tâches de routine avec Terraform et Ansible.
• Configuration de HAProxy pour l'équilibrage de charge et l'optimisation des performances sous forte charge.
• Collaboration avec les équipes de développement pour optimiser les pipelines CI/CD (Docker, Jenkins).
• Renforcement de la sécurité du système en implémentant les politiques de contrôle d'accès Azure AD et les normes de chiffrement.
• Développement de scripts personnalisés en Python et PowerShell pour automatiser les diagnostics.

Administration des environnements cloud et assurance du support technique et de la gestion des accès.

• Gestion des licences O365 et traitement des demandes de support via ServiceNow (SNOW).
• Administration de l'Active Directory et l'Active Directory Azure de l'entreprise.
• Gestion des droits d'accès et utilisation de Microsoft Intune pour le déploiement d'applications.
• Administration de clusters Kubernetes avec Rancher sur Azure, GCP et sur site (Ansible, Vagrant, HAProxy).
• Configuration de pipelines CI/CD de test avec Jenkins, GitLab CI et Terraform.
• Mise en place de solutions de monitoring avec Prometheus et Grafana.

Coordination du support technique et participation aux projets de migration de postes de travail.

• Traitement des incidents de niveau N1 et N2 via ServiceNow.
• Contribution aux projets de migration de Windows 7 vers Windows 10 en utilisant SCCM, Office 365 et Azure.
• Utilisation de Microsoft Intune pour la gestion et le déploiement d'applications.
• Initiation aux compétences sur Microsoft Azure Cloud (certifications AZ-900 et AZ-103).
• Rédaction de documents techniques et configuration de services réseau et Office 365.