Consultant DevOps & Cloud

Intervention sur l'infogérance de la plateforme applicative IDFM (Client : Île-de-France Mobilités) sur OpenShift afin d'automatiser les déploiements et de garantir la robustesse des environnements.

• Installation et administration d'ArgoCD via l'Operator OpenShift.
• Installation et administration de GitLab et GitLab CI pour la création et l'optimisation des pipelines.
• Mise en place de déploiements automatisés avec gestion des rollbacks et des variables d'environnement.
• Déploiement de Vault via Helm pour la gestion sécurisée des secrets avec rotation automatique.
• Installation de DefectDojo intégrant des scans dans la CI et configuration de SonarQube avec Quality Gates.
• Administration de Nexus Repository avec des policies de nettoyage et installation de Minio (Object Storage S3-compatible).
• Configuration des routes TLS/SSL, ConfigMaps, Secrets, RBAC, stockage persistant (PV/PVC), StorageClasses, Resource Quotas et NetworkPolicies.
• Configuration de HPA et déploiement d'applications via Operators et Helm Charts.
• Superviseur de l'infrastructure via Grafana et Prometheus avec mise en place de dashboards et alertes.
• Analyse des logs et réalisation du troubleshooting sur les pods et microservices.
• Assurance du MCO (incidents de production et astreintes de niveau 2/3).
• Rédaction du DAT et des matrices de flux.

Conduite de la migration complète d'Apache Airflow vers le chart Helm officiel sur AWS EKS en garantissant la continuité de service et l'alignement aux bonnes pratiques Kubernetes.

• Analyse de l'architecture existante et définition de la stratégie de migration vers le chart officiel Airflow.
• Migration et stabilisation des Helm charts Airflow sur Kubernetes (EKS) avec des tests de validation.
• Refactorisation de la gestion ArgoCD pour résoudre les conflits d'ownership (SharedResourceWarning).
• Mise à jour et documentation du code Terraform pour l'infrastructure EKS, IAM et AWS Secrets Manager.
• Pilotage des déploiements Terraform via Spacelift (stacks, policies, drift detection, intégration GitOps).
• Correction et fiabilisation des ExternalSecrets (ESO) concernant les templates et la gestion des clés git-sync.
• Sécurisation des accès AWS via IRSA/IAM pour Airflow et son intégration avec Secrets Manager.
• Résolution des incidents applicatifs liés à la clé Fernet, la configuration Celery et la gestion des logs Airflow.
• Rédaction de la documentation technique (architecture, déploiement, exploitation, rollback).
• Collaboration transversale avec les équipes Data, DevOps et Produit.

Prise en responsabilité de 3 applications métiers sur IBM Cloud (Client : BNP Paribas), assurant la gestion de production, les mises en production ServiceNow et le support technique de niveau 3.

• Gestion des environnements hors production (Recette, Formation, Migration).
• Réalisation des mises en production complètes incluant changements ServiceNow et run books.
• Coordination du CAB pour la validation des changements et planification des déploiements avec le métier.
• Exécution des déploiements en production avec un plan de rollback et gestion des incidents (classification P1/P2/P3, priorisation).
• Suivi des SLA, gestion des escalades IOPS et Technical Office ainsi que des astreintes de production 24/7.
• Conduite de tests de charge pour dimensionner les applications et analyse des métriques (temps de réponse, latence).
• Définition des resource requests/limits Kubernetes (CPU, mémoire) et optimisation du dimensionnement des pods.
• Configuration du cache Redis pour réduire la latence et création de templates de changements standard, normal et urgence.
• Documentation de la CMDB, suivi et résolution des incidents et problèmes.
• Assurance du provisionnement Kubernetes IBM Cloud avec namespaces et isolation réseau.
• Automatisation des déploiements via GitLab CI/CD et Ansible, et optimisation des Helm Charts avec les développeurs IBM.
• Synchronisation des données entre environnements et analyse des logs Dynatrace et LogDNA.
• Création de dashboards temps réel de santé applicative et pilotage de l'IT transverse (réseau, sécu, DB).
• Réalisation de revues de code, recommandations d'architecture et veille au respect des normes SI BNP et politiques de sécurité.
• Rédaction de la documentation technique, procédures, run books, documentation API et interfaces tout en participant aux rituels Agile/Scrum.

Mission en tant qu'intégrateur DevOps MOE sur un projet ministériel de lutte contre la fraude fiscale e-commerce pour la DGFIP (Ministère des Finances), pilotant la technique et coordonnant les équipes.

• Assurance du pilotage technique du projet MOE en coordonnant la MOA (DGFIP) et les équipes de développement.
• Recueil des besoins techniques, proposition d'architectures et solutions DevOps et validation des livrables techniques.
• Rôle d'interface technique entre les développeurs, l'infrastructure et le métier tout en participant aux comités de pilotage.
• Création des environnements hors production sur OpenStack / Nubo et conception de la chaîne CI/CD complète sous GitLab.
• Développement de playbooks Ansible pour l'automatisation système et le déploiement Spring Boot.
• Développement de scripts Python pour l'automatisation des tâches et l'extraction de données.
• Gestion du versioning, des releases et configuration de SonarQube (Quality Profiles, Quality Gates, intégration CI/CD).
• Gestion des secrets sous Vault (credentials, certificats SSL/TLS, policies).
• Conception de la stratégie de supervision Prometheus/Grafana avec création de dashboards et paramétrage d'Alertmanager.
• Centralisation des logs via Promtail/Loki/Grafana avec requêtes LogQL et utilisation de Netdata pour le monitoring temps réel.
• Rédaction du DAT, des matrices de flux, des schémas d'architecture et des procédures d'installation/configuration.

Intégration de l'équipe du projet Activity Management pour prendre en charge les volets DevOps, l'automatisation des processus et le développement au sein d'une équipe pluridisciplinaire.

• Développement de Web Services back-end à base de micro-services.
• Création des environnements de production et hors production à travers OpenStack.
• Préparation et configuration des machines virtuelles et ressources infrastructurelles avec Terraform et Ansible.
• Mise en place de pipelines CI/CD pour automatiser le déploiement d'applications sur OpenStack.
• Configuration du backend Terraform avec stockage de l'état (tfstate) dans l'object store de Swift OpenStack.
• Création et gestion de déploiements, services et pods Kubernetes pour l'orchestration des applications.
• Configuration du stockage persistant (Persistent Volumes) et mise en place du contrôle d'accès RBAC dans Kubernetes.
• Configuration de topics Kafka pour l'organisation des flux de messages et centralisation des logs avec Loki/Grafana.
• Mise en place de la rotation des logs (Logrotate) pour la compression et l'archivage.
• Optimisation de la performance globale de l'infrastructure par le load balancing et veille à l'estimation et l'optimisation des coûts du cloud.
• Rédaction de la documentation technique et développement de scripts Python d'automatisation.
• Déploiement de nouvelles machines et applicatifs et participation aux cérémonies SCRUM.