Ingénieur Cloud & DevOps

Il a intégré l'équipe Cloud & DevOps d'Ayming dans le cadre d'une alternance pour auditer, sécuriser et industrialiser les infrastructures cloud de l'entreprise.

• A réalisé l'audit et la gouvernance du tagging sur l'ensemble du parc AWS (environnements DEV, STG, UAT, PRD) via AWS Config et Tag Editor.
• A identifié les ressources non conformes et mis en place un plan de remédiation en 5 axes appuyé sur AWS Organizations et les Tag Policies.
• A diagnostiqué et refondu la stratégie de sauvegarde en configurant AWS Backup avec des rôles IAM dédiés, un chiffrement KMS et des plans de rétention.
• A mis en place une réplication multi-région et rédigé une procédure de restauration documentée et testée.
• A conçu et déployé en Terraform un environnement de test isolé pour un POC EDR comparant CrowdStrike Falcon et SentinelOne sur EC2 et ECS/Fargate, avec recommandation argumentée.
• A développé des modules Terraform réutilisables (VPC, IAM, DNS) dans le cadre du programme de migration AWS (MAP), versionnés sous Azure DevOps.
• A piloté le projet Cloud Souverain (conformité SecNumCloud / HDS) en réalisant un RFI multi-prestataires, une grille d'évaluation, le sizing, l'architecture cible et la coordination d'un intégrateur externe.
• A assuré la veille IPAM (NetBox, phpIPAM, Nautobot).
• A géré l'exploitation courante incluant l'accès SFTP (SFTPGo sur backend S3), la réorganisation du wiki technique sur Azure DevOps et la mise à jour des schémas d'architecture applicative.

Il a exercé en tant qu'ingénieur Cloud / DevOps freelance pour accompagner des clients dans le provisionnement, la migration et la sécurisation de leurs architectures cloud.

• A provisionné et automatisé des architectures AWS via Terraform, incluant des instances EC2 (Ubuntu), des VPC, des Security Groups et des Elastic IP.
• A industrialisé les déploiements avec Docker en gérant des stacks WordPress, Nginx reverse-proxy et MySQL.
• A réalisé des migrations cloud complètes d'infrastructures legacy vers AWS avec transfert des données et des bases de données, ainsi qu'une bascule DNS (A/CNAME/TXT) sans interruption de service.
• A renforcé la sécurisation des serveurs par un durcissement SSH, un filtrage réseau (UFW, Fail2Ban) et la mise en place de HTTPS via Certbot / Let's Encrypt avec renouvellement automatique.
• A assuré le maintien en condition opérationnelle via une supervision en temps réel (Netdata, AWS CloudWatch), des plans de sauvegarde (snapshots EC2, dumps SQL) et la rédaction de runbooks d'exploitation.

Il a participé au projet d'équipe (5 personnes) de la plateforme IDP DevOps (Internal Developer Platform) en tant que développeur Full Stack Cloud-Native.

• A conçu une plateforme interne offrant aux développeurs un golden path self-service pour créer, déployer et superviser une application sans maîtriser l'infrastructure sous-jacente.
• A mis en place une infrastructure 100 % GitOps basée sur Terraform (IaC), des pipelines CI/CD avec runners self-hosted et une gouvernance des déploiements via ArgoCD.
• A orchestré un environnement multi-cluster Kubernetes (5 clusters) supervisé avec Rancher, un portail développeur Backstage et une gestion centralisée des secrets et PKI/TLS via HashiCorp Vault.
• A intégré la sécurité (DevSecOps avec scans et conformité), l'observabilité (Prometheus / Grafana) et la résilience PCA/PRA (self-healing, chaos engineering).
• A appliqué une démarche FinOps et Green Ops sur 5 abonnements Azure.