Rakuten France · France
Janvier 2024 – Aujourd’hui
Leadership technique · Stratégie d’infrastructure · Kubernetes · Cloud & Sécurité · Platform Engineering
- ◆ Définition des objectifs et de la feuille de route technique de l’équipe Ops (8 ingénieurs), en fixant la stratégie et les priorités d’infrastructure.
- ✓ Multiplication par 3 de la fréquence de déploiement grâce à la standardisation des environnements et au provisionnement automatisé, renforçant la fiabilité opérationnelle et réduisant le temps consacré au diagnostic des incidents.
- ✓ Pilotage de la migration de VMware vers la solution open source Proxmox VE, supprimant 72 k€/an de coûts de licences et la dépendance fournisseur (vendor lock-in) suite aux changements de licences de Broadcom.
- ✓ Pilotage de la migration de la plateforme d’intégration vers un nouveau fournisseur de cloud privé, générant 192 k€/an d’économies.
- ✓ Pilotage de la migration de la gestion de configuration de SaltStack vers Ansible et mise en place d’un registre Terraform privé : adoption d’outils open source standards du marché, élargissant le vivier de candidats, accélérant l’intégration des nouveaux arrivants et renforçant les pratiques d’Infrastructure as Code (IaC).
- ✓ Consolidation des services edge de 3 fournisseurs sur Cloudflare à coût constant, simplifiant l’exploitation et renforçant la sécurité.
- ◆ Conception et configuration de règles de rate limiting Cloudflare pour contrôler et protéger le trafic des services web.
- ◆ Co-conception d’un Golden Path pour standardiser les pratiques d’ingénierie et simplifier les workflows de développement et de déploiement.
- ◆ Conception de Golden Images pour standardiser les configurations système et garantir un provisionnement d’infrastructure cohérent et reproductible.
- ◆ Conception d’un portail self-service unifié pour les équipes techniques, centralisant la création de comptes et l’accès aux plateformes de CI/CD, de logs, de monitoring et aux autres outils d’ingénierie.
Rakuten France · France
Février 2021 – Janvier 2024
Infrastructure & Production · Kubernetes · GCP · Infrastructure as Code · Haute Disponibilité
- ◆ Amélioration continue de la fiabilité, des performances et de la résilience des infrastructures de production.
- ◆ Conseil et accompagnement des Release Managers en amont des mises en production, avec une attention particulière portée aux prérequis techniques, aux risques opérationnels et à la fiabilité des déploiements.
- ◆ Conception et optimisation d’architectures de reverse proxy et de répartition de charge (load balancing) pour garantir la haute disponibilité des services.
- ◆ Mise en œuvre de stratégies de déploiement sans interruption de service (zero-downtime deployments).
- ◆ Collaboration avec les équipes de développement et d’exploitation pour améliorer les pratiques opérationnelles, l’automatisation et la qualité des mises en production.
- ◆ Analyse et optimisation des flux réseau afin de réduire le trafic intersite en environnement de production.
- ◆ Conception technique et déploiement d’applications sur Google Cloud Platform (GCP).
- ◆ Déploiement, administration et maintien en conditions opérationnelles de clusters Kubernetes, incluant la gestion des déploiements applicatifs via Helm.
- ◆ Accompagnement des équipes de développement dans la migration des applications conteneurisées de Docker vers Kubernetes.
- ◆ Évolution et mise à niveau des outils d’Infrastructure as Code et de gestion de configuration, notamment Terraform et SaltStack, avec intégration des bonnes pratiques d’automatisation.
Weborama · Levallois-Perret, France
Décembre 2017 – Février 2021
Plateforme de gestion des données (DMP) · R&D · Cloud hybride et infrastructure On-Premises
- ◆ Conception et mise en œuvre d’une solution de stockage orientée colonnes pour un service à haute disponibilité et à fort débit.
- ◆ Pilotage de migrations de charges de travail front-end vers Google Cloud Platform (GCP), incluant l’automatisation des déploiements, les tests de validation et la supervision.
- ◆ Accompagnement des Tech Leads dans les choix d’architecture, la gestion des tickets Agile et la rédaction de documentation technique.
- ◆ Responsabilité SRE de la collecte de données WCM à haut volume sur GCP, Yandex et dans les datacenters.
- ◆ Migration de processus stateless vers Kubernetes.
- ◆ Participation aux astreintes, au diagnostic des incidents, au dépannage et à leur résolution.
- ◆ Gestion de l’infrastructure opérationnelle : cycle de vie du matériel, alertes matérielles, contrats de maintenance et relations avec les prestataires.
- ◆ Supervision du périmètre opérationnel SMDB.
OPEN · Levallois-Perret, France
Juin 2016 – Décembre 2017
Mission chez Weborama · R&D DMP
- ◆ Conception et mise en œuvre d’améliorations de l’infrastructure dans des environnements à fort débit.
- ◆ Automatisation des processus opérationnels et mise en place de procédures de tests de validation.
- ◆ Anticipation des besoins en capacité et en ressources de l’infrastructure.
- ◆ Accompagnement des équipes de développement pour les déploiements, le dépannage et la supervision.
- ◆ Refonte de l’infrastructure On-Premises, incluant la réorganisation des racks et la mise en place d’un SMDB.
- ◆ Gestion de l’obsolescence et amélioration du cycle de vie des infrastructures.
Mobile Devices Ingenierie · Villejuif, France
Novembre 2013 – Juin 2016
Exploitation Cloud et ingénierie de production
- ◆ Administration de plateformes Cloud et mise en place d’outils de gestion de configuration des serveurs.
- ◆ Mise en place de solutions de supervision, d’alerting et de pages de statut des services.
- ◆ Automatisation des déploiements et intégration logicielle sur plusieurs plateformes.
- ◆ Planification et coordination des mises en production et des phases de déploiement.
- ◆ Maintien en condition opérationnelle et évolution des plateformes : analyse des ressources, gestion des versions et planification des migrations.
- ◆ Conception et mise en œuvre d’architectures redondantes.
- ◆ Intégration d’OpenStack dans l’infrastructure.
- ◆ Support de production, gestion des astreintes, diagnostic et résolution des incidents.
- ◆ Gestion des budgets de production.
Mobile Devices Ingenierie · Villejuif, France
Avril 2012 – Novembre 2013
- ◆ Administration de serveurs et postes de travail Linux et Windows, des comptes utilisateurs, des partages de fichiers et des services d’impression.
- ◆ Installation et configuration de serveurs, commutateurs réseau, routeurs, pare-feu et services DNS.
- ◆ Gestion des droits d’accès, des profils itinérants et des systèmes de sauvegarde.
- ◆ Mise en place d’un proxy de cache pour les paquets Debian.
- ◆ Administration de l’outil de gestion des tickets GLPI et assistance aux utilisateurs.
- ◆ Réalisation des opérations de maintenance préventive et corrective sur les serveurs, postes de travail et périphériques.
- ◆ Coordination de projets d’infrastructure : migrations de services, déploiements en production, automatisation de l’installation des postes de travail, migration de l’accès Internet et mise en place d’une solution de sauvegarde centralisée.
Capitaldata · Montreuil-sous-Bois, France
Septembre 2011 – Février 2012
- ▸ Maintenance et évolution des systèmes d’information locaux et distants.
- ▸ Mise en œuvre d’une architecture à haute disponibilité avec répartition de charge.
- ▸ Intégration de la technologie Google Ad Exchange (DoubleClick).
H5 Audits · Saint-Ouen, France
Avril 2011 – Septembre 2011
- ▸ Optimisation des performances de traitement des paquets d’une sonde réseau.
- ▸ Développement d’un générateur de trafic réseau.