Duval Tagne

Projet : Transformation Cloud – Groupe Veolia Gestion opérationnelle des plateformes Cloud (AWS, GCP, Azure) dans un contexte multi-cloud.

- Gestion opérationnelle des plateformes multi-cloud (AWS, GCP, Azure) dans un contexte hybride et international, garantissant la disponibilité et la performance des environnements critiques.

- Prise en charge des incidents et demandes via ServiceNow (ITSM) : qualification, résolution de bout-en-bout, escalade aux équipes expertes si nécessaire.

- Suivi de conformité sécurité : mise en œuvre de plans de remédiation, déploiement de policies Cloud Security (IAM, encryption, firewalling), participation à l’amélioration continue des processus DevSecOps.

- Contribution aux pratiques FinOps/GreenOps : mise en place de dashboards de suivi des coûts (CloudWatch, BigQuery, Azure Cost Management), mise en place d’alerting, planification d’instances et optimisation de la consommation énergétique.

- Participation à l’évaluation et à l’implémentation de nouveaux services Cloud (serverless, managed DB, solutions de monitoring avancées) dans une logique d’innovation et de sobriété numérique.

- Collaboration avec les pôles Cybersécurité, Architecture et Data pour aligner les déploiements Cloud avec les exigences réglementaires (RGPD, ISO 27001) et les roadmaps métiers.

- Automatisation et Infrastructure-as-Code : contribution à des pipelines CI/CD (Terraform & GitLab CI/CD) pour industrialiser les déploiements multi-cloud (AWS, GCP).

Environnement technique : AWS, GCP, Azure, Terraform, Ansible, GitLab CI/CD, ServiceNow, CloudWatch, BigQuery, Azure Cost Management, outils FinOps/GreenOps, IAM, TLS/PKI, réseaux Cloud hybrides.

- Conception & déploiement d’une infrastructure sécurisée et hautement disponible pour un site web vitrine (AWS CloudFront + S3 + Terraform), intégrant un monitoring de performance et une gestion optimisée des coûts.

- Refonte d’une solution de reporting AWS Config Rules via Step Functions et Lambdas distribuées, permettant de réduire significativement le temps d’exécution et de garantir la conformité sur 40+ comptes AWS.

- Mise en place de notifications d’état automatiques (CloudWatch, SNS, GuardDuty) pour améliorer la détection proactive et l’escalade des incidents vers les équipes SecOps et SysOps.

- Projet de migration de fichiers et de réplication inter-comptes S3 avec chiffrement HSM et gestion avancée des rôles IAM, assurant la confidentialité et la traçabilité des accès.

- Automatisation de contrôles post-livraison via un script Python, réduisant les erreurs manuelles et standardisant les vérifications après déploiement.

- Contribution au suivi de projet de descente de logs : intégration de Filebeat et Logstash pour la centralisation et la mise à disposition des données dans l’écosystème d’observabilité EDF.

- Interaction avec les équipes CyberSécurité et Architecture pour garantir la conformité RGPD face à la problématique sur la loie Américaine du CloudAct(participation aux ateliers d’intégration de la solution AWS xks avec Thalès et rédaction de mémoire) .

Environnement technique : AWS (S3, CloudFront, Config, Lambda, Step Functions, GuardDuty, CloudWatch, SNS, KMS), Terraform, Python, IAM, HSM, Elastic Stack (Filebeat, Logstash).