Ingénieur DevOps / SRE

Intégration à l'équipe DevOps d'un groupe de défense pour automatiser le déploiement d'infrastructures critiques en haute disponibilité et industrialiser la sécurité opérationnelle sur des systèmes du domaine défense.

• Conception d'un écosystème d'outils internes industrialisant le cycle complet : déploiement PXE multi-OS (Linux, Windows) par configuration déclarative YAML, supervision auto-générée, bastion d'accès et audit de conformité (CIS / ANSSI).
• Mise en place d'une approche air-gap de bout en bout : miroirs de paquets offline, packaging RPM, inventaire unique comme source de vérité et réutilisation multi-projets.
• Automatisation du déploiement d'infrastructures complètes via outil interne, Terraform et Azure DevOps sur cloud Azure et hyperviseurs ESXi.
• Orchestration de clusters Kubernetes, conteneurisation d'applications réseau multicast, sécurisation, gestion des volumes, ConfigMaps et Helm Charts avec registry privée.
• Conception d'une chaîne d'accès sécurisée WAN → infrastructure : reverse proxy Nginx durci, firewall StormShield et Fortinet IPS, bastion Guacamole (SSH / RDP / web sessions tracées).
• Mise en place d'une segmentation multi-réseaux (OPS / ADM / management out-of-band), intégration SSSD (Kerberos / LDAPS), services centralisés NTP et rsyslog avec domaine Active Directory Samba redondant.
• Pilotage des migrations P2V de serveurs legacy vers Proxmox et V2V VMware → Proxmox, incluant clonage, réparation du boot et optimisation virtio.
• Déploiement de solutions de supervision open-source (Centreon, Zabbix, Nagios, Prometheus / Grafana) avec cartes dynamiques et POC multi-clients conteneurisé.
• Industrialisation de l'extraction des habilitations depuis plateformes internes et éditeurs (Python / Playwright, API REST / OData, SSO / SAML2) avec exports normalisés pour revues d'accès.
• Développement d'outillage des revues et recertifications de droits via PowerApps / SharePoint / Power Automate puis application Django-PostgreSQL-Celery-Redis pour porter le volume et le cycle complet.
• Pilotage de la mise en conformité NIS2 / PSSI : RBAC, détection comptes dormants, recertification et rédaction de dossiers d'architecture.

Gestion, optimisation et extension d'un cluster Docker Swarm de plus de 30 machines en automatisant l'évolution et la nomadisation du SI.

• Pilotage de l'ajout de workers, gestion d'échelle, WebServices internes, AlertManager, Keycloak, HAProxy et Nginx du Swarm.
• Déploiement et maintenance de la stack ELK (Elastic, Logstash, Kibana) ainsi que Grafana et Prometheus.
• Automatisation des playbooks Ansible (déploiement clés SSH, réindexation serveurs, firewall, routeurs) et développement de pipelines CI/CD YAML sur Git pour renouvellement SSL Let's Encrypt.
• Automatisation du déploiement de postes via Fog et Bash, installations et mises à jour spécifiques via SaltStack et migrations Windows / Ubuntu.
• Conception d'une ingénierie réseau multi-gateways : VPN inter-sites, IPsec via StrongSwan, OpenVPN conteneurisé répliqué, firewall IPtables et failover avec Unifi ER-12.
• Optimisation de la QoS pour call-center, gestion VoIP (Linphone / Kiamo / OVH), Unifi Network et FreeRadius.

Assurance de l'installation, maintenance et évolution d'un cloud privé multi-clients VMware + NSX-T avec un volet sécurité fort.

• Administration de la plateforme VMware (ESXi, vCenter, vCloud Director) multi-tenant, virtualisation réseau NSX-T, PfSense routeur/VPN et segmentation en sous-réseaux IPsec inter-sites.
• Conception du load balancing / name balancing (NSX-T, HAProxy, Nginx) avec haute disponibilité et failover réseau & machine.
• Déploiement de Suricata NIDS, durcissement des Virtual Hosts Nginx / Apache, automatisation des certificats SSL, scans des vulnérabilités Nessus.
• Exécution de tests d'intrusion GrayBox / BlackBox, WebServices, DDoS, MITM, WiFi, SQL Injection (Kali, Metasploit, Wireshark).
• Maintenance de Windows Server, Active Directory, LDAPS, GPO, SQL Server, supervision Nagios / EON avec sauvegardes Veeam.

Renforcement du département IT en équipe et innovation des solutions présentes sur site au sein d'une maison de luxe.

• Déploiement de NSX-T, automatisation de vCenter, mise en place des sauvegardes Veeam et hébergement des VMs développeurs web.
• Gestion du routage, firewall, sous-réseaux et réponse aux incidents N1 / N2.

Conception et mise en place d'un SI complet à partir de zéro : infrastructure, indexation du parc, solutions collaboratives et distanciel.

• Déploiement de l'infrastructure ESXi avec PfSense routeur, HAProxy et Nginx sécurisé.
• Configuration de Windows & Linux, Active Directory avec gestion utilisateurs et GPO, LDAP sur postes.
• Déploiement d'un cloud privé et d'une suite bureautique en ligne (Office-like privé).