Thomas Ieong

Sécurisation de la plateforme d'optimisation énergétique : reprise d'une infrastructure avec une forte dette technique pour garantir la continuité de service auprès des clients grands comptes (Carrefour, Intermarché. . .).

Nettoyage du code, réduction de la taille des images docker, réduction des temps de pipeline, mise àjour des composants critiques (elasticsearch, postgresql, vault, argocd, kubernetes managé d'OVH. . .)

Pilotage d'une équipe infrastructure composée de 3 personnes — animation des rituels hebdo et suivi régulier.

Réduction des coûts cloud : optimisation de l'infrastructure OVH (de 4 500C à 2 284C/mois) en supprimant des ressources non utilisées ainsi que via rightsizing et en mettant en place une politique de rétention des données, de même pour AWS (de 12 000$ à 6000$).

Collaboration étroite avec les architectes et l'équipe Produit, le tout dans un environnement international avec des collaborateurs à Singapour et en Malaisie.

Architecture et implémentation d'une solution SaaS "Optonum" sur AWS pour la gestion de la propriété intellectuelle

Collaboration étroite avec les équipes de développement à Paris et échanges techniques avec le client néo-zélandais (en anglais)

Conception d'une partie de l'architecture : gestion des secrets, rotation de ces derniers, mise en place d'un VPN entre le client et AWS, déploiement grâce à ArgoCD. . .

Gestion des clusters kubernetes des équipe de développement on-prem (clusters kube hébergés par Coexya sur vmware) et sur AWS.

Utilisation de Terraform et Terragrunt pour provisionner l'infrastructure sur AWS(EKS, RDS, S3, EC2, Security groups. . .) et de ArgoCD pour le déploiement des microservices

Mise en place d'application dans différents environnements à l'aide de Helm, Helmfile, configuration de serveurs debian et rocky linux grâce à Ansible

Lift and Shift de notre application vers Nubo à l'aide de Terraform et d'Ansible et refactor afin d'utiliser les services managés.

Configuration de serveurs, firewall via Ansible, rédaction de plusieurs playbook et modules ainsi que de tests grâce à Molecule

Ajout de métriques prometheus dans le code applicatif et mise en place de la stack grafana/loki/promtail afin de surveiller différentes métriques (espace disque, taux d'erreur 500. . .).

Parallélisation des tests selenium afin de réduire le temps d'exécution de notre chaîne d'intégration continue de 20mn à 9mn.

Ajout de plusieurs analyseurs statiques pour améliorer la qualité du code (Sonar, psalm, phpstan. . .) et la sécurité (Trivy, Tflint, Gitleaks. . .). Réduction de la taille du dépôt Git grâce à git-sizer et Gitlab, Suppresion des secrets et autre fichier sensible de l'historique du repo grâce à git-filter-repo.

Automatisation des tests de vulnérabilités avec OWASP ZAP, tests manuels avec Burp.