Platform & DevOps Engineer

Intégration à l'équipe platform & DevOps d'une banque d'investissement pour moderniser et standardiser la plateforme CI/CD multi-applicatifs à l'échelle de l'organisation.

• Pilotage d'une refonte complète de la plateforme CI existante, redessinant les pipelines depuis zéro pour les applications .NET/C#, Java et Angular en tous environnements.
• Mise en place des workflows de build et publication d'artefacts via Nexus et JFrog Artifactory, couvrant la création de packages RPM, les builds d'images Docker et le versioning d'artefacts pour les 3 types d'applications.
• Intégration de SonarQube et Fortify dans les pipelines CI pour l'analyse statique du code et le scanning de sécurité (SAST).
• Standardisation des templates de pipelines CI dans Jenkins avec des étapes réutilisables pour la compilation, les tests, le scanning de sécurité et la publication d'artefacts.
• Déploiement d'applications sur une plateforme Kubernetes managée (cloud interne hybride) ainsi que sur des machines Red Hat bare metal, en gérant les déploiements conteneurisés et natifs.
• Pilotage de l'onboarding et de la migration de services de l'infrastructure Red Hat bare metal/VM vers Kubernetes, incluant la gestion du cycle complet de migration (networking, storage, alignement des configurations).
• Participation à la migration d'un cluster Kafka vers un nouvel hyperviseur.
• Gestion et résolution des incidents liés à Kafka : défaillances de brokers, rééquilibrage de partitions et problèmes de connectivité.
• Contribution à l'implémentation d'un cluster Apache Spark sur Kubernetes pour répondre aux besoins de traitement de données métier.
• Amélioration de la journalisation des applications, des politiques de rétention et de la couverture d'observabilité sur tous les services.
• Assurance du monitoring de la santé des plateformes avec Prometheus, Grafana et Dynatrace.
• Fourniture de support sur les incidents de CI et de déploiement, avec analyse des causes racines et résolution en respect des contraintes SLA.
• Développement de playbooks et rôles Ansible pour l'automatisation des déploiements d'applications sur les machines Red Hat.
• Conduite d'investigations Linux et d'administration système pour diagnostiquer les problèmes impactant la stabilité de la plateforme.
• Contribution à l'implémentation d'agents IA pour la review de code et l'accélération des pipelines de livraison (en cours).
• Opération d'une service mesh Consul + Envoy, en gérant la découverte de services, la communication mTLS et le routage du trafic.

Intégration à l'équipe DevOps/SRE/Cloud OPS d'une banque d'investissement pour opérer et optimiser des clusters Kubernetes multi-régions en production, assurant la haute disponibilité et la scalabilité de services critiques.

• Opération de clusters AKS multi-régions, en gérant 5 clusters hébergeant plus de 10 000 pods en production avec assurance de haute disponibilité.
• Assurance des releases mensuelles de 2 applications majeures, en supervisant le patching des versions existantes sans interruption de service.
• Investigation et résolution des incidents en production, en minimisant les interruptions de service et en améliorant la fiabilité des systèmes.
• Implémentation de l'Horizontal Pod AutoScaler (HPA) et KEDA pour assurer la mise à l'échelle dynamique des workloads selon la demande.
• Pilotage des mises à jour de version AKS en utilisant une stratégie blue-green pour garantir des déploiements sans interruption de service.
• Assurance du monitoring de la santé des clusters avec Prometheus et des dashboards Grafana, en définissant les SLIs/SLOs.
• Gestion du cycle de vie des secrets avec HashiCorp Vault, garantissant l'absence de secrets en clair dans les dépôts Git.
• Maintenance et amélioration d'un pipeline CI/CD distribué pour les activités R&D.
• Intégration de SonarQube (DevSecOps) dans les pipelines CI/CD pour l'analyse statique du code et l'application des gates de qualité.
• Migration des workflows CD hérités vers GitHub Actions et ArgoCD pour des processus de déploiement continu scalables.
• Automatisation de la création d'images Docker, leur publication vers Harbor et leur déploiement sur Azure Kubernetes Service.
• Industrialisation des déploiements Kubernetes en utilisant des chartes Helm et des configurations Helmfile.
• Automatisation des déploiements sur DEV, UAT et PROD via ArgoCD et Octopus Deploy, garantissant des releases sans accroc.
• Implémentation des health probes, des limites de ressources et des architectures tolérantes aux pannes pour améliorer la résilience du système.
• Conception d'architectures scalables et économes en ressources cloud (FinOps) pour optimiser les coûts.
• Travail avec Azure Storage Accounts, VM Scale Sets (VMSS), Azure Application Insights, Azure API Management (APIM) et Azure Identity pour les services d'identité et l'authentification, ainsi que les services AWS.
• Conception et développement de modules Terraform pour le déploiement efficace de ressources Azure et AWS.
• Automatisation et scripting des tâches post-déploiement en Python, Bash et PowerShell, incluant la récupération de logs, le nettoyage de ressources, la configuration de clusters Kubernetes et l'extraction de dumps pour les incidents.
• Utilisation d'Ansible pour l'automatisation des tâches de configuration sur les nouvelles VMs, réduisant la mise en place manuelle.
• Collaboration avec les équipes QA et support production pour assurer les standards de qualité et la résolution des incidents.
• Documentation des nouveaux processus et workflows, assurant des instructions claires pour l'équipe.

Intégration à l'équipe DevOps pour concevoir et déployer une solution d'automatisation complète pour la provisioning de services PaaS et la gestion des certificats SSL en environnements on-premises et cloud.

• Conception et implémentation d'une solution d'automatisation de provisioning et de gestion des certificats SSL sur des infrastructures on-premises et cloud.
• Gestion des cas spécifiques et exceptions pour chaque middleware : Apache, Nginx, Tomcat, WildFly et JBoss.
• Mise en place d'un pipeline CI/CD pour assurer le déploiement automatique et le renouvellement des certificats SSL.
• Automatisation du déploiement et de la configuration des middlewares en utilisant Ansible, Python et du shell scripting (Bash).
• Intégration de la solution dans ManageIQ / CloudForms pour une gestion d'infrastructure centralisée.
• Gestion et automatisation de la configuration avec des playbooks Ansible pour chaque middleware et service Web.
• Développement de scripts Python pour consommer les APIs de cloud interne et gérer les permissions et autorisations.
• Installation et configuration de Jenkins et GitLab pour la gestion de l'intégration et du déploiement (CI/CD).

Intégration à une équipe de 2 développeurs pour concevoir et déployer le backend d'une application web de gestion de programmes de fitness, en pilotant l'architecture technique et l'automatisation du déploiement.

• Développement du backend et des APIs RESTful de l'application en utilisant Spring Boot (Java).
• Implémentation de l'authentification et de l'autorisation des utilisateurs avec Spring Security, JWT et OAuth 2.0.
• Containerisation de l'application et de ses dépendances dans un environnement isolé en utilisant Docker.
• Gestion des tâches du projet et livraison de versions itératives en suivant les méthodologies Agile Scrum.
• Utilisation des services AWS : Amazon EC2, Amazon RDS, VPC et S3.
• Intégration de Jenkins et des GitHub Webhooks pour automatiser les processus de build, test et déploiement.
• Utilisation d'Ansible pour la gestion de la configuration et le déploiement de conteneurs Docker.
• Implémentation de Terraform pour l'automatisation du provisioning d'infrastructure sur Amazon Web Services.