Description

Je fais principalement de la conception et de l’implémentation d’infrastructures résilientes,

sécurisées et évolutives. J’ai une solide expérience dans la gestion de systèmes distribués, des

technologies de conteneurisation et des outils d’orchestration. Mes compétences incluent la

gestion des systèmes de secrets et des infrastructures à clés privées (PKI) et de la découverte

de services. Les contextes de déploiement vont du On-Premise à base OpenStack, au SecNum-

Cloud Public. Mon travail a souvent été orienté par une forte interaction avec les équipes de

développement et les clients finaux. Je m’épanouis dans la philosophie DevOps et GitOps et le

soutien proactif aux clients, mais surtout dans une équipe ayant une forte culture du partage.

Mes réalisations ont souvent eu de réelles plus-values et des cas d’utilisation pratiques.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Brest (jusqu’à 50 km), Quimper (jusqu’à 10 km)

DINUM
devops
SECTEUR PUBLIC & COLLECTIVITÉS
décembre 2024 - Aujourd'hui (1 an et 6 mois)
Paris, France
Participation à la conception d’une offre cloud basée sur OpenStack et
Kubernetes en cloud interne et d’une offre cloud en environnement SecNum-
Cloud. Au sein d’une équipe de 8 personnes, la construction automatique
de clusters Kubernetes est faite en mode GitOps en utilisant ClusterAPI,
OpenTofu, ArgoCD sur les clouds Outscale et OpenStack.

○ Participation à la création de l’infrastructure hébergeant les clusters Kubernetes et
les services nécessaires (OpenStack, OpenTofu, Cloud-Init, ClusterAPI, Helmfile).
○ Mise en place de filtrage et routage réseau (Debian, Nftables, Netplan).
○ Création automatique d’inputs modulaires pour OpenTofu à partir d’un référentiel
IPAM (Python, Jinja2).
○ Configuration de forward-proxy et reverse-proxy (Unbound, Nginx, HAProxy)
Kubernetes Argo CD DevOps OpenTofu Openstack
Exail Robotics
Devops
DÉFENSE & ARMÉE
mars 2024 - décembre 2024 (9 mois)
Plouzané, France
Conception d’une infrastructure évolutive pour automatiser la construction, l’analyse, les tests et le déploiement des produits. Le résultat est l’amélioration significatives en termes de performance, de flexibilité, de robustesse. J’ai aussi proposé la création d’un référentiel de déploiement, ce qui permet la gestion des montées de version et l’idempotence à travers les déploiements
○ Automatisation de la création de déploiements sur Vsphere et HyperV (Packer, Ansible, Terraform, Bitbucket, Artifactory).
○ Automatisation de la création d ’AD et d’ADCS décris dans le réferentiel(PKI, Teamcity, Ansible, Powershell).
○ Orchestration de pipeline et de projets CI/CD as code (Python, Kotlin, Teamcity, Bitbucket)
○ Création et pipelinisation d’une librairies de management de secrets type Zero- Trust (Keepass, Python, FastAPI)
FastAPI Packer Terraform VMware vSphere Prometheus
Satelliz
Devops/SRE
CONSEIL & AUDIT
septembre 2023 - mars 2024 (6 mois)
Brest, France
Conception de packages Helm pour les workload clients. J’ai travaillé
sur le déploiement et l’administration de clusters Kubernetes sur du seg- numcloud Outscale et sur OVH en utilisant Terraform, Flux et GitLab et GitOps. J’ai ́egalement mis en place des solutions Zero Trust dans les déploiements. Ces réalisations permettent une gestion simple et scalable de workload à destination d’un peu moins de 22 000 utilisateurs finaux à travers 16 clusters Kubernetes.
○ Mise en oeuvre de solutions zero trust, pour la gestion de l’accès aux clusters.(pass, Teleport, Vault)
○ Mise à niveau des PaaS Satelliz sous contrainte d’une disponibilité continue du service.
○ Amélioration des déploiements et des upgrades avec la création de packages Helm pour OpenSearch, BlueMind, MariaDB, PostgreSQL, Redis.
○ Support client de niveau 2/3, avec de fortes contraintes sur le temps de résolution des incidents.
Kubernetes Python Vault OVH Helmfile