DevSecOps & Kubernetes Engineer
A intégré une équipe DevSecOps au sein d'une organisation multinationale, en charge de l'accompagnement et du support de plus de 20 équipes de développement dans l'adoption de pratiques cloud-native et de sécurité applicative.
- A administré et maintenu les plateformes GitLab et les pipelines CI/CD pour la compilation, les tests, le scanning de sécurité, la conteneurisation et les déploiements Kubernetes.
- A géré et dépanné des clusters Kubernetes sur Google Cloud Platform (GKE), incluant les workloads, contrôleurs d'ingress, certificats TLS, la mise en réseau, les secrets, volumes persistants et l'autoscaling.
- A implémenté des workflows GitOps utilisant Argo CD pour l'automatisation des déploiements et la gestion des applications Kubernetes.
- A intégré et maintenu des plateformes DevSecOps et d'observabilité (SonarQube, DefectDojo, Prometheus, Grafana, ELK, Vault, Nexus, Jenkins, Qualys).
- A diagnostiqué et résolu des problèmes complexes de CI/CD, Kubernetes, ingress, mise en réseau et runtime de conteneurs en environnements de production cloud.
- A géré le cycle de vie des images Docker, les migrations de registres et les référentiels de conteneurs sur GCR et GitLab Container Registry.
- A travaillé sur des solutions de gestion du trafic Kubernetes incluant Traefik, NGINX Ingress et cloud load balancers.
- A contribué aux initiatives DevSecOps incluant la gestion des vulnérabilités, SAST, scanning des dépendances, détection de secrets et workflows de conformité de sécurité.
- A automatisé le provisionnement d'infrastructure et la gestion des politiques Kubernetes via Terraform, Helm et approches Policy as Code.
- A organisé des ateliers techniques, présentations et sessions de partage de connaissances autour de Kubernetes, DevSecOps, GitOps et technologies cloud-native.
- A soutenu 20+ équipes de développement dans l'adoption de bonnes pratiques DevSecOps, workflows CI/CD et processus de livraison cloud-native.
Environnement technique