Cloud & DevOps Engineer

Poste occupé chez Intelcia en tant qu'ingénieur Cloud et DevOps pour gérer les infrastructures et automatiser les déploiements.

• A managé des multi-clusters Kubernetes (dev, test, preprod, prod).
• A géré les bases de données sur les environnements dev, test, preprod et prod.
• A intégré la sécurité dans l'infrastructure : SAST avec SonarQube, DAST avec OWASP ZAP et ArgoCD, avec visualisation centralisée via DefectDojo.
• A créé automatiquement des tickets Jira pour les findings DAST via un workflow automatisé dans n8n.
• A géré les cron jobs des applications Java via Airflow (DAGs avec KubernetesPodOperator).
• A géré et optimisé les pipelines CI/CD.
• A déployé les applications avec Helm et ArgoCD selon l'approche GitOps.
• A effectué le backup des clusters Kubernetes vers S3.
• A intégré l'approche Pushgateway pour le monitoring des jobs Airflow avec Prometheus.
• A collecté les logs HAProxy avec Fluentbit, déployé et configuré via Ansible.

Projet de fin d'études réalisé chez Intelcia centré sur l'automatisation et l'industrialisation DevSecOps d'une infrastructure cloud-native.

• A conçu et mis en place une architecture DevSecOps complète pour une infrastructure cloud-native basée sur AWS, Nutanix (HCI) et Kubernetes.
• A intégré d'outils de sécurité applicative dans les pipelines CI/CD : GitLeaks, Trivy, SonarQube, OWASP ZAP et Dependency-Check.
• A mis en œuvre des analyses de sécurité multi-niveaux.
• A réalisé des analyses de code statique (SAST) avec SonarQube.
• A réalisé des analyses de composition logicielle (SCA) avec Checkmarx et OWASP Dependency-Check.
• A réalisé des scans dynamiques d'applications (DAST) avec OWASP ZAP.
• A effectué des contrôles de vulnérabilités d'images conteneurisées avec Trivy.
• A configuré des tableaux de bord Kibana pour le suivi en temps réel des vulnérabilités et indicateurs de performance.
• A mis en place des notifications automatisées via Google Chat pour la détection d'anomalies.
• A optimisé les pipelines et appliqué les pratiques FinOps pour la réduction des coûts cloud.

Intervention chez TTV pour la mise en place et la gestion d'un cluster Kubernetes haute disponibilité sur le cloud.

• A créé et géré un cluster Kubernetes de production hautement disponible sur Amazon EKS avec Crossplane.
• A configuré l'Infrastructure as Code (IaC) pour automatiser la gestion des ressources cloud et Kubernetes à l'aide de Crossplane.
• A intégré les services AWS (EKS, S3, VPC) avec Kubernetes via Crossplane pour faciliter le déploiement et la gestion des applications.
• A configuré les stratégies d'autoscaling des services Kubernetes en fonction de la charge de travail.

Participation au projet GenAI chez Metaverse SARL en tant qu'ingénieur Cloud et DevOps.

• A mis en place un pipeline CI/CD sur Azure DevOps pour automatiser les tests et analyses de performances d'un modèle RAG.
• A configuré un webhook pour publier automatiquement les rapports de performance sur Microsoft Teams.
• A géré de grandes quantités de données et analysé des KPI en parallèle avec PySpark.
• A conteneurisé les services de traitement de données avec Docker.