CloudOps Engineer

A intégré une équipe d'infrastructure cloud et DevOps pour piloter l'excellence opérationnelle et la modernisation des plateformes de service.

• A géré des clusters Kubernetes Tanzu en production : assuré la stabilité de la plateforme, effectué la gestion du cycle de vie des certificats et soutenu activement les équipes de développement et opérations dans l'adoption des opérations de cluster.
• A conçu et déployé une infrastructure cloud à l'aide de Terraform, permettant des environnements versionnés et reproductibles et facilitant l'adoption des pratiques d'infrastructure-as-code par l'équipe.
• A exploité et optimisé les services AWS (EC2, S3, Route 53, ECS, Lambda, API Gateway, VPC, Transit Gateway) en assurant la haute disponibilité, la scalabilité et une gestion DNS fiable.
• A administré l'instance Keycloak de l'organisation en tant que responsable principal : géré les royaumes, clients, rôles et fédération utilisateur pour appliquer les politiques d'identité et d'accès entre les applications.
• A piloté la transition de la gestion traditionnelle des serveurs Linux vers AWS Systems Manager (SSM), permettant le patching automatisé, l'accès à distance et les insights opérationnels à l'échelle de la flotte.
• A conçu et implémenté un environnement de Plan de Reprise d'Activité (DRP) miroir de la production, assurant la continuité de l'activité et les capacités de récupération rapide.
• A construit et maintenu des pipelines CI/CD avec Azure DevOps, AWS CodePipeline et CodeDeploy pour les workflows de livraison d'infrastructure et d'applications.
• A administré la solution CSPM de l'organisation : implémenté des configurations et des stratégies de monitoring qui ont considérablement amélioré les scores de conformité et d'audit.
• A contribué au déploiement d'applications basées sur l'IA sur AWS en exploitant Bedrock et les capacités d'IA générative pour augmenter la productivité des consultants et créer de la valeur métier.
• A administré des serveurs Linux : effectué le patching, la gestion utilisateur, les jobs cron et la maintenance hors heures.
• A maintenu l'infrastructure de sécurité réseau : configuré et surveillé les firewalls Fortigate (règles, NAT) et géré les appliances F5 Big-IP (load balancing, SSL offloading, reverse proxy).
• A soutenu les applications conteneurisées utilisant Docker Compose et fourni un support d'infrastructure pour les charges de travail héritées et transitionnelles.
• A établi des stacks d'observabilité utilisant Prometheus et Grafana pour les environnements Linux on-prem.
• A servi de point d'escalade N3 pour le dépannage approfondi des incidents systèmes, sécurité et réseau, résolvant les problèmes complexes au-delà du périmètre opérationnel standard.

A piloté le déploiement et l'opération end-to-end de la plateforme « ICSCyberLab » sur AWS, un projet d'R&D visant à renforcer la formation et la sensibilisation en cybersécurité dans les environnements de contrôle industriel.

• A provisionné l'infrastructure cloud, conteneurisé la plateforme et implémenté le pipeline CI/CD complet, transformant une plateforme complexe en environnement d'apprentissage accessible et répétible.

A configuré et déployé des firewalls de sécurité (Palo Alto et Fortinet) dans plusieurs environnements clients, couvrant des périmètres variés de sécurité réseau et de conformité.

• A configuré et déployé les firewalls Palo Alto et Fortinet sur plusieurs environnements clients, couvrant les tunnels VPN, NAT, la segmentation de zone, les revues de règles et les migrations de politique entre fournisseurs.