Etienne Deneuve

- Optimisation continue des coûts de l'infrastructure notamment via la mise en place de méthodes FinOps (Une économie de plus de 100K par an).

- Redéfinition de l'architecture des clusters afin d'avoir des clusters compliant avec le zéro trust:

+ Les clusters sont déployés via IAC avec Terraform sous forme de landing zones addaptées.

+ L'architecture est bi-zonale ou plus afin de garantir un SLA très haut et de faciliter les maintenances en journée.

+ Tout ce qui est contenu dans les clusters est déployé par Flux et sécurisé avec SOPS.

- Conseil et accompagnement pour la transition vers le DevSecOps:

+ conseils stratégiques et accompagnement personnalisés pour faciliter la transition des équipes vers une approche DevSecOps.

+ Analyse des processus de développement et d'opérations existants pour identifier les obstacles à l'intégration des pratiques de sécurité.

+ Mise en place de stratégies visant à incorporer la sécurité dès les premières étapes du cycle de développement (Shift Left Security).

+ Organisation de formations et d'ateliers pour sensibiliser les équipes aux enjeux de la sécurité et promouvoir une culture collaborative entre développeurs, opérationnels et experts en sécurité. Le but de la transition est de conduire à une amélioration significative de la qualité du code, à une réduction des vulnérabilités et à une accélération des cycles de déploiement.

- Implémentation des Helm Charts après audit de l'existant.

- Mise en place de builds Docker multi-architecture pour faire des tests sur des machines ARM.

- Conception et supervision de la mise en place d'une architecture AKS multi-zones et multi-cluster:

+ Responsable de la conception et de la supervision d'une architecture AKS multi-zones et multi-clusters pour garantir une haute disponibilité, une résilience accrue et une performance optimale des applications.

+ Collaboration étroite avec les équipes pour planifier et déployer une infrastructure capable de supporter des charges de travail à grande échelle.

+ Mise en œuvre de stratégies de répartition de charge et de basculement automatique entre les zones pour minimiser les temps d'arrêt.

+ Intégration des meilleures pratiques en matière de sécurité, de mise à l'échelle et de gestion des ressources.

+ Surveillance continue de l'environnement pour assurer une performance stable et identifier les opportunités d'amélioration.

- Assistance pour le replateforming vers K8S:

+ Fourniture d'un support technique et stratégique pour la migration des applications et services existants vers la plateforme Kubernetes.

+ Analyse des applications héritées pour déterminer les exigences de conteneurisation et les adaptations nécessaires.

+ Développement de plans de migration détaillés, incluant la refonte de certaines applications pour qu'elles soient "cloud-native".

+ Coordination avec les équipes de développement et d'opérations pour assurer une transition fluide et minimiser les interruptions de service.

- Mise en œuvre de la stratégie CI/CD et GitOps:

+ Élaboration et déploiement d'une stratégie CI/CD en s'appuyant sur les principes GitOps pour automatiser et optimiser les process de déploiement.

+ Intégration d'outils tels que GitLab CI/CD et Flux pour automatiser les builds, les tests et les déploiements, pour une livraison rapide et fiable du code en production.

+ Mise en place de pipelines CI/CD robustes qui incluent des contrôles de qualité, des tests automatisés et des vérifications de sécurité.

Conseils et supervision dans la mise en œuvre d'AKS à grande échelle:

+ Participation à la conception de l'architecture de la plateforme pour assurer une performance optimale, une haute disponibilité et une sécurité renforcée. Accompagnement des équipes d'infrastructure pour intégrer les meilleures pratiques, automatiser les déploiements et faciliter la gestion des clusters AKS à travers l'organisation.

- Refonte complète de OS Factory (Windows 10 & Windows Server):

+ Analyse des processus existants et identification des axes d'amélioration pour optimiser les déploiements d'images systèmes. Mise en œuvre de nouvelles procédures automatisées, réduisant le temps de déploiement de plus 50% et améliorant la stabilité et la sécurité des systèmes d'exploitation déployés.

- Gestion des mises à jour de Ansible, Terraform & Packer vers les dernières versions:

+ Mise à jour et de la maintenance des outils d'automatisation Ansible, Terraform et Packer vers leurs versions les plus récentes. Assurance de la compatibilité avec les infrastructures existantes et formation des équipes sur les nouvelles fonctionnalités. Cette mise à niveau a conduit à une augmentation de l'efficacité opérationnelle, une réduction des erreurs de configuration et une meilleure intégration des processus DevOps.

- Mise en places des bonnes pratiques pour le plateforme engineering:

+ Collaboration avec les équipes de développement, d'opérations et de sécurité pour concevoir et déployer une plateforme solide, évolutive et hautement disponible. Mise en place de processus d'automatisation, de standardisation et de surveillance pour optimiser l'efficacité opérationnelle. Introduction de nouvelles technologies et outils pour améliorer la gestion des infrastructures et des déploiements, tout en assurant la formation des équipes pour adopter ces nouvelles pratiques.