Ingénieur DevOps spécialisé en plateformes Kubernetes, avec plus de trois ans d’expérience dans la construction, la sécurisation et l’exploitation de plateformes Kubernetes et cloud. Intervient sur Azure, AWS, GitOps, CI/CD, observabilité, sécurité et FinOps, avec des résultats concrets tels que des migrations sans interruption, la réduction des coûts cloud, l’accélération des pipelines et l’amélioration de la fiabilité applicative. Expérience en environnements d’entreprise, projets clients et équipes de recherche, avec une approche orientée production, automatisation et résilience. Ouvert à la mobilité nationale et internationale.
▷ Conçoit et automatise un sandbox AKS sur Azure avec Terraform, destiné aux tests avant passage en environnement de dev, avec arrêt/destruction automatique toutes les 12 heures d’inactivité et coupure planifiée du vendredi 18h au lundi. ▷ Réduit fortement les coûts FinOps du sandbox, de plus de 100 USD à environ 10 USD par mois, tout en gardant un environnement dédié aux tests avant passage en environnement de dev. ▷ Déploie des applications sur les environnements dev, stage et production pour des projets IA, finance, assurance, applications web et bases de données, avec gestion des configurations, secrets et releases. ▷ Industrialise les déploiements Kubernetes avec Helm, FluxCD et des pipelines CI/CD intégrant Gitleaks, Trivy, Helm lint et Harbor, via une structure TBC réutilisable qui réduit leur durée d’environ 30 à 10 minutes. ▷ Met en place les volumes persistants et PVC avec Longhorn, couvrant le stockage applicatif, les snapshots et les besoins de reprise pour les workloads stateful. ▷ Déploie une approche Zero Trust sur Kubernetes avec NetworkPolicies, Kyverno, Istio Ambient, mTLS, Kiali et Calico Whisker pour contrôler les flux, limiter la dérive de configuration et contenir les brèches, avec validation de l’équipe cybersécurité. ▷ Pilote des chantiers SRE pour la facturation électronique et Unity, instrumentant les microservices avec OpenTelemetry, Grafana Alloy et la stack LGTM, avec dashboards multi-tenant et alerting vers Teams et Slack, disponibilité cible de 99,9% et meilleurs indicateurs DORA. ▷ Coordonne plusieurs projets clients en parallèle, clarifiant les jalons techniques, les priorités de livraison et les critères de passage entre sandbox, dev, stage et production.
▷ Automatise l’infrastructure Azure des VMs avec Terraform et Ansible, première industrialisation IaC couvrant provisionnement, configuration système, subnets et règles réseau. ▷ Implémente 4 clusters RKE2 sur VMs Azure (dev, stage, pré-prod, prod), avec plus de 7 nœuds par cluster, administrés via Rancher et Azure Key Vault. ▷ Déploie des applications sur RKE2 via Azure DevOps et Azure Pipelines, avec AKS pour les tests et WAF pour sécuriser les endpoints web exposés. ▷ Migre et opère plus de 50 applications on-premises sur la plateforme Azure/RKE2 de test avant impact sur l’ensemble du centre nucléaire. ▷ Implémente le stockage persistant Longhorn avec snapshots Azure, couvrant les volumes applicatifs et les besoins de restauration. ▷ Construit la première supervision centralisée Prometheus et Grafana, passant d’une absence de monitoring à une résolution plus rapide des incidents. ▷ Automatise le cycle de vie des certificats TLS avec cert-manager et Let’s Encrypt, supprimant la rotation manuelle sur l’ensemble des endpoints ingress et certificats.
▷ Provisionne et administre la stack d’infrastructure AWS (EC2, EKS, S3, ECR, Lambda) pour le département de Physique, fournissant des ressources, des espaces de travail et du stockage sécurisés à 7 professeurs, 5 scientifiques et 12 doctorants. ▷ Automatise les cycles de vie des environnements avec Terraform, Ansible et GitLab CI, remplaçant le provisionnement manuel et réduisant la dérive des environnements. ▷ Conteneurise des applications web, API REST et workloads scientifiques, centralise les images dans Amazon ECR et orchestre certains side projects avec Docker Compose et OpenShift. ▷ Implémente des modèles CNN, GNN et des stacks ML pour des projets de fibre optique, nouveaux matériaux, équations DFF, optimisation et traitement du signal. ▷ Introduit Datadog sur les environnements, améliorant l’observabilité, le suivi FinOps et la résolution rapide des incidents. ▷ Conçoit des pipelines multi-environnements couvrant dev, staging et production, avec workspaces Terraform, gates de promotion et pratiques DevSecOps intégrées au cycle de release. ▷ Configure les rôles IAM, politiques de moindre privilège, security groups VPC et routage en sous-réseaux privés afin d’isoler les espaces chercheurs, professeurs et doctorants, protégeant les données et projets sensibles.
