Ingénieur Cloud & DevOps

Conception et déploiement d'une plateforme DevSecOps complète en environnement bancaire critique, automatisant le cycle de livraison applicative de bout en bout via des pipelines CI/CD.

• Mise en place d'une architecture DevSecOps couvrant l'ensemble de la chaîne de livraison sécurisée.
• Intégration de l'analyse statique du code (SonarQube) dans le pipeline, garantissant la qualité du code avant déploiement.
• Implémentation du scanning des images Docker avec Trivy pour détecter les vulnérabilités conteneur.
• Configuration de la gestion des identités via Keycloak et la gestion centralisée des secrets avec HashiCorp Vault, couvrant 100% des étapes du pipeline.
• Provisionnement de l'infrastructure sur Proxmox VE via Terraform et Ansible, garantissant des environnements reproductibles et conformes aux exigences bancaires.
• Mise en place d'une traçabilité complète des déploiements, réduisant significativement les risques opérationnels en production critique.

Modernisation du cycle de livraison et de l'infrastructure applicative d'une solution web en PHP au sein d'une équipe DevOps.

• Refactorisation d'une application PHP (CodeIgniter) selon les principes SOLID, réduisant la dette technique et améliorant la maintenabilité du code.
• Automatisation de l'intégralité du cycle qualité-déploiement via une pipeline GitLab CI (lint, tests, build Docker, déploiement), éliminant les déploiements manuels.
• Provisionnement via Terraform et Ansible d'environnements clients dédiés et isolés sur OVHCloud, garantissant des livraisons fiables et reproductibles.

Conception et implémentation d'un système de commande embarqué pour compresseur à vis sur Raspberry Pi 4 dans le cadre d'un projet de fin d'études.

• Réalisation de la conception PCB et du câblage électronique complet du système.
• Développement du firmware et du logiciel de contrôle du compresseur embarqué.
• Implémentation d'une interface web de supervision en temps réel (Flask + Nginx) permettant la surveillance et le contrôle du système.
• Intégration d'une base de données SQLite pour la persistance des données opérationnelles.
• Obtention de la mention Excellent pour ce projet.