DevOps / Cloud Engineer

Intervention au sein d'une entreprise en Suisse afin de concevoir, optimiser et faire évoluer l'infrastructure cloud et les pipelines CI/CD.

• A migré le calcul EKS d'un mode hybride Fargate/EC2 vers des instances EC2 gérées par Karpenter, réduisant les coûts du cluster de 50 % sans perte de fiabilité.
• A construit des pipelines serverless (Step Functions, Lambda/ECS) pour indexer la télémétrie multi-tenant dans OpenSearch, avec des tableaux de bord Grafana pour une détection plus rapide des incidents.
• A piloté une mise à niveau sans interruption du fournisseur Terraform Snowflake, en réfactorisant des fichiers d'état pour absorber les changements cassants et éviter la destruction ou la recréation de ressources.
• A migré la CI/CD de Terraform Cloud vers GitHub Actions, en déplaçant les fichiers d'état vers S3 et en adoptant OIDC pour l'authentification AWS.
• A construit une bibliothèque de modules Terraform partagés et des modèles de flux de travail GitHub réutilisables, réduisant la charge de maintenance et accélérant l'intégration à travers les dépôts.
• A conçu des exécuteurs GitHub Actions auto-hébergés sur EC2 Spot pour les flux de travail de tests E2E, utilisant une AMI dorée et la journalisation pour la résilience aux interruptions, réduisant les coûts CI de 85 % par rapport aux exécuteurs hébergés par GitHub.
• A mis en place un chemin réseau entièrement privé pour la réplication Amazon RDS inter-compte via AWS DMS sur VPC PrivateLink, éliminant l'exposition publique du trafic de base de données sensible.
• A migré l'intégration de comptes AWS pour une architecture multi-tenant des scripts SDK personnalisés vers AWS Control Tower Landing Zone, réduisant le code personnalisé et la charge manuelle.
• A construit l'infrastructure AWS (API Gateway, ALB, ECS, Bedrock, DynamoDB, OpenSearch) pour un chatbot RAG interne qui répond aux questions d'utilisation de la plateforme client, réduisant le volume d'e-mails du support client d'environ 80 %.
• A consolidé la visibilité de l'infrastructure à travers Grafana, CloudWatch et Dashbird avec des alertes en temps réel acheminées par e-mail et MS Teams.
• A mené des initiatives d'optimisation des coûts AWS (Rightsizing, instances réservées, politiques de cycle de vie S3) avec un suivi quotidien des dépenses dans DoiT Console, réalisant une réduction de 20 % (environ 5 000 $/mois) des dépenses cloud.

Prise en charge de l'administration, la sécurisation et l'automatisation des environnements cloud et des outils de déploiement pour le compte de clients.

• A géré les identités via Azure Entra ID, incluant les enregistrements d'applications pour le SSO Microsoft.
• A géré les enregistrements DNS et les groupes de sécurité réseau (NSG), et a construit des tunnels VPN P2S pour un accès SSH sécurisé aux machines virtuelles.
• A administré des machines virtuelles Linux à travers les environnements de développement, de staging et de production, en automatisant l'application des correctifs avec Ansible et les sauvegardes quotidiennes via Backup Center.
• A hébergé et livré des actifs multimédias via Azure Storage Accounts, distribués mondialement à travers Azure CDN.
• A mis en place une pile CI/CD entièrement conteneurisée (Gitea, Jenkins, Docker et registres privés NPM) sur une machine virtuelle Azure dédiée, remplaçant les livraisons manuelles par des pipelines de déploiement automatisés.
• A rédigé des pipelines Jenkins modulaires à partir de fichiers Jenkinsfiles réutilisables pour la construction, les tests, la publication d'images et le déploiement.
• A intégré des contrôles de qualité du code (SonarQube), des analyses d'images Docker (Trivy) et des notifications de build (Slack) dans les pipelines Jenkins.
• A configuré des agents Jenkins éphémères sur des machines virtuelles Azure Spot pour décharger les pipelines de tests E2E lourds de l'exécuteur auto-hébergé principal.
• A conteneurisé des micro-services avec Docker et Docker Compose, en définissant des réseaux personnalisés et des volumes persistants pour la communication et le stockage inter-services.
• A sécurisé les API de micro-services conteneurisés avec SSL/TLS via Nginx et Certbot.
• A construit une agrégation de journaux centralisée avec Filebeat, Logstash, Elasticsearch et Kibana, permettant une recherche textuelle dans les journaux et une analyse des causes racines plus rapide.
• A implémenté des tableaux de bord Grafana à partir de métriques Prometheus à travers les conteneurs et les machines virtuelles pour la visibilité de l'infrastructure.