Ingénieur DevOps / Platform Engineer

Responsable des plateformes transversales stratégiques (Kafka, ELK, Keycloak) au cœur du système d'information d'une institution financière critique traitant des milliards de transactions.

• Administration et exploitation de 2 clusters Kafka en production traitant ~1 milliard de messages/jour (~11k messages/sec en moyenne), composé de 5 brokers, 2 Kafka Connect, 1 Control Center et 2 Schema Registry au service de +50 applications.
• Conception et implémentation de pipelines d'ingestion de logs complexes (Fluentd/Filebeat → Kafka → Logstash → Elasticsearch) avec traitement multiline, agrégation de logs et onboarding automatisé des applications OpenShift.
• Gestion de l'administration complète des stacks ELK en production (installations, upgrades, opérations quotidiennes) pour la centralisation des logs et l'accélération des recherches métier.
• Administration de la plateforme Keycloak à l'échelle de l'institution pour l'authentification et la gestion d'identité transversale.
• Pilotage du projet Move2CaaS pour le périmètre Vente (~10 APIs), coordonnant la stratégie de parallel run entre VMs et OpenShift pour assurer une transition sans interruption de service.
• Assistance technique à +10 équipes applicatives pour l'intégration Kafka avec des microservices Spring, définissant les patterns d'intégration et les bonnes pratiques d'exploitation.
• Mise en place de la sécurité Kafka multi-niveaux (mTLS, RBAC/ACL) et gestion des accès applicatifs aux topics et consumer groups.
• Implémentation de l'intégration et du déploiement d'applications sur environnements OpenShift via pipelines CI/CD Jenkins.
• Participation à la préparation architecturale Kafka multi-datacenters (2 DC + witness) en collaboration avec le support Confluent.
• Réalisation de tests de performance avec Gatling pour valider la scalabilité des applications et l'impact des migrations.
• Assurance de la surveillance complète de la santé de la plateforme avec Dynatrace, Prometheus, Grafana et Kiali.
• Automatisation des pipelines CI/CD avec Jenkins, GitLab et ArgoCD selon les principes GitOps.
• Résolution d'incidents critiques sur les clusters Kafka en garantissant les RPO/RTO.
• Administration des dépôts d'artefacts (Nexus, Harbor) et des registries de conteneurs pour la gestion sécurisée des images Docker.

Consolidation de l'expertise en infrastructure cloud et automatisation.

• Gestion et exploitation d'une infrastructure cloud (EC2, S3, RDS, VPC) pour supporter les déploiements d'applications.
• Provisionnement de l'infrastructure as code avec Terraform, automatisant la création et la gestion des ressources cloud.
• Implémentation et maintenance de pipelines CI/CD pour les déploiements automatisés des applications en environnement cloud.
• Configuration du monitoring et de l'alerting avec Prometheus et Grafana pour assurer la visibilité opérationnelle des services.

Contribution au déploiement et à l'optimisation d'une plateforme IoT cloud-native.

• Déploiement des services de plateforme IoT via conteneurisation Docker, établissant les standards de containerisation.
• Participation à l'architecture et à la conception de l'infrastructure cloud pour supporter les flux IoT.
• Création de dashboards de monitoring avec Grafana pour la visualisation des métriques IoT et l'observabilité des services.

Administration système et optimisation des infrastructures de production.

• Administration de serveurs Linux en environnements de production, garantissant la stabilité et la conformité.
• Maintenance et optimisation des performances de la plateforme de production selon les standards opérationnels.
• Mise en place de solutions de monitoring et de processus de support technique pour la remontée d'incidents.

Administration des infrastructures système et garantie de disponibilité des services critiques.

• Administration de serveurs Debian et maintenance de la stabilité système en environnement de production.
• Surveillance des systèmes de production et garantie de la haute disponibilité des services.
• Support technique pour les services critiques, en garantissant les temps de réponse aux incidents.