Ingénieur DevOps

Intégration de l'équipe infrastructure d'une plateforme e-commerce historique pour migrer son architecture legacy basée sur des VMs vers une infrastructure cloud containerisée.

• Pilotage de la migration de la plateforme Flash Bus depuis une architecture basée sur des VMs vers Azure Container Apps (ACA) sur les environnements Dev, Rec et Prod.
• Migration des runners GitLab depuis des agents hébergés sur VMs Azure vers des agents Kubernetes, améliorant la scalabilité et la gestion des ressources CI/CD.
• Provisionnement et industrialisation des infrastructures Azure via Terraform sur les environnements Dev, Rec et Prod.
• Administration et exploitation des clusters Cassandra en production, assurant la disponibilité et la performance des données.
• Exploitation et supervision de RabbitMQ pour la messagerie applicative entre services.
• Administration des serveurs Linux dans le cadre de l'exploitation et du support des plateformes applicatives.

Rejointe de l'équipe infrastructure cloud d'une entreprise de solutions technologiques pour concevoir et industrialiser des infrastructures Azure hautement disponibles et sécurisées.

• Conception et industrialisation des infrastructures cloud sur Azure via Terraform (VNets, AKS, Key Vault, Container Registry, App Service Plans).
• Pilotage de la migration des ressources Azure ARM vers Terraform, standardisant les environnements et améliorant la maintenabilité de l'Infrastructure as Code.
• Administration et optimisation des clusters Kubernetes en production (AKS / GKE) : tuning des ressources, gestion des namespaces, network policies et RBAC.
• Mise en place d'une infrastructure GPU sur NVIDIA H100 avec segmentation MIG (Multi-Instance GPU) pour l'exécution d'applications d'IA de traitement d'image en Python : optimisation des images Docker, packaging applicatif, création des pipelines CI/CD de build et release, intégration de scans de sécurité (Snyk, SonarCloud) et industrialisation des déploiements.
• Déploiement et exploitation d'un cache Redis dans AKS pour les applications distribuées : configuration de la persistance, supervision de la mémoire et des évictions, gestion des connexions depuis les workloads Kubernetes.
• Exploitation de l'Azure API Management (APIM) comme point d'entrée central de l'infrastructure : gestion des named values, suivi des appels API, compréhension des politiques de routage et de sécurité appliquées aux flux entrants et sortants.
• Gestion des secrets applicatifs via Azure Key Vault et le CSI Secrets Store Driver : injection des secrets directement dans les pods Kubernetes, rotation des credentials sans redéploiement applicatif.
• Définition et implémentation des indicateurs de performance (SLI) et des objectifs de fiabilité (SLO) pour garantir la haute disponibilité des plateformes.
• Conception et maintenance des pipelines CI/CD (GitHub Actions, Azure DevOps) pour automatiser les déploiements applicatifs et infrastructure.
• Conception de dashboards de monitoring avancés sous Grafana et configuration des alertes Prometheus / Alertmanager pour anticiper les dérives de production.
• Traitement et résolution des incidents de production (MCO), réalisation des post-mortems pour identifier les causes racines et fiabiliser la plateforme.
• Administration d'ArgoCD pour la gestion GitOps des déploiements Kubernetes (synchronisation continue, drift detection, rollback automatisé).

Rejointe de l'équipe infrastructure cloud d'une entreprise de services informatiques pour moderniser et sécuriser les infrastructures Kubernetes et Azure.

• Déploiement et exploitation des applications conteneurisées sur Kubernetes (AKS) : gestion des workloads, ingress controllers, PersistentVolumes.
• Conception et automatisation des infrastructures cloud avec Terraform sur Azure (modules réutilisables, gestion des states via Azure Blob Storage, provisioning de bases PostgreSQL sur Azure Database for PostgreSQL).
• Gestion des secrets applicatifs via Azure Key Vault : intégration dans les pipelines Azure DevOps et dans les workloads Kubernetes via le CSI Secrets Store Driver.
• Exploitation d'Azure Service Bus dans le contexte infrastructure : administration des namespaces, queues et topics, configuration des politiques d'accès (SAS), supervision des métriques de messages en attente et de dead-letter.
• Mise en œuvre et optimisation des pipelines CI/CD Azure DevOps pour les déploiements applicatifs et infrastructures (YAML pipelines, agents self-hosted).
• Développement de scripts PowerShell et Python pour automatiser les opérations d'exploitation et réduire les tâches manuelles répétitives.
• Gestion des identités et des accès dans des environnements cloud et hybrides (Entra ID, RBAC Azure, gestion des Service Principals).
• Support technique Niveau 3 (L3) : diagnostic approfondi et résolution d'incidents complexes liés aux infrastructures Kubernetes et Cloud.
• Animation d'ateliers techniques et accompagnement des équipes dans l'adoption des pratiques DevOps et Infrastructure as Code.

Intégration de l'équipe infrastructure d'une entreprise de distribution pour assurer l'administration système et renforcer la sécurité des environnements hybrides on-premise.

• Administration des systèmes Linux (RHEL / Ubuntu) : gestion des packages (yum/apt), services systemd, configuration réseau (interfaces, routage, firewalld/iptables), gestion des partitions et LVM.
• Administration des systèmes Windows Server (2016/2019) : gestion des rôles et fonctionnalités (IIS, DNS, DHCP), GPO, délégation Active Directory et gestion fine des permissions NTFS.
• Automatisation des opérations d'administration via des scripts PowerShell (provisioning utilisateurs AD, rapports de conformité, nettoyage de comptes obsolètes) et Bash (maintenance, rotation de logs, contrôle d'intégrité des fichiers).
• Mise en œuvre d'un modèle de sécurité basé sur le Tiering Active Directory (Tier 0 / Tier 1 / Tier 2) afin de renforcer la séparation des privilèges.
• Durcissement de la sécurité des environnements Windows (restriction des droits administrateurs, contrôle des accès privilégiés).
• Déploiement et configuration des agents de supervision Centreon sur des serveurs Linux et Windows : création de checks personnalisés (CPU, mémoire, espace disque, disponibilité services), configuration des notifications d'alerte et des escalades.
• Participation à des projets d'amélioration de la sécurité des identités et des accès : revue des droits AD, mise en place du principe de moindre privilège, audit des comptes à privilèges (revue PAM).
• Gestion et automatisation des services d'infrastructure : déploiement de VMs via des templates, configuration de snapshots et sauvegardes planifiées.
• Contribution à la documentation technique et à la standardisation des procédures d'exploitation (runbooks d'administration, procédures de reprise sur incident).

Rejointe de l'équipe infrastructure d'une entreprise informatique pour administrer et maintenir les environnements serveurs hybrides on-premise et virtualisation.

• Administration quotidienne des serveurs Linux (Debian/CentOS) et Windows Server (2012 R2 / 2016) dans un environnement hybride on-premise / VMware : gestion des services critiques (Apache, Nginx, SSH, NFS), supervision de la disponibilité et de la performance.
• Automatisation des tâches d'administration récurrentes via PowerShell (création et désactivation de comptes AD en masse, synchronisation des groupes de sécurité, génération de rapports hebdomadaires d'utilisation) et Ansible (déploiement de configurations standardisées sur les parcs de serveurs Linux et Windows).
• Gestion des identités et des accès : administration de l'annuaire Active Directory (OUs, GPO, politiques de mot de passe), délégation de droits, revue périodique des accès privilégiés et nettoyage des comptes inactifs.
• Assurance de la supervision et du maintien en condition opérationnelle (MCO) des infrastructures : monitoring des serveurs, des sauvegardes et des services réseau ; astreintes de support N2/N3 pour la résolution d'incidents critiques (saturation disque, services HS, défaillances réseau).
• Gestion des sauvegardes et des plans de reprise d'activité (PRA) : configuration et supervision des jobs de sauvegarde (Veeam), tests réguliers de restauration, documentation des procédures de reprise.
• Administration du stockage et des filesystems : gestion des volumes LVM, extension de partitions à chaud, configuration de quotas utilisateurs sur des shares NFS partagés entre équipes.
• Participation à des projets d'infrastructure : migration de serveurs physiques vers VMware vSphere (P2V), rationalisation du parc serveurs, mise à jour des systèmes d'exploitation (RHEL 6 → 7).

Conception et administration d'un cluster Kubernetes personnel pour explorer les pratiques Cloud Native, GitOps et DevSecOps.

• Conception et administration d'un cluster Kubernetes personnel en explorant les meilleures pratiques Cloud Native.
• Déploiement automatisé via GitHub et FluxCD : GitOps avec synchronisation continue, reconciliation loop et drift detection.
• Sécurisation de la chaîne CI/CD : intégration de scans de vulnérabilités (Trivy) sur les images Docker et les manifests Kubernetes avant déploiement.
• Gestion chiffrée des secrets versionnés dans Git (SOPS / Sealed Secrets) pour appliquer une approche GitOps sécurisée sans exposer de credentials en clair.
• Durcissement du cluster (Security by Design) : Network Policies, RBAC et Pod Security Standards pour réduire la surface d'attaque.
• Mise en place d'une stack d'observabilité complète (Prometheus / Grafana) avec alerting et dashboards personnalisés.
• Gestion des applications via Helm, administration quotidienne avec Kubectl et K9s, exposition sécurisée via Cloudflare Tunnel.