Guillaume Bonhommeau

➡️ Projet : Sécurisation de la montée en charge de MISIA, plateforme interne de formation assistée par IA utilisée en boutique, avec une trajectoire d'environ 50 vers 500+ utilisatrices.

➡️ Mission : Analyser l'existant et définir des leviers concrets de performance, de résilience et de maîtrise des coûts sur les services managés Azure.

➡️ Principales contributions :

- Analyse et optimisation de la couche data (Cosmos DB) : cartographie des conteneurs, analyse des partition keys, distribution des données, consommation RU et scénarios de scalabilité.

- Analyse de la plateforme applicative et IA : étude des usages Azure Speech et Azure AI Search (volumes, pics, concurrence), analyse des métriques App Service Linux (CPU, mémoire, latence, erreurs HTTP).

- Recommandations d'architecture et d'exploitation : stratégie d'auto-scaling, pistes d'optimisation backend, alignement performance/coûts.

- Volet DevOps/performance : stratégie de versionnement des artefacts frontend/backend et cadrage des tests de charge (Gatling, JMeter, Azure Load Testing).

➡️ Stack :

- Azure PaaS / Services managés : Azure Cosmos DB for NoSQL, App Service, AI Speech, AI Search

- Application : PWA Angular, usage sur iPhone, backend Python, architecture multi‑environnements (dev, uat, oat, prod), Apps exposés via APIM

- Observabilité & monitoring : Azure Monitor, Metrics, Log Analytics, alertes, coordination avec Dynatrace côté CloudPlatform.

- Sécurité / réseau : Architecture hub & spoke, Okta (IdP), Akamai Edge (GTM équivalent d’Azure FrontDoor), APIM, NSG

- Tests de charge (cadrage) : Gatling (CI existante), JMeter, Azure Load Testing

➡️ Contexte : Mission de conseil via ESN, en intervention chez le client final, avec un rôle d'Architecte Azure en appui de l'architecte principal et en coordination avec les équipes Cloud Platform, Ops et projet.

➡️ Projet : Cadrage et design de la migration VDI d'Opteven depuis VMware Horizon vers Azure Virtual Desktop, dans un contexte fortement saisonnier.

➡️ Mission : Définir une architecture AVD hybride scalable, sécurisée et exploitable, compatible avec les contraintes de continuité d'activité et de gouvernance.

➡️ Principales contributions :

- Analyse détaillée de l'existant (usages, profils, volumétrie, contraintes réseau et applicatives) et animation des ateliers métiers/techniques.

- Design de l'architecture AVD hybride : host pools, stratégie golden image, dimensionnement compute/stockage, hybridation d'identité AD/Entra ID.

- Cadrage sécurité/réseau et résilience : segmentation VNets/NSG, stratégie de sauvegarde et reprise avec objectifs RPO/RTO.

- Design du modèle d'observabilité et préparation des livrables d'architecture/exploitation (DAT, DEX, RACI, projection budgétaire).

➡️ Stack :

- Cloud : Microsoft Azure (Azure Virtual Desktop, Azure Monitor, Bastion, File Shares)

- Architecture : plateforme hybride Hub & Spoke

- Identité : Active Directory on-prem, Microsoft Entra ID, Entra ID Connect

- Observabilité : Azure Monitor, Rapid7 SIEM, Zabbix

- VDI : Windows 10/11 multisession, FSLogix, scaling plans

- Configuration : Microsoft Intune

➡️ Contexte : Mission de conseil via ESN, en intervention chez le client final, pour piloter la phase de cadrage/design avant build et sécuriser les décisions techniques.

➡️ Projet : Transformation cloud de la plateforme de déploiement applicatif autour d'Azure Virtual Desktop pour moderniser des applications B2B historiquement on-premise.

➡️ Mission : Contribuer au design cible et industrialiser le build/deploy des applications lourdes et portails web dans une architecture hybride Hub & Spoke.

➡️ Principales contributions :

- Cadrage d'architecture : ateliers, recueil des besoins, exigences non fonctionnelles et définition de patterns techniques évolutifs.

- Industrialisation DevOps/IaC : structuration Terraform, post-provisioning Ansible, golden images AVD avec Packer, maintenance pipelines GitLab multi-repos.

- Automatisation des déploiements : applications lourdes, portails web, composants AVD, environnements IIS/Nginx/AKS.

- Fiabilité opérationnelle : intégration observabilité, alertes, tableaux de bord FinOps et suivi des coûts.

➡️ Stack :

- Cloud : Microsoft Azure (Azure Virtual Desktop, AKS, Application Gateway, Azure Firewall, PostgreSQL, Key Vault)

- Architecture : plateforme hybride Hub & Spoke

- IaC / Automation : Terraform, Ansible, Packer

- DevOps : GitLab CI/CD, Docker

- Containerisation : AKS, Nginx, HAProxy, ELK Stack

- Identité : Azure Entra ID, Entra Domain Services

- Observabilité / FinOps : Azure Monitor, Log Analytics, Cost Management

➡️ Contexte : Mission via ESN, en intervention chez le client final, au sein d'une équipe d'architectes/consultants avec un rôle transverse design/build/exploitation.