Ingénieur Google Cloud / DevOps

A piloté le tooling DevOps et l'automatisation pour la migration de Carrefour vers Google Cloud Platform dans le secteur retail international.

• A conçu et maintenu les pipelines GitLab CI/CD automatisant le provisioning bout-en-bout de VMs GCP hébergeant l'infrastructure d'ordonnancement.
• A mis en œuvre l'Infrastructure-as-Code avec Terraform sur GCP pour le périmètre ordonnancement incluant Compute Engine, IAM et règles firewall.
• A mis en place la fédération OpenID Connect (OIDC) entre GitLab CI et GCP d'une part, et entre GitLab CI et HashiCorp Vault d'autre part pour une authentification keyless dans les pipelines.
• A récupéré de manière dynamique les secrets d'application et de pipeline depuis HashiCorp Vault via des jobs CI authentifiés en OIDC.
• A rédigé des playbooks Ansible pour la configuration des composants d'infrastructure d'ordonnancement Dollar Universe ($U) sur les VMs GCP provisionnées.
• A standardisé des patterns de déploiement reproductibles et auditables au service de la migration cloud.
• A documenté les workflows de déploiement et les procédures de reprise opérationnelle.

A construit en mode hands-on une Landing Zone GCP reproduisant les patterns de production sur Terraform en environnement personnel pour consolider ses compétences d'ingénierie de plateforme sécurisée pour environnements régulés.

• A développé une Landing Zone Terraform modulaire avec composition par environnement et remote state GCS versionné avec CMEK.
• A configuré un Shared VPC avec sous-réseaux privés, base de données, GKE, Cloud NAT, segmentation firewall et DNS.
• A déployé un cluster GKE Standard privé multi-zonal avec Workload Identity, node pools auto-scalés et PodDisruptionBudgets.
• A installé et configuré un GitLab auto-hébergé avec GitLab Runner sur GKE et intégration via Workload Identity Federation.
• A mis en place un pipeline GitLab CI intégrant des scans de sécurité avec tfsec et Checkov.
• A déployé Kyverno pour l'admission control sur GKE et OPA / Rego Gatekeeper pour les constraint templates de sécurité et de conformité.

A conçu, construit et exploité en autonomie une plateforme cloud-native multi-tenant sur GCP en environnement personnel afin d'acquérir une expertise sur Kubernetes, service mesh, IaC et microservices event-driven.

• A réalisé le provisioning de la stack GCP complète en Terraform incluant clusters GKE, Cloud SQL PostgreSQL, AlloyDB, VPC, Load Balancer, Cloud DNS et API Gateway.
• A construit et exploité des workloads GKE sécurisés par Workload Identity, Anthos Service Mesh et mTLS avec gestion du trafic et observabilité inter-services.
• A déployé et exploité Apache Kafka en mode KRaft et Redis Sentinel pour le streaming d'événements et le cache distribué.
• A exploité Apigee X pour la gestion du trafic API, le rate limiting, le caching et le logging.
• A conçu des microservices gRPC en Go et Python selon une architecture hexagonale et Domain-Driven Design.
• A mis en place des pipelines GitLab CI/CD avec Artifact Registry pour le build et le déploiement de conteneurs.
• A livré un pipeline d'embeddings Vertex AI et intégré Gemini et Claude Sonnet pour des workflows augmentés par IA.

A assuré un leadership de longue durée sur le périmètre d'ordonnancement du compte Carrefour dans le secteur retail international.

• A piloté les opérations batch sur les parcs de production et pré-production.
• A conçu et piloté un pipeline de données Java maison alimentant des dashboards Grafana pour le reporting temps réel de l'activité batch et le suivi des SLA.
• A défini une nouvelle architecture batch et un standard de nomenclature pour tout le portefeuille.
• A piloté la migration complète du portefeuille batch de production.
• A piloté la migration de l'infrastructure d'ordonnancement de la version 5.6 à la version 6.6 avec automatisation du monitoring.
• A développé des scripts d'automatisation Bash et PowerShell pour l'orchestration de jobs et l'administration cross-platform Linux et Windows.

A piloté l'équipe ordonnancement du compte Auchan Retail en parallèle de ses responsabilités sur le compte Carrefour.

• A réalisé l'audit de 9 installations Dollar Universe et émis les recommandations associées.
• A contribué à la rédaction du Statement of Work (SOW) et à la définition des SLA.
• A automatisé le monitoring batch et assuré la gestion des changements et des incidents.

A piloté l'équipe ordonnancement du compte Alstom.

• A défini le périmètre d'activité et rédigé le SOW.
• A conduit le transfert d'activité de l'Inde vers Rabat incluant le Knowledge Transfer (KT), le recrutement et la formation.
• A mené la migration de l'infrastructure d'ordonnancement de la version 5.6 à la version 6.6.

A supervisé les opérations batch au sein du groupe.

• A supervisé les opérations batch sur Oracle Applications et IBM Mainframe VSE/ESA en Cobol.
• A automatisé l'exécution des jobs et géré l'impression de masse ainsi que les opérations de tape library.
• A contribué à la rédaction des procédures, plans d'action et runbooks.