Rabah Bourahla

Contexte : DevOps sénior rattaché à l'équipe OPS. Le client renforce son équipe afin de maintenir et faire évoluer son application

https://suiviconso.edf.fr/ Maintien en condition de la plateforme AWS OPENSHIFT. Gestion de l'infrastructure via IAC. Déploiement et des incidents de l'application B2B sur tous les environnements. RUN niveau 2/3 avec HNO Amélioration des processus de livraison et de la qualité des livrables (SAST DAST Jenkins Sonarcube etc.) Sensibilisation des devs aux bonnes pratiques en sécurité Containerisation via création des manifests. Suivi des demandes via JIRA et respects du délai des sprints Documentation via Confluence Gestion des alertes et mise en place de point crises en cas d'incident récurent. Reporting, études et correction en cas de problème Organisation: Daily meeting sprint planning review planning

- Gestion de la plateforme sur AWS

- Création des routes AWS.

- Création des instances via TERRAFORM et TERRAGRUNT.

- Gestion sécurisation des déploiements via VAULT ANSIBLE.

- Création des jobs schedulé via RUNDECK.

- Création API python récupération données via FastAPI

- Déploiement applicatif sur OPENSHIFT.

- Gestion d’administration du cluster OPENSHIFT.

- Gestion des updates des nœuds du Cluster OPENSHIFT

- Monitoring des ressources du Cluster OPENSHIFT

- Gestion des droits d’accès via RBAC du cluster OPENSHIFT

- Création et ajout de nouveaux nœuds sur le cluster OPENSHIFT

- Suivi et résolution des déploiements applicatifs et des incidents sur OPENSHIFT sur les environnements dev – qa et prod.

- Gestion des dashboards GRAFANA.

- Création et configuration des images DOCKER.

- Gestion des mises à jour et migration des outils de la plateforme GITLAB-CI.

- Création déploiement via chaine CI/CD sous JENKINS (Groovy et jenkinsfile) et GITLAB-CI.

- Daily meeting – Sprint Planning – Planning review.

- Accompagnement aux équipes de développement.

AGENCE NUMÉRIQUE DE LA SANTÉ 04/2022 – 12/2022

Contexte : Pour le ministère de la santé ANS nouveau projet de refonte total du site

https://esante.gouv.fr/. Tech lead Ops rattaché à l'équipe Dev en mode feature team. Architecture technique et force de proposition afin d'améliorer le plan. Prise de décision concernant le mode opératoire pour la construction de l'application (Création de tous les HASHICORP.

- Revue d’architecture et validation des choix techniques.

- Mise en place solution VAULT HASHICORP.

- Intégration VAULT dans la stack technique CONSUL NOMAD

- Création et gestion des secrets et des certificats via VAULT.

- Sécurisation des secrets applicatifs via VAULT

- Support Niveau III VAULT

- Configuration des VM via ANSIBLE

- Configuration des JOBS NOMAD.

- Gestion du multistage des images DOCKER.

- Gestion de la sécurisation des images DOCKER (privilèges USER, gestion des secrets etc.).

- Configuration et création de tous les fichiers DOCKERFILE, NGINX, WAYPOINT, NOMAD.

- Gestion des secrets via VAULT et configuration des entrées DNS dans FABIO et CONSUL.

- Configuration des fichiers sources (environnement.ts etc.)

- Build Maven via Waypoint

- Mise en place de l’automatisation de déploiement via WAYPOINT.

- Déploiement du build sur le stack containeriser Nomad-Consul-Vault-Fabio.

- Gestion des tests via JENKINS (sonarcube)

- Automatisation builds et déploiement via JENKINS

- Versionning du code via GIT

- Suivi des incidents (DEV et équipe TMA), corrections des bugs.

- Création de la documentation technique et de la documentation d’installation.

- Gestion des demandes via JIRA et CONFLUENCE.

- Migration plateforme OVH vers le Cloud GCP.

- Etude et faisabilité de la migration.

- Gestion des coûts associés aux outils (flux – redondance etc )

- Gestion des droits IAM.

- Création cluster PROD et HPROD GKE (kubernetes).

- Création cluster VAULT HASHICORP

- Mise en place récupération des secrets VAULT via API pour TERRAFORM et ANSIBLE

- Démonstration consommation VAULT via VAULT SIDECAR AGENT pour GKE

- Gestion des TTL des TOKEN via VAULT

- Gestion des droits VAULT

- Gestion des certificats via VAULT

- Création des routes, VPC.

- Gestion des expositions cluster kubernetes (endpoint).

- Installation et configuration GITLAB-CI via HELM

- Gestion des droits associés aux outils RBAC.

- Maintien de la plateforme OVH, suivi des demandes via JIRA, résolution des incidents.

- Création et mise en place de NEXUS

- Évolution de la plateforme (mise à jour, gestion de configuration) ; correction des incidents récurrents de l’outil d’automatisation via ANSIBLE ET SALTSTACK.

- Plan de migration des jobs SALTSTACK vers ANSIBLE.

- Création des images custom et sécurisation via PACKER.

- Provisionning des instances via Terraform.

- Mise en place et configuration Nexus (instance) GKE.

- Accompagnement des équipes de DEV, documentation et suivi des demandes via JIRA et Confluence.

- Documentation technique