Ingénieur DevOps & Cloud

PROJET BN-MND — Environnement hospitalier critique • DevOps • Build & Run Administration et exploitation de plus de 15 serveurs/environnements Windows Server et Linux Ubuntu, avec déploiement et configuration des composants applicatifs. Industrialisation et automatisation des traitements, contrôles, tests et procédures de mise en exploitation. Industrialisation des déploiements : automatisation des builds/tests, gestion des configurations, conteneurisation des composants applicatifs et mise en place de procédures de déploiement reproductibles entre environnements. Build & Run / MCO : supervision des environnements, gestion des tickets et incidents N2/N3, diagnostic des incidents serveurs, applicatifs et BDD, analyse des logs, suivi des corrections et maintien en conditions opérationnelles. Développement et déploiement d'API Java/Spring Boot et intégration avec SQL Server dans le cadre de l'industrialisation de la plateforme. Administration et exploitation de Mirth Connect sur Windows Server et Linux Ubuntu. Production de documentation d'architecture, d'exploitation et de tests ; coordination avec les équipes SI et métiers.

MISSION CLIENT — SOCIÉTÉ GÉNÉRALE Industrialisation d'une plateforme d'analyse de volumes boursiers • Kubernetes On-Premise • Production sécurisée Industrialisation et exploitation de la plateforme Kubernetes/OpenShift On-Premise : administration des clusters, workloads, Services, Ingress, namespaces et RBAC. Conception et maintien de plus de 10 pipelines CI/CD : compilation/build Maven, tests, contrôles SonarQube/Quality Gates, packaging et publication des artefacts versionnés dans Nexus. Industrialisation des applications conteneurisées : build et versioning des images Docker, scans de vulnérabilités avec Trivy, publication dans le registry et déploiement automatisé. Création et maintenance de Helm Charts : templating des manifests, gestion des values par environnement et standardisation des déploiements Kubernetes/OpenShift. GitOps avec Argo CD : Git comme source de vérité, synchronisation des configurations, détection du drift, automatisation des releases et rollback. Disponibilité et troubleshooting Kubernetes/OpenShift : requests/limits CPU-RAM, readiness/liveness probes, HPA, haute disponibilité ; analyse des Events/logs et diagnostic des CrashLoopBackOff, OOMKilled, problèmes de scheduling et réseau/Ingress. Observabilité et RUN/SRE avec Prometheus, Grafana et ELK/Kibana : métriques, logs, alerting, health checks, incidents ITIL, RCA, SLA/KPI, patching et MCO. DevSecOps : RBAC/least privilege, gestion centralisée des secrets avec Vault, scans d'images/CVE, certificats TLS et sécurisation des flux réseau.

Environnements Cloud Azure & AWS et plateformes de santé • Infrastructure Cloud • Automatisation • Build & Run Administration et évolution de 6 à 15 environnements/services Azure : VM, Storage Accounts, VNet/Subnets, NSG, interfaces réseau ; gestion des identités Entra ID et des autorisations Azure RBAC. Automatisation du provisioning Azure avec Terraform et intégration aux pipelines CI/CD ; gestion du state distant sur Azure Storage et séparation des configurations par environnement. Automatisation avec Ansible : playbooks, rôles réutilisables, inventories, variables par environnement, templates, handlers et tâches idempotentes. Industrialisation CI/CD avec GitHub Actions : automatisation des builds et déploiements sur les environnements développement, test et support. Build, versioning et publication des images Docker via CI/CD : Dockerfiles, configurations et scans de vulnérabilités avant déploiement. Sécurisation et exploitation Azure : Key Vault, least privilege, Azure Monitor/Log Analytics et supervision des ressources. Build & Run / MCO : supervision, analyse des logs, diagnostic des incidents, suivi des corrections et fiabilisation des environnements. MISSION CLIENT — GROUPE RAMSAY SANTÉ Projet de migration et modernisation Cloud Native • Kubernetes/OpenShift • Azure/AWS • Automatisation & SRE Contribution technique à la migration d'environnements traditionnels vers une plateforme conteneurisée et orchestrée Kubernetes/OpenShift : analyse de l'existant, architecture cible, migration et mise en production. Infrastructure as Code avec Terraform : provisioning et évolution des ressources Azure, modules réutilisables, variables/outputs, data sources, remote state sécurisé sur Azure Storage, séparation DEV/RECETTE/PROD, plan/apply, gestion du drift et import de ressources existantes. Conception et administration de clusters Kubernetes/OpenShift : Control Plane, Worker Nodes, namespaces, RBAC, haute disponibilité et gestion des workloads. Industrialisation des déploiements avec Helm et GitOps : standardisation des manifests/charts, gestion des configurations et automatisation des releases. Observabilité & SRE avec Prometheus/Grafana/ELK : métriques, logs, alerting, health checks, troubleshooting et amélioration de la disponibilité. DevSecOps : gestion des secrets et accès, RBAC, certificats TLS, sécurisation des flux et intégration des contrôles de sécurité dans le cycle de déploiement.