Senior Cloud & DevSecOps Engineer

A rejoint Metanext (Groupe SII) en tant que Senior Cloud & DevSecOps Engineer & Trainer pour intervenir sur des missions à fort enjeu de sécurité et d'accompagnement.

• A dispensé des formations DevSecOps sur Sysdig Secure pour les équipes AppOps et SOC.
• A guidé les équipes d'ingénierie sur la gestion des vulnérabilités des conteneurs et de Kubernetes.
• A accompagné les équipes sur la détection des menaces à l'exécution et la réponse aux incidents.
• A contribué au déploiement et à l'intégration de Sysdig Secure dans les environnements Kubernetes d'entreprise.
• A facilité la collaboration entre les équipes de sécurité (SOC) et d'ingénierie des plateformes.
• A accéléré l'adoption des pratiques DevSecOps au sein des organisations.
• A amélioré la maturité en matière de sécurité des équipes d'ingénierie.
• A piloté le déploiement, la mise à niveau et l'administration d'Aqua Security sur les clusters OpenShift pour le client Agirc-Arrco.
• A développé des outils d'automatisation en Python pour la surveillance des agents Aqua et des enforcers Kubernetes.
• A mis en place des vérifications de santé distribuées et l'intégration avec les API d'Aqua Security.
• A associé les agents Aqua aux charges de travail Kubernetes.
• A construit des pipelines de reporting automatisés générant des rapports JSON pour l'intégration Prometheus et l'observabilité, ainsi que des rapports HTML pour l'analyse quotidienne de la sécurité.
• A contribué aux opérations et à l'administration des plateformes d'entreprise Kubernetes et OpenShift.
• A amélioré la visibilité de la sécurité et l'observabilité de la plateforme.
• A réduit l'effort opérationnel manuel grâce à l'automatisation.
• A implémenté l'émission et le renouvellement automatisés de certificats TLS sur OpenShift dans un environnement isolé (air-gapped).
• A intégré cert-manager avec la PKI interne BerryCert CLM en utilisant le protocole ACME.
• A mis en place la validation DNS-01 via un webhook EfficientIP SolidServer pour automatiser la gestion des enregistrements TXT.
• A configuré les ClusterIssuers, Certificates, TLS Secrets, RBAC et OpenShift Security Context Constraints (SCCs).
• A éliminé les processus de renouvellement manuel des certificats TLS.
• A amélioré la fiabilité et la maintenabilité de l'architecture PKI d'entreprise dans un environnement contraint.

A intégré le domaine des données européennes d'Admiral Group Plc en tant que Senior Cloud & DevOps Engineer.

• A migré la plateforme Denodo vers un environnement AWS EKS hautement disponible pour améliorer la résilience et l'extensibilité.
• A mis en œuvre des flux de travail GitOps avec Argo CD.
• A géré des clusters Kubernetes à l'aide de Rancher.
• A automatisé le provisionnement de l'infrastructure et la gestion du cycle de vie avec Terraform et AWS CloudFormation.
• A réduit le temps de provisionnement des infrastructures.
• A déployé des API AML sécurisées dotées de mises à jour automatisées depuis Amazon S3.
• A remédié aux vulnérabilités de sécurité et amélioré la conformité de la plateforme.
• A soutenu la migration d'applications héritées vers des architectures natives cloud.
• A amélioré la résilience et l'extensibilité de la plateforme de données.

A rejoint le groupe Volkswagen en tant qu'ingénieur Cloud et DevOps pour gérer des environnements d'envergure.

• A géré des environnements AWS et Kubernetes à grande échelle, incluant des architectures multi-clusters supportant plusieurs milliers de clusters Kubernetes.
• A conçu et mis en place des pipelines CI/CD et des workflows GitOps.
• A réduit les temps de déploiement d'environ 75 %.
• A automatisé le provisionnement et la gestion des infrastructures avec Terraform.
• A implémenté la gestion centralisée des secrets avec HashiCorp Vault pour renforcer la sécurité et la gouvernance.
• A développé des solutions d'observabilité et des tableaux de bord opérationnels pour améliorer la visibilité et la supervision.
• A accéléré de manière significative les cycles de livraison logicielle grâce à l'automatisation.
• A renforcé la sécurité de la plateforme et la gouvernance des secrets.

A exercé en tant qu'ingénieur R&D Cloud, Edge et DevOps chez LEMINNOV.

• A conçu et déployé des environnements de cloud et d'edge computing pour des charges de travail distribuées.
• A déployé et administré des clusters Kubernetes légers (K3s) sur une infrastructure edge.
• A mis en place des solutions de déploiement sans intervention humaine (zero-touch) pour automatiser le provisionnement et le déploiement dans des environnements distribués.