DevOps / Cloud / SRE Engineer

Il a accompagné le client dans la gouvernance et l'industrialisation de la plateforme Confluent Cloud au sein de l'équipe du centre d'excellence Kafka (CoE), dans le cadre du projet Kafka IAM & Observability (KIO).

• A conçu des modules Terraform pour la gestion en IaC des composants Confluent Cloud.
• A configuré la sécurité (RBAC, ACLs, Group Mapping, API Keys) et le réseau (VPC Peering, Private Service Connect).
• A implémenté le Stream Processing avec ksqlDB, Kafka Streams et Flink.
• A mis en place des pipelines CI/CD GitLab pour l'automatisation des déploiements GCP et Terraform.
• A provisionné des clusters Kubernetes (GKE) incluant la gestion des node pools et de l'autoscaling.
• A installé Kafka Connect et des connecteurs self-managed sur Kubernetes dans une approche FinOps.
• A déployé des Helm charts pour la gestion des manifests Kubernetes (Sealed Secrets Operator, Calico CNI, Kyverno, CrowdStrike Falcon, Dynatrace Operator).
• A géré le cycle de vie des images Docker sur Artifact Registry et Harbor.
• A créé et configuré Private Service Connect (PSC), Cloud DNS et récupéré les audit logs Confluent Cloud via Cloud Run avec stockage sur un bucket GCS.
• A configuré des dashboards et des alertes de monitoring Confluent Cloud via Dynatrace.
• A participé au support ELK N2/N3 incluant la gestion des accès (Okta / ARCA), la mise en place de dashboards Grafana & Kibana et l'optimisation (ILM policies, shards, index templates).
• A migré le cluster vers la version 8.14 et déployé Filebeat & Metricbeat.
• A accompagné les projets clients dans l'onboarding et la migration vers le projet KIO.
• A collaboré avec les équipes SysAdmin pour le débogage et la résolution d'incidents (DNS, PSC, Proxy Nginx, RPX, Runners Gitlab).

Il a modernisé les échanges API et intégré une nouvelle solution d'API Management pour le compte de la RMNGP.

• A élaboré un POC d'API Management (Gravitee / Kong) sous Docker.
• A installé la plateforme Gravitee sur un cluster Kubernetes RKE2 managé par Rancher via un Helm chart.
• A mis en place une approche GitOps avec GitLab et Argo CD.
• A installé et configuré les Custom Resource Definitions (CRDs) via le Gravitee Kubernetes Operator.
• A collaboré avec les équipes Réseaux pour l'ouverture de flux (OKTA, SAML/OIDC, DEX, Certificat SSL).
• A rédigé la documentation technique pour le maintien en condition opérationnelle et la mise à jour des configurations.
• A animé des ateliers de passation incluant la présentation de la stack technique et des sessions de questions/réponses.

Il a assuré la fiabilité des infrastructures cloud clients grâce à des solutions d'observabilité, de monitoring et d'automatisation pour prévenir les interruptions et optimiser la disponibilité des services.

• A mis en place des solutions de monitoring pour remplacer Centreon (Dynatrace, New Relic, Datadog).
• A réalisé le monitoring proactif de l'infrastructure (Prometheus, Grafana, ELK, Centreon, Consul, Azure Monitor).
• A élaboré des Proactive Round Process Reports (health status des bases de données, clusters K8s, Ingress Controllers).
• A configuré et amélioré en continu les dashboards et alertes (SLI/SLO).
• A automatisé les tâches en IaC avec Terraform et Ansible.
• A mis en œuvre des scripts d'automatisation pour le scaling des ressources cloud (FinOps) : Runbooks, Elastic Pool DTUs.
• A assuré le maintien en condition opérationnelle (MCO) de microservices sur GKE (gestion des clusters Prod/Pre-prod, troubleshooting, autoscaling via HPA).
• A participé aux tâches RUN lors des mises en production (MEP) : certificats SSL, Custom Domain, Application Gateway, DB Backups.
• A déployé des releases via Spinnaker.
• A configuré des Web Application Firewall (WAF) pour prévenir les attaques DDoS (Cloudflare, Cloud Armor).
• A géré les incidents et le support technique (post-mortem / SLA).
• A rédigé le document d'architecture technique (DAT) et des documentations sur Confluence.
• A recensé la liste des deprecated services.

Il a amélioré et optimisé l'ERP Odoo pour moderniser le système d'information du Groupe EDITO.

• A mis en place des modules de l'ERP Odoo via API (SFTP, WhatsApp, GitHub).
• A configuré un Chatbot via API Dialogflow et Google Sheets pour la gestion dynamique des données.
• A mis en place un pipeline CI/CD avec GitHub Actions et Docker.
• A assuré le support technique (gestion des demandes, incidents et problèmes).
• A participé à l'analyse fonctionnelle et à la rédaction des cahiers des charges en collaboration avec l'équipe IT.
• A formé et accompagné les collaborateurs à la prise en main de l'ERP Odoo.