Alexandre Bortoluzzi

Au sein de la BU CPE (Cloud Platform Engineering), nous développons un provider Terraform "PFC" (Platform's Core) afin d'orchestrer le provisionning de ressources réseaux cloud en respectant les standards de sécurité et d'utilisation. PFC est une stack complète, dans un environnement GCP, sous la forme de multiples niveaux: - Provider Terraform en Go (Terraform Plugin Framework) - API REST en Python (FastAPI) - Orchestrateur sous GCP workflows - Modules & composants Terraform L'équipe est soumise à des astreintes et à un SLO de disponibilité de 99,95%. Technologies : - GCP (Cloud Run, Spanner, Workflows, BigQuery, Vertex AI, Looker Studio) - Terraform - Python (fastapi, uv, mise, poe, etc) / Golang (développement, tests unitaires & fonctionnels) - Docker / Docker compose - GitHub Action - Datadog / Opentelemetry

Automatisation du déploiement des instances / All-in-one (solution interne) Evolution et maintenance de la solution « tout-en-un » pour le déploiement et la configuration des instances sur GCP/AWS (création, network, configuration, DNS, etc). SRP (solution interne arrêtée) Intégration des compute engine dans la solution unifiée de déploiement des infrastructures GCP (GKE, Bucket, etc) via Terraform GitHub repos (solution interne) Automatisation de la création des repos GitHub, des projets et des workspaces Terraform contenant les bonnes pratiques de développement (Python/Terraform) Data Récupération et exposition des data concernant le backup des ressources via Looker Studio afin de permettre aux utilisateurs d’avoir une vue globale sur leurs projets (ressources protégés ou non, coûts, etc) ML Engineering / ChatBot Déploiement d’un chatbot basé sur la documentation Confluence de notre équipe pour répondre aux questions des utilisateurs (Vertex AI, Langchain, Cloud SQL, Python, Terraform) GCP2PATCH/AWS2PATCH (solution interne) L’objectif est de fournir aux clients, une solution simplifiée de patch management des instances et de pouvoir déployer un correctif de façon rapide et spécifique en cas de nouvelle faille log4j. GCP2PROTECT (solution interne) Solution permettant aux utilisateurs de mettre en place le backup de leurs ressources GCP de façon simplifiée AWX Mise en place de la solution pour les clients (déploiement et configuration automatisé, monitoring, gestion des secrets, etc) Technologies : - GCP (Cloud Functions/Cloud Run, BigQuery, Cloud Scheduler, Cloud SQL, Vertex AI, Looker Studio) - AWS (Cloud Formation, Lambda, IAM, EventBridge) - Terraform Enterprise - Python - GitHub Actions

Mise en place d’une plateforme AWX (upstream d’Ansible Automation Platform) basé sur Ansible pour l’ensemble du groupe. Les instances sont actuellement utilisées par environ 70 projets, au travers de 5 pays et compte 6 millions de jobs par an (en constante progression). AWX : - Automatisation du déploiement des instances - Création et déploiement automatisé des environnements d’exécution - Script de backup de la base de données - Récupération des KPIs - Mise en place des SLO - Documentation - Accompagnement des utilisateurs (France et BUs) - POCs : Execution nodes, Ansible Galaxy Ansible : - Plan de migration des utilisateurs vers les dernières versions d’Ansible - Définition des bonnes pratiques Développement d’une application annexe au produit permettant de gérer les accès et les liens avec la CMDB du groupe (FastAPI, Angular) Contribution au projet Turbine (déploiement d’applications micro-services) développé en Golang Création d’une application Slack pour mieux guider nos utilisateurs et améliorer le RUN de notre équipe Technologies : Ansible, Postgresql, Kubernetes (GKE), Python, Golang, Typescript, Angular, FastAPI, GitHub Actions

Déploiement d'une factory (usine de développement), basé sur l'existant et migration des outils existants vers des technologies plus centrées sur le métier au sein du groupe Adeo Services. L'objectif est de proposer aux différentes business unit du groupe, une suite d’outils, respectant les principes du DevOps, leur permettant de développer leurs projets de manière simple et rapide, tout en réduisant leur TTM. Administration en SaaS ou on-premise : - GitLab/GitHub/SVN - Gitlab CI/Circle CI/Jenkins - JFrog Artifactory - Jira/Confluence - Vault/Consul - Détection de secrets - Sonarqube - Codacy - Sentry Définition et mise en place de bonnes pratiques pour ces mêmes outils Accompagnement des BUs Développement d’une API de détection des secrets dans les répertoires GIT Référent technique sur l'application "Distributed Automation Bastion" permettant l'exécution de playbooks Ansible au travers d'une API. Cette application offre aux projets l'accès aux serveurs sans demande d'ouvertures SSH dans un environnement sécurisé. Technologies : GitHub Actions, GitLab CI, JFrog, Jira, Confluence, Vault, SVN, Detect Secrets

Création d'un "bastion" Ansible (principes d'AWX) exposé par API, permettant l'exécution de projets composés de playbooks Ansible, avec gestion des droits par type d'utilisateur, sur l'ensemble du parc Adeo. Industrialisation et automatisation de l'installation des applications Plusieurs missions d'automatisation : - Patch management des applications (Ansible) - Automatisation des installations applicatives (Ansible) Réalisation de POCs (AWX, Ansible distribué, etc) Mise en place d'un "framework" Ansible, avec la création de rôle (socle ADEO), afin de faciliter l'automatisation des installations de chaque projet Appropriation d'applications en lien avec les éditeurs Technologies : Ansible, Docker, Python, Flask, RedHat, ARA