Description

Senior DevSecOps / SRE avec plus de 7 ans d'expérience qui entourent le Devops lifecycle (plan/code/build/deploy/monitor), l'automatisation de l'infrastructure, et l'administration avancée de la couche RedHat Linux, avec une forte expérience dans le cloud AWS , le Iaac terraform et le CI/CD & GitOps (Jenkins, Gitlab CI, GitHub Actions, ArgoCD, CirCle CI )

Passé par Claranet, Gravitee.io, BNP Paribas et EDF, j’interviens de l’architecture à l’exploitation : Terraform industriel, CI/CD automatisée (GitHub Actions, GitLab CI, ArgoCD), observabilité bout-en-bout (Datadog/Prom/Grafana) et durcissement IAM/réseau

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète
Espagnol
Capacité professionnelle complète

Préférences en matière de lieu de travail

En télétravail uniquement

Travaille majoritairement à distance

Claranet
Ingénieur DevSecOps & Release Manager
EDITION DE LOGICIELS
juillet 2022 - Aujourd'hui (3 ans et 11 mois)
Paris, France
Résumé du rôle

Ingénieur DevOps/Cloud chargé de construire puis industrialiser une plateforme AWS from scratch pour des applications front/back : IaC avec Terraform (modules réutilisables), déploiements EC2 sans interruption via ALB (blue/green/rolling)

Réalisations clés

Déploiement des applications front-end et back-end sur EC2, de l'autoscaling, mises à jour d'ALBs (blue, green et continuous) et des releases sans interruption de service ( zero-downtime )
Pilotage de la livraison de mini-sites Showroom sur AWS via des modules Terraform
Conception et optimisation de l'infrastructure cloud AWS dans une optique de cost-efficiency
Développement de modules Terraform internes complexes, prêts à l'emploi pour des cas d'utilisation spécifiques
Provisionnement de la couche de données : RDS pour les charges de travail relationnelles et MongoDB (en cluster)
Renforcement de la plateforme (IAM,least-privilege, secrets via SSM/Secrets Manager, renforcement du système d'exploitation, security groups par rôle) ; internal security checks réussis sans aucun résultat critique
Mise en œuvre de l'observabilité (journaux/métriques/alarmes CloudWatch ; tableaux de bord ; SLO d'alerte)
Création des images de base et de bibliothèques partagées (rôles AMI/Ansible, App libs) pour unifier les runtime stacks et accélérer l'intégration des nouveaux services
Refactorisation et Modernisation de l'ancienne infrastructure
Gestion et maintenance du framework CICD garantissant rapidité et qualité des livraisons
Contribution clé à la définition de la stratégie technique et à l'évolution de la stack DevOps
Terraform Ansible AWS Docker MangoDB
BNP Paribas
Ingénieur DevOps
BANQUE & ASSURANCES
juillet 2019 - juin 2021 (1 an et 11 mois)
Paris, France
Exploitation système et applicative de l'ensemble des applications de la conformité bancaire
Mise en place des pipelines CI/CD sur AWS
Fragmentation des applications monolithes et migration vers les microservices ECS
Automatisation des installations de l'arborescence technique de l'application avec Ansible Réalisation des consignes de pilotage et préparation de la supervision
Mise en place des jobs d'automatisation dans autosys pour la chaine d'arrêt/relance/sauvegarde/restauration
Réalisation des actions de mise en production en respectant le mode opératoire défini
Assurer support technique de l'application pendant la période d'observation
Ansible AWS AWS ECS Docker Git
Gravitee.IO
Ingénieur DevSecOps
HIGH TECH
juin 2021 - juillet 2022 (1 an et 1 mois)
Lille, France
Résumé du rôle

L’un des deux DevOps au service d’une équipe production de 15 personnes (Dev, Sécurité, Architecture). Refonte complète de la plateforme de livraison pour rendre les mises en production rapides, sûres et reproductibles

Réalisations clés

Rebuild de la CI/CD sur CircleCI (multi-repo) : standardisation des quality gates (PR), promotion d’environnements et des rollback paths
Automatisation des releases de produit avec la plateforme CircleCI
Gestion du packaging ( docker images , zip files and Rpms )
Packaging & release des applications : images Docker, RPM et ZIP, artefacts versionnés et promus via JFrog Artifactory
Intégration des tests Postman (API) et Cypress (UI) comme gates de pipeline, réduisant les régressions et augmentant la confiance lors des promotions
Création d’orbs CircleCI et de templates réutilisables pour factoriser, accélérer les builds et homogénéiser les pipelines entre équipes
Migration des secrets de SecretHub vers Keeper, standardisant la gestion des secrets pour les workflows de build et de déploiement
Rédaction de runbooks et de documentation, synchronisations régulières avec Développement, Architecture et InfoSec
Définition de la gouvernance de version (modèle de branches, tagging, critères de promotion) assurant une traçabilité de bout en bout du commit à la production
CircleCI GitHub Postman Helm Charts Docker