Consultant Cloud et DevOps

Intervention au sein de l'équipe technique de Sodexo afin de concevoir et administrer des infrastructures hybrides et cloud sur Microsoft Azure.

• Conçu, mis en place et géré des infrastructures hybrides et cloud sur Microsoft Azure incluant VMs, VNETs, NSG, Storage account, bases de données, Key Vaults, Azure Monitor, Load Balancer et Application Gateway.
• Réalisé des migrations d'environnements, applications et ressources depuis des infrastructures on-premises vers Azure en s'appuyant sur Azure Migrate, Acronis, Lift and Shift et Blue-green Deployment.
• Mis en œuvre des architectures Zero Trust intégrant segmentation réseau, gestion des identités et accès conditionnel.
• Déployé, administré et géré la plateforme Azure DevOps comprenant Azure Repos, Azure Pipelines, Azure Artifacts, Azure Test Plans, agents, service connections et variable groups.
• Défini les politiques de sécurité cloud via Azure Policy, IAM et RBAC pour assurer la mise en conformité avec ISO 27001, CIS Benchmarks et NIST.
• Automatisé les déploiements et la configuration des infrastructures à l'aide d'outils d'Infrastructure as Code tels que Azure Bicep, ARM Templates, Ansible et PowerShell.
• Intégré la sécurité dans les pipelines CI/CD à travers l'analyse statique du code avec SonarQube, le scan de vulnérabilités des images conteneurs et la gestion des secrets.
• Accompagné les équipes techniques dans l'adoption des bonnes pratiques cloud et FinOps.
• Rédigé et mis à jour la documentation et le référentiel d'architecture.

Mission chez VIBTIC France pour concevoir et optimiser des environnements cloud multi-tenant et des solutions de virtualisation de postes.

• Conçu et mis en place des architectures multi-tenant, géré les pools d'hôtes et optimisé les performances.
• Créé et maintenu des images golden optimisées pour AVD intégrant Microsoft Defender, FSLogix et Azure Files.
• Analysé les usages et consommations cloud sur Azure, AWS et GCP afin d'identifier les leviers d'optimisation.
• Développé des modules Terraform pour provisionner et gérer l'environnement cloud Azure.
• Mis en place des pipelines CI/CD pour automatiser le build, le test et le déploiement des images avec Packer selon les bonnes pratiques de sécurité.

Intervention chez INTELCIA GROUP pour administrer et automatiser de vastes parcs d'infrastructures cloud et on-premises répartis sur plusieurs régions.

• Administré et géré les infrastructures cloud AWS (EC2, S3, ECR, ECS, VPC, IAM, RDS) et Azure (ARM, VM, Blob Storage, VNet, AKS, Azure SQL).
• Réalisé des déploiements automatisés sur AWS et Azure en développant des playbooks Ansible, des scripts Terraform et des pipelines CI/CD avec Jenkins, GitLab CI/CD, Azure Pipelines et CircleCI.
• Mis en œuvre des solutions de conteneurisation avec Docker, Azure ACI, AWS ECS et des orchestrateurs Kubernetes, AWS EKS et Azure AKS.
• Appliqué les principes et pratiques FinOps pour optimiser les coûts et la gouvernance multi-cloud sur Azure, AWS et GCP.
• Géré, amélioré et audité plus de 25 000 machines virtuelles ainsi que les stockages et serveurs applicatifs pour la France, l'Espagne, le Portugal, le Maroc et l'Afrique.
• Piloté et déployé un projet SysOps intégrant AWX, Grafana, Kibana et DataDog.
• Automatisé la gestion des infrastructures et des correctifs à l'aide d'Ansible, Terraform et Vagrant.
• Piloté l'acquisition d'Ansible Tower pour démocratiser l'usage d'Ansible au sein des différentes équipes.

Stage de fin d'études chez BEREXIA sur la mise en place d'une architecture de traitement de données financières.

• Mis en place une plateforme de traitement des données financières sur AWS.
• Configuré les composants cloud et réseau nécessaires à la solution.

Mission chez INOVTEAM axée sur l'architecture réseau et l'automatisation des déploiements.

• Mis en place une architecture de Load balancing avec HAproxy et keepalived.
• Automatisé l'infrastructure et le networking en utilisant Ansible, Terraform et Bash.
• Installé et configuré un serveur HAproxy et un service de caching sous Debian.
• Mis en place un système d'automatisation pour l'infrastructure avec Ansible AWX et assuré le versionnement des scripts dans Git avec des pipelines CI/CD.

Stage de fin d'études à l'ONEP sur l'administration et l'automatisation de serveurs Linux.

• Administré des environnements Linux sous CentOS et Debian incluant l'installation et la configuration de serveurs.
• Développé des scripts Bash et paramétré des tâches planifiées avec Crontab pour automatiser les opérations.
• Installé et configuré divers services réseau et de sécurité tels que SSH, Apache2, Nginx, Ansible, Squid proxy, VsFtpd et Selinux.