Consultant Cloud, IA & DevOps

Intervention sur le projet Sodexo International (groupe présent dans environ 45 pays) pour provisionner et industrialiser des services cloud et d'IA.

• Provisionnement et sécurisation de services d'IA générative (Microsoft Foundry, Azure OpenAI, Azure AI Search) en Infrastructure as Code, avec Private Endpoints, Managed Identities et RBAC.
• Conception de pipelines complexes sous Azure DevOps et mise en place d'agents de build self-hosted scalables sur AKS et VM pour optimiser les temps d'exécution.
• Automatisation complète du cycle de vie des ressources cloud avec Terraform et Bicep via des modules réutilisables, assurant la répétabilité et la gouvernance des environnements (Dev, Test, UAT, Shared Services, Prod).
• Traduction des besoins fonctionnels en architectures cibles Azure sécurisées, en lien avec les chefs de projet et les architectes cloud, dans une approche DevSecOps.
• Pilotage de la transition Build-to-Run auprès des AppOwners de plusieurs applications via des sessions de transfert de compétences, de la documentation et du support technique de proximité.
• Réalisation d'audits techniques réguliers (performance, sécurité, coûts) avec des recommandations pour optimiser et rationaliser les infrastructures cloud.
• Assurance de livraisons multi-projets à chaque sprint en méthodologie Agile/Scrum (Sprint Planning, Daily, rétrospectives) via Azure Boards.

Réalisation d'interventions pour divers grands comptes et projets (TotalEnergies, Stellantis, Edex, Europcar, Saur) en tant qu'ingénieur cloud et DevOps.

• Configuration, administration et exploitation de clusters Kubernetes (AKS) et Docker pour l'orchestration des conteneurs et l'hébergement d'applications cloud-native.
• Gestion complète du cycle de vie des clusters avec le déploiement, la montée en charge, les mises à jour, la sécurité et la haute disponibilité.
• Exposition de manière sécurisée des applications via des Ingress Controllers, Load Balancers et Azure Application Gateway (WAF).
• Conception et gestion de pipelines CI/CD pour l'automatisation des builds, tests, scans de sécurité et déploiements applicatifs.
• Mise en œuvre de chaînes CI/CD avec Azure DevOps, Jenkins, GitLab CI et GitHub Actions selon les contextes projets.
• Application des pratiques GitOps avec Git comme source de vérité et gestion du code source via Git, GitHub, GitLab et Bitbucket en GitFlow et Trunk-Based Development.
• Provisionnement de l'infrastructure cloud avec Terraform (Infrastructure as Code) et Ansible pour le déploiement des patchs de sécurité, installations et configurations.
• Industrialisation des déploiements applicatifs et des infrastructures via des pipelines YAML.
• Définition et implémentation des politiques de sécurité cloud (IAM, RBAC, ACL, Security Groups, Network Security Groups) et participation à la conception d'une Azure Landing Zone.
• Sécurisation des applications et flux réseau à l'aide des services de sécurité natifs Azure et d'Azure Application Gateway (WAF).
• Surveillance proactive des menaces et vulnérabilités via Microsoft Defender for Cloud et AWS Security Hub, et mise en place de VPN Site-to-Site entre Azure et AWS.
• Analyse et pilotage des coûts cloud via Azure Cost Management, réalisant une réduction mesurable des coûts cloud jusqu'à 40 % tout en maintenant performance, disponibilité et sécurité.
• Mise en œuvre d'Azure Service Bus pour le découplage applicatif et publication, sécurisation et gouvernance des API via Azure API Management (APIM).
• Travail en méthodologie Agile/Scrum et coordination avec les architectes, les équipes Ops, Data et métiers.

Intervention sur les projets Suez, GRDF et EDF en tant que Service Manager et Référent technique.

• Pilotage de la résolution d'incidents critiques en temps réel et analyse de l'utilisation des ressources cloud pour identifier des opportunités d'optimisation des coûts.
• Suivi du respect des accords de niveau de service (SLA) et utilisation d'outils de gestion de projet comme Jira et ServiceNow.
• Prise en charge et traitement des incidents et changements N2/N3, administration des services sous Windows Server, Linux et Unix, et gestion de l'infrastructure virtuelle VMware vSphere, NSX-T et vSAN.
• Administration des baies de stockage SAN IBM V7000 et mise à niveau des composants hardware des serveurs HP ProLiant DL380/360 Gen9 et Gen10.
• Administration des services dans le cloud Azure et AWS, gestion des vulnérabilités et supervision des équipements via Zabbix, Splunk et Cacti.
• Participation au CAB, à l'eCAB, aux projets build, aux tests PRA et aux réunions de gestion des incidents majeurs, tout en rédigeant la documentation technique (DAT, DEX).
• Administration des équipements réseau et sécurité (firewalls FortiGate, routeurs et commutateurs Cisco) et participation aux interventions de remplacement hardware et arrêts électriques.

Opération en tant que pilote d'exploitation pour Engie (Engie IT, Engie Cofely, Engie Green) et Odigo (Carrefour, Castorama, MAIF, Casino).

• Surveillance et détection des alertes via des consoles de supervision (Spectrum, Cacti, Grafana, HP OMi, VTOM, IP Label) du réseau backbone, des applications et des serveurs.
• Respect des délais SLA et création de tickets d'incident et de demande P1/P2/P3/P4 via ServiceNow.
• Assurance de la traçabilité de tous les événements nécessitant une action ou une escalade via l'outil de gestion des incidents.
• Réalisation des tâches de contrôle nécessaires aux opérations planifiées et fourniture d'une assistance téléphonique de niveau 1 en français et en anglais.
• Traitement des événements et incidents de premier niveau selon les procédures en vigueur.

Exercice en tant qu'administrateur système pour la configuration et la gestion des environnements informatiques.

• Mise en place de solutions de sauvegarde avec Veritas Backup Exec (Symantec), MS Backup et Genie Backup Manager.
• Configuration de proxys dont Squid, Microsoft ISA Server et SquidGuard.
• Gestion du switching, du routage avancé Cisco (BSCI et BCMSN) et configuration de firewalls Cisco PIX et ASA.
• Administration des antivirus serveur avec McAfee ePO Orchestrator, Kaspersky, Trend Micro et Symantec.
• Réalisation de la masterisation et du déploiement d'images système avec Acronis, Norton Ghost, Clonezilla et WDS.

Assurance de missions de support et d'installation d'infrastructures matérielles et logicielles.

• Installation et configuration d'équipements de téléphonie VoIP Avaya ainsi que de nouveau matériel (baies de stockage, routeurs, switchs, firewalls).
• Installation de systèmes d'exploitation, logiciels, pilotes et imprimantes sur les postes clients.
• Résolution des problèmes matériels et système et clonage de machines avec Clonezilla.
• Reconstruction du câblage des armoires informatiques et mise en place de l'outil de supervision Zabbix.