DevSecOps & Cloud Engineer

Pilotage de la migration end-to-end des plateformes CI/CD Jenkins vers GitHub Actions sur Azure et conception d'une plateforme DevOps sécurisée et scalable basée sur AKS pour l'ensemble de l'entreprise.

• Orchestration de la migration complète des pipelines Jenkins vers GitHub Actions Self-Hosted Runners sur AKS, garantissant la continuité de service et la sécurité des déploiements.
• Conception et administration d'une infrastructure Azure / AKS conforme aux bonnes pratiques Cloud Native, Platform Engineering et SRE, en haute disponibilité et résilience.
• Développement de modules Terraform réutilisables pour industrialiser le provisioning de l'infrastructure Azure auprès de plusieurs équipes applicatives.
• Mise en œuvre d'une approche GitOps complète avec FluxCD pour automatiser et versionner les déploiements Kubernetes.
• Standardisation des workflows GitHub Actions et templates réutilisables, améliorant l'efficacité des chaînes de livraison pour l'ensemble des équipes développement.
• Orchestration de la supervision centralisée avec Azure Monitor, Log Analytics et Splunk, créant des dashboards, KPIs et alertes proactives pour superviser la disponibilité et les performances des plateformes.
• Intégration des pratiques DevSecOps dans le cycle CI/CD : sécurisation des déploiements, contrôle des accès, moindre privilège et sécurisation de l'infrastructure Azure et Kubernetes.
• Implémentation des bonnes pratiques de sécurité Kubernetes : RBAC, isolation des namespaces, gestion des secrets, Pod Security Standards et sécurisation des workloads.

Déploiement d'une plateforme Kafka hautement disponible et performante sur GCP, destinée aux fortes volumétries et grand nombre de topics, intégrée à un écosystème microservices sur GKE avec automatisation et supervision avancée.

• Conception et déploiement d'un cluster Kafka en mode KRaft sur GCE avec SaltStack pour l'installation automatisée, tuning JVM avancé et haute disponibilité des brokers.
• Provisionnement et sécurisation de l'infrastructure GCP via Terraform : VPC, Subnets, Cloud NAT, Firewall rules, Service Accounts, IAM avec gestion avancée des rôles custom et séparation des environnements.
• Orchestration de l'intégration Kafka avec clusters GKE pour microservices producteurs/consommateurs et Cloud Run pour workloads événementiels et asynchrones.
• Centralisation des logs applicatifs via Cloud Logging et implémentation d'une observabilité avancée via Prometheus, Grafana et Zabbix avec alerting multi-canal basé sur patterns.
• Sécurisation des flux Kafka et inter-services via TLS, ACL Kafka, Secret Manager et implémentation d'une stratégie CSPM / CNAPP avec Wiz et Prisma Cloud.
• Définition et suivi des SLI / SLO / SLA avec Error Budget et exécution de tests de chaos engineering sur Kafka et GKE via Chaos Mesh et Gremlin.

Pilotage de la migration d'applications critiques vers Cloud / Kubernetes et conception d'une solution d'observabilité centralisée (Dynatrace) pour assurer le monitoring des applications, infrastructures et l'APM multi-environnement.

• Conception et déploiement d'une plateforme d'observabilité centralisée basée sur Dynatrace, collectant métriques, logs, traces et événements pour superviser les performances et dépendances inter-applications sur Cloud OVH, Kubernetes et infrastructure on-premise.
• Provisionnement et optimisation de l'infrastructure Cloud OVH (OpenStack) via Terraform et Ansible, développant des modules réutilisables et automatisant les tâches d'administration.
• Administration de clusters Kubernetes avec Helm et ArgoCD selon une approche GitOps, orchestrant les applications critiques et les déploiements continus.
• Mise en place de pipelines CI/CD (Jenkins, GitLab CI) intégrant phases de build, tests automatisés, contrôles de sécurité (SonarQube, Nexus IQ, Trivy) et déploiement continu.
• Implémentation d'un système centralisé OAuth2 / OpenID Connect, sécurisation des APIs REST et intégration de la sécurisation des environnements Cloud et Kubernetes avec HashiCorp Vault.
• Déploiement et optimisation d'une stack d'observabilité (Prometheus, Grafana, Loki) et intégration de Dynatrace avec ServiceNow et APIs REST pour l'interopérabilité des solutions.

Assurance du déploiement et de l'orchestration des applications critiques sur Kubernetes (on-premise, EKS, AKS) multi-cloud, modernisation des pipelines CI/CD et implémentation d'une architecture de messaging Kafka pour découpler les microservices.

• Gestion d'infrastructures hybrides (on-premise, AWS, Azure) avec Terraform et Ansible, provisionnant les ressources et optimisant les coûts Cloud via rightsizing et autoscaling.
• Conception et orchestration de clusters Kubernetes (EKS, AKS) et architectures backend cloud-native résilientes capables d'absorber les pics de trafic importants.
• Modernisation et automatisation des pipelines CI/CD (Jenkins, GitLab CI) avec standardisation des workflows Git, implémentation d'ArgoCD pour la GitOps, et automation des tests automatisés via Bash et Python.
• Déploiement et administration d'un cluster Kafka on-premise hautement disponible, sécurisé (SSL/TLS), avec supervision via Prometheus / Grafana et intégration CI/CD complète.
• Implémentation d'une supervision multi-cloud (AWS CloudWatch, Azure Monitor) et centralisation des logs via ELK Stack, définissant SLA, SLO et SLI pour la résilience des services.
• Participation à l'intégration prototypale de RAG via APIs de modèles LLM et mécanismes d'indexation (embeddings, bases vectorielles) pour des scénarios de recherche sémantique.

Conception et déploiement d'applications critiques de portail client (Java 8, Liferay DXP) sur Kubernetes avec pipelines CI/CD automatisés, améliorant la livraison et la scalabilité.

• Développement et maintenance d'applications Java 8 / Spring Boot et Angular modernes, implémentant des APIs RESTful documentées et optimisées avec profiling et tuning JVM.
• Conteneurisation et déploiement d'applications legacy et microservices modernes sur Kubernetes avec Docker, créant des pipelines Jenkins automatisés pour build, tests et déploiement continu.
• Mise en place des bonnes pratiques de développement : SOLID, TDD, BDD, DDD, revue de code collaborative et amélioration de la qualité via SonarQube et couverture de tests (JUnit, Mockito).
• Intégration de la supervision des applications avec Grafana et les métriques de performance backend, automatisant les tâches récurrentes via Shell scripting et Python.