Ingénieur Cloud DevOps

Intégration du programme MPI d'AXA pour accompagner la migration des infrastructures Private IaaS vers le Cloud Azure en assurant la standardisation, l'automatisation et la conformité des environnements cloud.

• Préparation et industrialisation des Landing Zones dans le cadre de la migration vers le cloud Azure, via Terraform et des scripts PowerShell.
• Administration et gestion des accès et identités sur Azure et Azure DevOps : Service Principals, groupes Azure AD, rôles RBAC et Service Connections.
• Déploiement et maintenance des modules Terraform du Network, des VMs et du Support.
• Réalisation du support et du troubleshooting sur Terraform (runs en échec, drifts, dépendances).
• Résolution des problèmes d’accès et de configuration Azure (RBAC, ressources, réseau, DR) et assistance technique apportée aux équipes applicatives.
• Correction des misconfigurations et des vulnérabilités identifiées sur Azure (NSG, Key Vault, RBAC, DNS, secrets) par l’équipe sécurité.
• Coordination des actions avec les équipes Réseau, Sécurité et FinOps afin d’assurer la conformité et la standardisation des pratiques cloud au sein de l’entreprise.

Participation à la migration des applications vers Kubernetes au sein de SUEZ, avec l’automatisation de l’infrastructure, l’industrialisation des déploiements et le renforcement de la sécurité des environnements.

• Création et automatisation de l’infrastructure cloud avec Terraform pour provisionner les ressources Azure nécessaires (AKS, Azure Elastic Pool, Key Vault, ACR).
• Gestion du state Terraform dans le backend Azure Blob Storage et administration des workspaces multi-environnements pour le suivi des déploiements.
• Conteneurisation des applications avec Docker, définition des images, gestion des dépendances et validation des stacks via Docker Compose avant déploiement sur Kubernetes.
• Industrialisation des déploiements Kubernetes à l’aide de Helm, avec la conception de Helm charts mutualisés (Deployments, Services, ConfigMaps, Secrets).
• Maintenance et évolution de la structure Helm interne : gestion des sub-charts, paramétrage multi-environnements et versioning des releases.
• Mise en œuvre de la persistance des volumes sur Kubernetes (AKS) via Azure Disk et configuration des StorageClass avec provisionnement dynamique de volumes.
• Gestion des Ingress et du trafic applicatif via NGINX Ingress Controller, avec configuration des routes et des certificats TLS.
• Réalisation de la migration progressive des pipelines CI/CD de Jenkins vers Azure DevOps, tout en maintenant les pipelines Jenkins existants.
• Automatisation et standardisation du cycle CI/CD sous Azure DevOps pour le build, l’intégration et le déploiement des applications conteneurisées sur AKS.
• Mise à jour automatisée du schéma des bases Azure SQL via DACPAC / SqlPackage intégrés aux pipelines CI/CD.
• Sécurisation des environnements cloud par la gestion des accès (RBAC, Service Principals, Managed Identity) et la centralisation des certificats et secrets applicatifs dans Azure Key Vault.
• Mise en place du monitoring et de la centralisation des logs avec Azure Log Analytics, Azure Monitor et Seq pour le suivi des pods et des logs applicatifs.
• Optimisation du cycle de déploiement avec la mise en place de resource limits/requests, de stratégies Helm automatisées (rolling update / rollback) et d’alertes configurées dans Azure Monitor.

Contribution au développement d’une application web interne de gestion des listes de prix chez WS Audiology, avec la mise en place d’une intégration et d’un déploiement continus sous GitLab CI/CD.

• Conception et développement des modules backend en .NET Core 2.1 / C# et du front-end en ReactJS, connectés à une base SQL Server.
• Rédaction des tests unitaires avec NUnit et intégration de leur exécution automatique dans le pipeline GitLab CI/CD.
• Mise en place de l’intégration et du déploiement continus (CI/CD) via GitLab CI/CD, automatisant les étapes de build, test et publication du projet.
• Intégration de SonarQube dans le processus CI pour assurer le contrôle de la qualité et la conformité du code avant déploiement.
• Déploiement automatisé des nouvelles versions sur IIS et suivi de leur bon fonctionnement dans les environnements de test.
• Collaboration avec l’équipe produit et participation active aux rituels SCRUM (daily meetings, revues de sprint, planifications).