Ingénieur DevOps Cloud

Intégration de l'équipe DevOps du Groupe BPCE SI afin d'industrialiser les chaînes de livraison du système d'information dans un contexte de forte exigence de sécurité et de conformité.

• Industrialisation des chaînes de livraison CI/CD Jenkins pour des applications Java, Angular, Python et PHP, assurant le passage du build au déploiement sur OpenShift.
• Conception et déploiement de shared libraries Groovy adoptées par les équipes de développement internes pour standardiser la création des pipelines.
• Provisionnement de l'infrastructure Azure à l'aide de Terraform au sein de pipelines et dépôts hébergés sur Azure DevOps.
• Intégration de la sécurité au cœur des pipelines en automatisant l'utilisation de SonarQube, Checkmarx et Trivy, tout en gérant les secrets avec HashiCorp Vault.
• Administration des plateformes DevOps comprenant Jenkins, Git, SonarQube, Artifactory et Checkmarx.
• Pilotage des migrations d'applications vers OpenShift tout en assurant l'accompagnement technique des équipes.
• Accompagnement des équipes sur GitFlow, les tests automatisés et le release management selon les méthodes Scrum et Kanban.

Mission chez Airbus Defence & Space pour industrialiser des applications critiques à cycle de vie long, avec un accent particulier sur la fiabilité, la sécurité et la traçabilité.

• Mise en place de pipelines Jenkins de bout en bout ainsi que des flux GitLab CI.
• Développement de shared libraries Groovy pour standardiser les pipelines et faciliter l'intégration de nouveaux projets.
• Automatisation des déploiements multi-environnements à l'aide de Kubernetes, Helm et ArgoCD selon une approche GitOps.
• Configuration des serveurs de build par automatisation avec Ansible.
• Mise en place d'une supervision applicative comprenant des sondes Python pour les health checks, la détection d'incidents et l'alerting, adossée à une stack ELK.
• Résolution des incidents survenus en production.
• Optimisation et sécurisation des images Docker Python à travers des constructions multi-stage et une maîtrise rigoureuse des dépendances.
• Garantie de la qualité du code via SonarQube et l'application d'une quality gate bloquante.
• Rédaction de la documentation technique des évolutions pour assurer la traçabilité exigée par le contexte réglementaire aéronautique.

Participation au sein de dgenious à la refonte d'une plateforme e-commerce destinée à des enseignes premium.

• Provisionnement et gestion de l'infrastructure AWS en Terraform, incluant les services Cognito, IAM, EC2 et S3.
• Réalisation de la migration de l'authentification vers AWS Cognito avec OAuth 2.0 sans interruption de service, en s'appuyant sur un plan de retour arrière.
• Conduite d'une démarche FinOps consistant à auditer les ressources et à rationaliser les services pour réduire les coûts.
• Conception d'un plan de modernisation de l'architecture qui a été adopté comme standard par l'équipe.
• Coordination des équipes techniques, produit et sécurité tout au long du projet.