DevOps & Cloud Engineer

Intégration d'un environnement de carve-out pour participer à la migration et à l'administration d'une infrastructure cloud sécurisée lors d'une transition tenant-to-tenant. Assuré la continuité d'activité, la sécurité et la scalabilité tout en standardisant l'infrastructure et les pratiques de déploiement.

• Conçu et déployé des infrastructures Azure comprenant AKS, des bases de données et des Key Vaults en utilisant Terraform.
• Appliqué l'Infrastructure-as-Code et les bonnes pratiques de sécurité.
• Construit des modules Terraform réutilisables et automatisé des pipelines avec des workflows de validation et d'approbation sur les environnements dev, uat, staging et production.
• Administré Confluent Kafka hors production et production via Terraform en gérant les comptes de service, les topics, les schémas, les ACLs et les quotas.
• Automatisé le déploiement de connecteurs pour l'intégration sécurisée des données.
• Implémenté des pipelines CI/CD sécurisés dotés de templates réutilisables intégrant SonarQube, l'analyse de vulnérabilités, le linting et les tests automatisés.
• Standardisé les déploiements vers Kubernetes.
• Intégré la supervision Datadog pour les charges de travail AKS, les clusters Kafka et les connecteurs.
• Défini des alertes et des tableaux de bord pour garantir la fiabilité et la détection proactive des incidents.
• Défini les structures de répertoires et activé des environnements de test à la demande.

Contribution au déploiement d'une application à base de microservices et à la mise en place complète d'une infrastructure from scratch au sein d'une équipe pluridisciplinaire.

• Créé des Dockerfiles pour chaque microservice développé en Python, Java et Angular.
• Construit des chartes Helm génériques pour le déploiement multi-environnement sur DEV, INT et PROD.
• Maintenu les services déployés sur un cluster Kubernetes AKS.
• Déployé des services stateful tels que PostgreSQL, MongoDB, Elasticsearch, Kibana, Neo4j et Kafka.
• Configuré l'ingress du cluster avec Nginx.
• Assuré la communication sécurisée et l'authentification basée sur les certificats en utilisant cert-manager.
• Utilisé Azure Key Vault pour la gestion des secrets.
• Monté Azure Blob Storage en tant que système de fichiers avec BlobFuse.
• Déployé la stack Grafana complète avec Helm sur AKS.
• Configuré Loki et Prometheus en tant que sources de données.
• Intégré Azure AD OAuth2 pour l'authentification Grafana.
• Créé des groupes de ressources et déployé les services cœur sur Azure.
• Provisionné des machines virtuelles et implémenté des solutions de sauvegarde.
• Investigué les incidents et rédigé des procédures correctives.
• Développé et maintenu des pipelines CI/CD avec Jenkins et GitHub Actions.
• Migré des déploiements manuels vers l'Infrastructure as Code avec Terraform.

Contribution au développement d'un système de transcription automatique de la parole pour des langues à faible dotation en ressources dans le cadre de projets académiques.

• Analysé les solutions existantes de conversion de la parole en texte.
• Entraîné et évalué un modèle ASR de référence.
• Adapté le modèle de référence à la langue cible.