Ingénieur DevOps / SRE

Consultant DevOps / SRE freelance via IA-SOFT, intervenant sur des missions stratégiques pour des comptes majeurs du secteur public et du cloud privé.

• Maintenu et déployé des environnements Rocky Linux 9 sur Nubo, offre OpenStack interministérielle.
• Réalisé le provisioning avec Terraform et la configuration avec Ansible/AWX.
• Créé un socle CI pour projets cloud incluant tenant OpenStack, GitLab, runners, SonarQube, Trivy, Harbor, Keycloak, Argo CD et pipelines GitLab CI.
• Mis en place des clusters Kubernetes hors ligne avec Kubespray, containerd, Flannel, MetalLB, Nginx Ingress et Longhorn.
• Contribué au développement d'une forge de configuration et d'auto-scaling Kubernetes/OpenStack en Go pour traiter les événements de pods et déclencher la création de VM.
• Centralisé l'observabilité avec ELK, APM, Prometheus, Grafana, Loki/Promtail et des dashboards Kibana pour réduire le temps d'investigation.

Intégré la mission DGFIP pour assurer le maintien et le déploiement d'environnements cloud privé à grande échelle.

• Maintenu et déployé des environnements Rocky Linux 9 sur l'offre OpenStack interministérielle Nubo.
• Assuré le provisioning des infrastructures avec Terraform et la configuration via Ansible et AWX.
• Conçu et déployé un socle CI complet pour les projets cloud intégrant tenant OpenStack, GitLab, runners, SonarQube, Trivy, Harbor, Keycloak, Argo CD et pipelines GitLab CI.
• Mis en place des clusters Kubernetes hors ligne avec Kubespray, containerd, Flannel, MetalLB, Nginx Ingress et Longhorn.
• Contribué à une forge de configuration et d'auto-scaling Kubernetes/OpenStack en Go pour traiter les événements de pods et déclencher la création de VM.
• Centralisé l'observabilité de la plateforme avec ELK, APM, Prometheus, Grafana, Loki/Promtail et des dashboards Kibana pour réduire le temps d'investigation.

Référent cloud privé et Kubernetes pour piloter la migration et l'industrialisation d'une plateforme data lake.

• Migré des services Docker Swarm vers Kubernetes on-premise/offline pour une plateforme data lake, DRF et Celery.
• Converti des services en ressources Kubernetes avec des Helm Charts, un registre Harbor interne, containerd, Flannel, MetalLB et Longhorn.
• Automatisé le bootstrap Rocky Linux 9 couvrant LVM, firewalling, SELinux, composants système et configuration réseau.
• Rédigé des documents d'installation, HLD et un wiki GitLab pour la mise en place du POC et la transmission opérationnelle.

Intégré Bouygues Telecom en tant que SRE pour exploiter et fiabiliser une plateforme data lakehouse d'envergure.

• Exploité une plateforme data lakehouse on-premise intégrant Kafka, MinIO, HDFS, Trino, Redash, ELK, PostgreSQL, ClickHouse, Kubernetes et GitLab CI.
• Participé à la migration de l'OS de CentOS 7 vers Ubuntu Focal et formalisé les procédures système (disques, réseau, NTP, LDAP, antivirus, firewall).
• Réalisé un audit CPU/RAM de nœuds Kubernetes via des scripts Bash interrogeant la kube-api, avec persistance MinIO et restitution dans Redash/Trino.
• Mis en place une instance Dataiku on-premise et un POC Kubernetes avec GitLab CI, Dockerfile par branche, secrets/configmaps, LDAP/SSO et quotas dynamiques.

Participé aux projets d'infrastructure chez Jems Datafactory en tant qu'ingénieur DevOps.

• Assuré le provisioning d'un POC Talend data lake sur VMware ESXi avec un cluster Kubernetes de 5 nœuds Oracle Linux, dimensionné selon les usages applicatifs et opérationnels.
• Développé des rôles Ansible pour préparer les nœuds Linux, installer containerd/Docker, etcd HA, kubeadm/kubelet/kubectl, firewalld et la configuration système.
• Initialisé le cluster et configuré la haute disponibilité master, MetalLB, Traefik, Longhorn, Keycloak, ELK, Cassandra et PostgreSQL via opérateurs, Helm Charts et manifests.
• Mis en place GitLab, un registre privé, des runners DinD et l'intégration Argo CD avec image updater pour les déploiements continus.

Conçu et mis en place des chaînes d'intégration et de déploiement continus pour des applications Java chez Digitarm.

• Mis en place une chaîne CI/CD pour une application Java avec GitLab CI et Argo CD.
• Intégré des contrôles DevSecOps avec Trivy, SonarQube, des smoke tests, la gestion de rétention d'images et la publication via Skopeo.

Assuré la fiabilité des environnements de production et de test pour les solutions de comptage électrique chez Sagemcom S&T.

• Fiabilisé un environnement CentOS/RHEL pour une solution de comptage électrique combinant PostgreSQL, Elastic Fleet, ActiveMQ, Nginx, Karaf-DB, MongoDB et Spring.
• Automatisé les installations et livraisons via Ansible, suivi les impacts IT, analysé les logs et apporté son support aux scénarios de test et de qualification de performance.
• Contribué à la supervision Filebeat/Elastic et mis en place un plan de continuité PostgreSQL avec Patroni, Zookeeper, HAProxy et Watchdog.

Géré l'exploitation et la migration d'architectures logicielles en remote pour Hikaya-IO.

• Exploité des produits internes sur Kubernetes et conduit la migration d'un SI legacy MSSQL/NFS vers une architecture data event-driven.
• Déployé Druid, Zookeeper HA, PostgreSQL HA, MinIO/S3 et Superset via des opérateurs Kubernetes et des Helm Charts.
• Mis en place Prometheus et Grafana pour le suivi des KPI et la gestion des alertes.

Conçu et industrialisé le backend de moteurs de recherche sémantique et de microservices IA chez Kaisens Data.

• Conçu et déployé le backend d'un moteur de recherche sémantique basé sur PostgreSQL, Elasticsearch, Flask et des modèles IA pré-entraînés.
• Industrialisé des microservices NLP, ASR et vision avec Docker/Swarm, TensorFlow Serving, embeddings, Elasticsearch vectoriel et des APIs Flask.