Consultant Cloud DevOps Azure

Intégration de l'équipe Cloud Service afin d'accompagner les équipes de développement dans le move to cloud de leur solution applicative. Intervention également au sein de l'équipe iPaaS pour maintenir et faire évoluer la plateforme de l'entreprise.

• Design de l'architecture cloud et déploiement de l'infrastructure à l'aide de Terraform et d'Azure DevOps.
• Gestion du maintien et de l'évolutivité de la plateforme iPaaS de l'entreprise.
• Création de flux synchrones et asynchrones et mise en place d'un outil d'autonomie pour les développeurs.
• Accompagnement de l'équipe Explorer dans la gestion de leur environnement et les montées de version de micro-services sur EKS.
• Développement du déploiement continu sous Azure DevOps et CI/CD sous GitLab.
• Mise en place de workflows Logic App et de questionnaires self-service.
• Déploiement de services via ArgoCD en intégrant la politique de groupe dans les modules Terraform (private endpoint, least privilege).

Participation à l'équipe DataCenter – Infrastructure et Cybersécurité pour fournir un outil de provisioning rapide et autonome de machines virtuelles sur Azure et VMWare. Gestion du cycle de vie des services Azure et formation des collaborateurs aux bonnes pratiques du cloud.

• Déploiement et gestion de la solution Morpheus pour le provisionning de machines virtuelles.
• Refonte du code Terraform et création d'images OS custom avec Packer.
• Développement de scripts d'automatisation en Bash, Python et PowerShell.
• Mise en place du CIS Microsoft Azure Foundations Benchmark custom et des Azure policies.

Intégration de l'équipe Mesh Builder pour prendre en charge la gestion des Data Mesh de plusieurs areas, en garantissant l'intégrité, la disponibilité, la sécurité et l'accès aux données.

• Déploiement de nouvelles fonctionnalités et mise à jour des différentes areas.
• Déploiement de policies et administration de Synapse.
• Organisation et gestion du catalogue de données via Collibra.
• Développement de modules Bicep et gestion d'Azure Active Directory via Terraform.
• Suivi et gestion via l'activité de Sheriff (gestion des accès, VaaS, anonymisation).

Rôle de garant du DevSecOps au sein de l'équipe Control&Oversight, avec accompagnement de l'équipe RUN au changement via la mise à disposition de templates d'infrastructure.

• Déploiement de policies et de Cloud Bundles.
• Participation au projet Prisma Cloud et réalisation de tests de pénétration.
• Développement de catalogues Terraform pour AKS, SQL Azure et des machines virtuelles.
• Développement de runbooks PowerShell et de chaînes CI/CD.
• Sécurisation des conteneurs avec Qualys et FortiCWP CG.

Intégration de la squad Azure Landing Zone et CI/CD pour accompagner les projets MVP sur l'architecture et l'infrastructure sur Azure.

• Fourniture d'un catalogue de services développé avec Terraform et Ansible.
• Mise à disposition de pipelines CI/CD pour faciliter l'intégration et le déploiement.
• Réalisation de la migration de projets applicatifs de GCP vers Azure.
• Rédaction des bas-niveaux de design (Low Level Design) et configuration des environnements réseau (Firewall, Application Gateway, F5, Palo Alto).
• Déploiement d'AKS via Terraform et Azure DevOps.

Suivi des mises en production chez les clients et définition de la roadmap d'amélioration de la solution, tout en favorisant la synergie entre les équipes dev et ops.

• Mise en place de pipelines CI/CD pour optimiser les déploiements.
• Déploiement de webservices AWS Beanstalk, d'un cluster RabbitMQ et de la plateforme de production iPaaS.
• Sécurisation des données avec Let’s Encrypt, Traefik et des configurations SSL.
• Encadrement d'un collaborateur (ingénieur DevOps) et planification du service de production.

Gestion des environnements de dev, recette, qualification et production de l'iPaaS Crosscut, en assurant le maintien en condition opérationnelle de l'infrastructure.

• Exploitation et déploiement des solutions AKS et Swarm.
• Développement de chaînes CI/CD pour le déploiement de webapps et service bus.
• Réalisation de la validation produit (analyse des spécifications et exécution des scénarios de test).
• Gestion de la sécurité des accès IAM, des clés privées et des certificats SSL.

Responsabilité du bon fonctionnement et de la pérennité du service informatique, incluant la préparation du déménagement du parc informatique d'environ 120 postes.

• Réalisation de la refonte complète de l'infrastructure informatique et installation d'un environnement Hyper-V en cluster.
• Établissement du plan de reprise et de continuité d'activité (PRA/PCA) et exécution de scénarios de test de sinistre.
• Configuration des équipements réseau (switchs, routeurs Netgear, VPN IPSEC) et sécurisation des serveurs Linux.

Intervention en support aux experts pour superviser le parc informatique des clients, tout en réalisant des activités de test logiciel.

• Support de niveau I et II.
• Participation au projet de déploiement d'un réseau VPN sur Azure.
• Mise en place du monitoring du système d'information avec Centreon et Nagios.
• Rédaction et exécution de plans de test et test de l'authentification LDAP et Kerberos.