Ingénieur DevOps

Poste occupé chez Tritux en tant qu'ingénieur DevOps pour concevoir et administrer des infrastructures cloud et on-premise hautement disponibles.

• A migré une application Next.js d'AWS EKS vers une architecture serverless AWS utilisant S3, CloudFront et Lambda.
• A conçu et déployé des clusters Kubernetes on-premise pour dev, test et recette ainsi qu'un cluster AWS EKS multi-zones en production pour garantir la haute disponibilité et améliorer les objectifs RTO/RPO.
• A garanti la reproductibilité de l'approvisionnement d'infrastructure et de la configuration des serveurs avec Terraform et Ansible.
• A administré un cluster PostgreSQL avec réplication et sauvegarde, ainsi que Redis pour le cache et RabbitMQ pour la messagerie asynchrone.
• A mis en place un pipeline de données en temps réel avec Apache Kafka pour le streaming et Apache Airflow pour l'orchestration.
• A renforcé la sécurité sur AWS grâce à la mise en œuvre de Network Firewall, WAF, IAM, Security Groups et GuardDuty.
• A sécurisé les plateformes Kubernetes via Kyverno, Falco et Istio mTLS selon une approche Defense-in-Depth.
• A déployé une chaîne GitOps basée sur Argo CD et Helm, et optimisé les pipelines GitLab CI/CD via des runners Kubernetes, des images Docker optimisées et la mise en cache des dépendances.
• A centralisé la supervision avec la stack ELK pour l'analyse des logs, et Prometheus et Alertmanager pour la gestion des incidents.

Poste exercé en tant qu'ingénieur DevOps chez Novencia, en intervenant sur des projets du secteur bancaire pour moderniser et sécuriser les environnements cloud.

• A réalisé la ré-architecture d'une application bancaire monolithique sous .NET, IIS et SQL Server sur VM Windows vers une architecture cloud-native pour améliorer la portabilité et les performances.
• A migré une architecture microservices depuis un environnement bare-metal vers Azure AKS, avec gestion des secrets via Azure Key Vault, chiffrement des données et bases de données sur Azure SQL Managed Instance.
• A livré des infrastructures pour des clients bancaires via des modules Terraform scannés avec Checkov pour garantir la sécurité.
• A optimisé les pipelines CI/CD en migrant de GitHub Actions vers Azure DevOps afin de renforcer le contrôle des livraisons.
• A implémenté la configuration réseau incluant NSG, DNS, VPN, VNet peering et Firewall au sein des environnements clients.
• A sécurisé le cycle de vie applicatif avec OWASP, Trivy et Grype pour assurer la conformité et la sécurité des images Docker.
• A amélioré la qualité logicielle avec Selenium, Nexus et SonarQube pour augmenter la couverture de tests et la fiabilité du code.
• A assuré la gouvernance de l'environnement Azure avec Defender, RBAC, Entra ID et Managed Identities.
• A automatisé les tâches récurrentes, incluant la synchronisation des bases et environnements via PowerShell et Bash.
• A supervisé l'ensemble des ressources avec Prometheus, Grafana, Fluent Bit, Loki et Azure Monitor pour les logs en temps réel.