Architecte Cloud infrastructure

Intervention pour le client Sodexo international afin d'analyser les besoins métiers et techniques et de concevoir des architectures cloud adaptées.

• Analyse des besoins métiers et techniques afin de définir des architectures cloud adaptées aux enjeux projet.
• Conception d'architectures Azure sécurisées, résilientes et évolutives sur des environnements IaaS et PaaS.
• Définition des stratégies de migration et d'industrialisation des workloads vers Azure.
• Réalisation de diagrammes d'architecture technique et de la documentation associée concernant le réseau, la sécurité, les flux applicatifs et la haute disponibilité.
• Accompagnement des équipes projets sur les choix techniques, les bonnes pratiques cloud et les standards d'architecture.
• Collaboration avec les équipes DevOps, sécurité et développement pour garantir la cohérence des déploiements et des environnements.
• Mise en œuvre des mécanismes de sécurité incluant le chiffrement des données, la gestion des accès, la haute disponibilité et la reprise après sinistre.
• Réalisation d'audits techniques et identification des axes d'amélioration en matière de sécurité, de performance et d'optimisation des coûts Azure.
• Participation aux cérémonies Agile / Scrum et suivi des activités projets dans un contexte multi-équipes.

Collaboration avec Capgemini pour intervenir sur les projets de Total, Stellantis, Edex, Europcar et Saur afin de moderniser les infrastructures et d'industrialiser les déploiements.

• Configuration, administration et exploitation de clusters Kubernetes (AKS) et Docker pour l'orchestration des conteneurs et l'hébergement d'applications cloud-native.
• Gestion du cycle de vie complet des clusters incluant le déploiement, la montée en charge, les mises à jour, la sécurité et la haute disponibilité.
• Exposition de manière sécurisée des applications via des Ingress Controllers, Load Balancers et Azure Application Gateway (WAF).
• Conception et gestion de pipelines CI/CD pour l'automatisation des builds, des tests, des scans de sécurité et des déploiements applicatifs.
• Mise en œuvre de chaînes CI/CD avec Azure DevOps, Jenkins, GitLab CI et GitHub Actions.
• Application des pratiques GitOps avec Git comme source de vérité et mise en place des stratégies de branches GitFlow et Trunk-Based Development.
• Provisionnement de l'infrastructure cloud avec Terraform (IaC) et Ansible pour les patches de sécurité et les configurations.
• Définition et implémentation des politiques de sécurité cloud telles que IAM, RBAC, ACLs, Security Groups et Network Security Groups.
• Participation à la conception et à l'implémentation d'une Azure Landing Zone.
• Sécurisation des applications et des flux réseau à l'aide des services natifs Azure et d'Azure Application Gateway (WAF).
• Surveillance proactive des menaces via Azure Security Center / Defender for Cloud et AWS Security Hub.
• Mise en place de VPN Site-to-Site entre Azure et AWS pour des communications inter-cloud sécurisées.
• Pilotage et analyse des coûts cloud via Azure Cost Management avec une optimisation par right-sizing.
• Réduction des coûts cloud jusqu'à 40 % tout en maintenant les exigences de performance, de disponibilité et de sécurité.
• Mise en œuvre d'Azure Service Bus pour le découplage applicatif et la communication asynchrone.
• Publication, sécurisation et gouvernance des APIs via Azure API Management (APIM).
• Travail en méthodologie Agile / Scrum en participant aux daily stand-ups, sprint planning et rétrospectives.

Exercice en tant qu'ingénieur infrastructure cloud pour les projets Suez, GRDF et EDF en assumant les rôles de Service Manager et de Référent technique.

• Pilotage de la résolution d'incidents critiques en temps réel pour garantir la haute disponibilité des services.
• Analyse de l'utilisation des ressources cloud pour identifier des opportunités d'optimisation des coûts.
• Veille au respect des accords de niveau de service (SLA) convenus avec les clients.
• Utilisation de Jira et ServiceNow pour suivre l'avancement des tâches et identifier les obstacles potentiels.
• Prise en charge et traitement des incidents et des changements N2/N3.
• Administration et configuration des services sous Windows Server, Linux et Unix.
• Administration de l'infrastructure virtuelle VMware vSphere, NSX-T et vSAN.
• Administration des baies de stockage SAN IBM v7000.
• Réalisation de l'upgrade des composants hardware des serveurs HP ProLiant DL380/360 Gen9 et Gen10.
• Administration des services dans le Cloud Azure et AWS.
• Gestion des vulnérabilités, suivi des mises à jour et de l'obsolescence.
• Supervision des équipements via Zabbix, Splunk et Cacti.
• Participation au CAB et eCAB pour valider des changements planifiés, aux projets build et aux tests PRA.
• Rédaction de documentations et de procédures d'installations (DAT, DEX).
• Administration des équipements réseau et sécurité dont les firewalls FortiGate et les routeurs et commutateurs Cisco.

Pilotage d'exploitation sur les projets Engie et Odigo pour des clients majeurs.

• Surveillance et détection de l'apparition d'alertes via les consoles de supervision et outils disponibles comme Spectrum, Cacti, Grafana, HPOMI, VTom et IP Label.
• Respect des délais SLA et création de tickets d'incident et de demande P1, P2, P3 et P4 via ServiceNow.
• Traçage de tous les événements nécessitant une action ou une escalade via l'outil de gestion des incidents.
• Exécution des tâches de contrôle nécessaires aux opérations planifiées.
• Fourniture d'une assistance téléphonique de niveau 1 en français et en anglais.
• Traitement des événements et incidents de premier niveau selon les procédures disponibles.

Gestion de l'administration système et de la sécurité des environnements internes.

• Administration des solutions de sauvegarde Veritas Backup Exec de Symantec, MS Backup et Genie Backup Manager.
• Configuration des serveurs Proxy Squid, Microsoft ISA Server et SquidGuard.
• Mise en place du switching et du routage avancé avec Cisco BCSI et BCMSN.
• Configuration des pare-feu Cisco PIX et ASA.
• Gestion des antivirus Mcafee EPO Orchestrator, Kaspersky, Trend Micro et Symantec.
• Réalisation de la masterisation et du déploiement de machines via Acronis, Norton Ghost, Clonezilla et WDS.

Support et installation des équipements informatiques et téléphoniques.

• Installation et configuration des équipements téléphoniques de VoIP AVAYA.
• Installation de nouveaux équipements tels que des baies de stockage, routeurs, switchs et firewalls.
• Installation des systèmes d'exploitation, logiciels, drivers et imprimantes sur les postes clients.
• Résolution des problèmes de niveau matériel et système.
• Clonage des machines à l'aide de Clonezilla.
• Reconstitution du câblage des armoires informatiques.
• Installation du nouvel outil de supervision Zabbix.