DevSecOps Engineer / Linux System Admin

Intégration dans l'équipe infrastructure pour optimiser et sécuriser la gestion des clusters Kubernetes et des serveurs Linux.

• Conception et déploiement de clusters Kubernetes hautement disponibles avec gestion complète du cycle de vie.
• Implémentation de bonnes pratiques de sécurité au niveau des clusters Kubernetes, incluant le durcissement et la conformité.
• Contribution à l'automatisation du processus de scanning des images conteneurs pour détecter les vulnérabilités.
• Automatisation de la gestion de l'infrastructure Linux en utilisant Ansible, réduisant les interventions manuelles.
• Gestion et optimisation des outils CI/CD et DevOps (Nexus, GitLab, Jenkins, SonarQube) pour supporter les pipelines de déploiement.
• Assurance du déploiement et de la gestion des bases de données PostgreSQL en environnement de production.
• Planification et déploiement d'une stratégie complète de monitoring et d'alertes utilisant Prometheus, Grafana et Node Exporter.
• Configuration et supervision de la conformité de l'infrastructure avec l'outil Rudder.
• Automatisation de l'installation des serveurs Linux à grande échelle via FAI et Ansible.

Participation à la transformation DevSecOps en intégrant la sécurité à chaque étape du cycle de développement et du déploiement d'applications microservices.

• Conception et optimisation de pipelines CI/CD robustes en utilisant une approche GitOps (GitHub Actions, Jenkins, ArgoCD), assurant des déploiements efficaces et sécurisés.
• Application et renforcement des bonnes pratiques de sécurité tout au long du cycle de développement ; intégration d'outils de tests de sécurité (SAST et DAST) tels que SonarQube, Trivy, Semgrep et OWASP ZAP.
• Automatisation de l'approvisionnement et de la gestion de l'infrastructure en utilisant Terraform et Ansible, réduisant les erreurs de configuration.
• Déploiement et administration de bases de données cloud (AWS RDS, PostgreSQL, MongoDB) avec haute disponibilité.
• Conception et automatisation des processus de sauvegarde et de récupération pour assurer la résilience des données.
• Déploiement et gestion d'applications microservices conteneurisées en utilisant Kubernetes et Docker ; administration de clusters Kubernetes on-premises pour garantir une orchestration fiable et scalable.
• Déploiement et maintenance de l'infrastructure cloud AWS, exploitant les services EC2, RDS, IAM et CloudWatch.
• Planification et implémentation d'une stratégie de logging, monitoring et alerting utilisant Prometheus, Grafana, CloudWatch, OpenSearch et Logstash.
• Conception et déploiement d'une solution de service mesh utilisant HashiCorp Consul pour gérer la communication inter-services, assurer la découverte de services et appliquer des politiques de trafic.
• Collaboration avec les équipes de développement pour implémenter des pratiques de code sécurisé et réalisation de revues de code orientées sécurité.

Stage au sein de l'équipe DevSecOps pour concevoir et opérer des pipelines CI/CD sécurisés pour une application web microservices.

• Conception et opération d'un workflow CI/CD complet pour une application web microservices utilisant GitHub Actions, Docker et Kubernetes.
• Mise en place d'une approche GitOps pour le déploiement en utilisant ArgoCD, automatisant la gestion des versions et des configurations.
• Intégration d'outils de sécurité (scanning de code et durcissement) dans le pipeline, notamment SonarQube, OWASP ZAP et Trivy.
• Assurance de la sécurité complète du pipeline du développement jusqu'à la production, en appliquant des pratiques de sécurité à chaque étape.