Consultant DevSecOps / Cloud

Intégration de l'équipe pour assurer l'industrialisation d'un socle AWS/EKS sécurisé, l'automatisation des déploiements et l'amélioration de la fiabilité des environnements de production.

• Conception et maintien d'une infrastructure AWS multi-environnements par Terraform modulaire incluant EKS, VPC, IAM, RDS, S3 et services associés.
• Mise en œuvre et maintien de pipelines CI/CD sécurisés pour les environnements dev, staging et production, avec contrôles automatisés avant déploiement.
• Intégration de scans de vulnérabilités et de qualité dans les workflows de livraison via Trivy, Snyk, SonarQube, ainsi que le contrôle des dépendances et la vérification des images Docker.
• Renforcement de la gestion des identités et des secrets en appliquant des politiques IAM à privilèges minimaux et l'utilisation d'AWS Secrets Manager.
• Déploiement de workloads Kubernetes via Helm et automatisation des déploiements applicatifs avec des pratiques GitOps.
• Mise en place de dashboards, alertes et métriques avec Prometheus, Grafana et CloudWatch afin de détecter précocement les anomalies de déploiement et d'exploitation.
• Réduction de 30% des erreurs de déploiement grâce à la standardisation Terraform et aux environnements reproductibles.
• Rédaction de standards techniques et accompagnement des équipes dans l'adoption des pratiques CI/CD, IaC et sécurité.

Prise en charge de l'industrialisation des déploiements AWS et de l'accompagnement des équipes de développement sur les pratiques CI/CD, Infrastructure as Code et DevSecOps.

• Conception et évolution de pipelines GitLab CI/CD et de workflows GitOps pour les déploiements Kubernetes.
• Pilotage de la migration, la gouvernance et la standardisation d'environnements Kubernetes avec Helm et Ansible.
• Renforcement des politiques IAM et réalisation de revues de droits d'accès.
• Mise en place d'une observabilité avec CloudWatch, Prometheus et Grafana, tout en assurant le suivi des SLI/SLO et la formalisation de post-mortems.
• Contribution à l'amélioration de la disponibilité de la plateforme jusqu'à 99,9%.
• Collaboration avec les équipes de développement et d'infrastructure pour fiabiliser les déploiements et diminuer la récurrence des incidents.

Conduite de l'industrialisation des déploiements cloud AWS, de la sécurisation des pipelines CI/CD et de l'accompagnement des développeurs sur les bonnes pratiques de sécurité.

• Conception de pipelines GitHub Actions pour automatiser les étapes de build, tests, packaging, déploiement et contrôles de qualité.
• Automatisation du provisioning d'infrastructure AWS avec Terraform en mettant en place des modules réutilisables, un remote state, des conventions de déploiement et la séparation des environnements.
• Intégration de contrôles de sécurité dans les pipelines via SonarQube, Snyk, Trivy, des scans d'images Docker et la gestion sécurisée des secrets via AWS Secrets Manager.
• Mise en place de conventions de qualité et de sécurité pour réduire les risques avant déploiement, incluant des revues de code, des contrôles automatisés et la remédiation des vulnérabilités priorisées.
• Standardisation des environnements et automatisation de la CI/CD, entraînant une réduction de 40% du temps de déploiement.
• Accompagnement technique de 5 développeurs sur les pratiques DevOps, Docker, CI/CD, la sécurité des pipelines et les déploiements cloud.
• Mise en place d'un monitoring applicatif et infrastructure avec CloudWatch, ELK Stack et CloudTrail, tout en contribuant à la résolution des incidents liés aux déploiements.

Fonction de référent technique sur des applications critiques Java/Spring Boot à forte disponibilité, tout en encadrant une équipe de 4 développeurs.

• Conception d'architectures Java / Spring Boot orientées microservices.
• Réalisation de la conteneurisation des applications avec Docker et l'orchestration des déploiements.
• Implémentation de mécanismes d'authentification et d'autorisation tels que OAuth2, JWT, SSO, RBAC et correction des vulnérabilités applicatives (OWASP Top 10).
• Contribution à la migration progressive vers AWS pour les premiers pas de l'équipe sur le Cloud.
• Introduction de pratiques DevOps et standardisation des environnements de développement.
• Encadrement technique de 4 développeurs à travers l'onboarding, les revues de code et le mentoring.