Ingénieure DevSecOps & Cloud AWS

Intervention au sein de l'équipe technique d'IT PEAC afin d'assurer la conception, l'automatisation, la sécurisation et l'optimisation des infrastructures cloud AWS en production.

• A automatisé le provisionnement de 30+ ressources AWS via Terraform modulaire, atteignant 90 % de réutilisabilité entre les environnements dev, préproduction et production.
• A intégré SonarCloud (SAST), DAST et Gitleaks dans les pipelines Bitbucket Pipelines afin de centraliser 100 % des vulnérabilités dans DefectDojo pour améliorer le suivi et la remédiation sur l'ensemble des microservices.
• A déployé et opéré HashiCorp Vault sur Amazon ECS en appliquant le principe du moindre privilège avec des politiques d'accès granulaires, éliminant les secrets codés en dur dans les dépôts de code de l'organisation.
• A conçu des tableaux de bord Grafana couplés à AWS Athena et appliqué le rightsizing, le balisage systématique ainsi que la suppression des ressources inutilisées, réduisant la facture infonuagique mensuelle de 20 %.
• A orchestré la migration de la base de données interne de Nexus Repository Manager hébergé sur ECS d'OrientDB vers H2 avec l'outil officiel nexus-db-migrator, garantissant zéro perte de données et une continuité de service en production et préproduction.
• A aligné les pratiques d'exploitation sur AWS Organizations, Control Tower et Landing Zone tout en contribuant à la définition des politiques SCP et des garde-fous de sécurité organisationnels.
• A déployé 8+ tableaux de bord Grafana et CloudWatch offrant une visibilité en temps réel sur les charges ECS, les métriques applicatives et les KPIs, réduisant le temps moyen de détection des anomalies.
• A conçu et maintenu un workflow Git Flow avancé intégré à Jira et Bitbucket pour automatiser la création de branches, le balisage sémantique des versions et les contrôles de conformité avant fusion, réduisant les erreurs de release à zéro sur les environnements critiques.
• A assuré le déploiement et la maintenance de 5+ applications métier sur ECS (Production, Préproduction, Intégration), administré les bases de données applicatives multi-environnements et traité les incidents via Jira.
• A contribué au déploiement d'une application RH interne sur EKS en participant à la configuration des charges de travail Kubernetes, à la gestion des droits d'accès et à l'intégration avec le pipeline CI/CD existant.

Réalisation du projet de fin d'études au sein d'IT PEAC pour concevoir et structurer l'infrastructure cloud et les processus de déploiement.

• A architecturé une infrastructure Terraform modulaire multi-environnements (dev, préproduction, production) atteignant 90 % de réutilisabilité, réduisant le temps de provisionnement de 70 % et les écarts de configuration entre environnements.
• A automatisé le provisionnement des accès sur un serveur SFTP conteneurisé sous Docker via des scripts Bash, éliminant 100 % des opérations manuelles pour 10+ utilisateurs internes.
• A documenté 10+ flux de déploiement dans Confluence, réduisant le délai d’intégration des nouvelles recrues de 30%.

Mission réalisée pour Pithos Global Technology afin de renforcer la résilience des environnements et automatiser les déploiements.

• A déployé une instance GitLab haute disponibilité sur des clusters Kubernetes gérés par Rancher pour 10+ développeurs, améliorant la résilience CI/CD et la continuité des livraisons logicielles.
• A sécurisé les charges de travail Kubernetes en configurant des secrets natifs et des politiques IAM granulaires pour limiter l’exposition des données sensibles entre les services.
• A automatisé le provisionnement d’infrastructure via des playbooks Ansible, réduisant les efforts manuels de 80 % et assurant la reproductibilité des environnements.