Alexis Bel

Contexte : Tilak Healthcare développe des solutions innovantes en santé digitale, avec une release stratégique prévue en septembre 2025. L'entreprise faisait face à une infrastructure dépassée, un manque critique d’observabilité, une incapacité à itérer rapidement, et des coûts élevés. Sans changement radical, la release courait un réel risque d'échec. Missions - Refonte complète de l’infrastructure vers AWS EKS : Création d’une nouvelle plateforme Kubernetes en parallèle de l'infrastructure existante, permettant une migration progressive sans interruption de service. - Industrialisation complète : Déploiement d'une architecture entièrement conteneurisée avec permettant un provisioning rapide et reproductible. - Observabilité complète avec Datadog : Mise en place d'une stack complète incluant logs, métriques et tracing applicatif, intégrée nativement dans Kubernetes. Déploiement d’alertes techniques proactives, et préparation des alertes métier. - CI/CD moderne : Automatisation des déploiements adaptée aux contraintes réglementaires, assurant autonomie et agilité aux développeurs. - Sécurité renforcée : Accès centralisés (AWS Identity Center, Twingate), stockage sécurisé des secrets (AWS Parameter Store). - Optimisation financière : Autoscaling Kubernetes, instances Spot, réduction significative des coûts. Impact : ✅ Fiabilité accrue : Release livrée à temps sur une infrastructure stable et conforme. ✅ Réduction majeure des coûts : Coûts d’infrastructure réduits de 3 à 4 fois. ✅ Amélioration de l'observabilité : Réduction significative du Mean Time to Repair, détection proactive et correction rapide des incidents. ✅ Autonomie renforcée : Équipe tech autonome, motivée, avec accès simplifié aux outils modernes. ✅ Sécurité améliorée : Intégration Zero Trust, gestion centralisée et sécurisée des accès et secrets. Environnement Technique : AWS EKS, MongoDB Atlas, Redis, Keycloak, Kubernetes, Terraform, Helm, Datadog, Twingate.

I supported Vizzia in the design and implementation of a network infrastructure Proof of Concept for a new product, within a sovereign environment and subject to SecNumCloud compliance requirements. 🛠️ Key contributions: 🔹 Designed and deployed an isolated multi-site VPN architecture based on WireGuard, ensuring strict traffic segmentation and zero network mutualization. 🔹 Deployed Netmaker on a Kubernetes cluster, with fine-grained ACL configuration to control node-level communication. 🔹 Integrated real-time network monitoring using Prometheus & Grafana, customizing the setup manually due to incomplete official documentation. 🔹 Delivered the PoC on Scaleway and Outscale, addressing technical constraints such as private routing, DNS configuration, and network security. 🔹 Validated the resilience of the architecture: service continuity maintained in case of partial failures (VPN or networking components). 🎯 Business impact: ✅ Delivered a robust technical foundation to validate architectural choices ahead of product development. ✅ Reduced compliance risks by ensuring network sovereignty, segmentation, and secure access controls. ✅ Accelerated strategic decision-making around sovereign cloud adoption with tangible feasibility insights. ✅ Demonstrated the scalability of the network model, enabling secure and controlled multi-site deployments. 🛠 Tech : Scaleway, Outscale, Kubernetes, Netmaker, WireGuard, Prometheus, Grafana, iptables

Organisation de conférences tech autour des sujets DevOps, SRE et Cloud dans la région de Montpellier. ➡ Animation de la communauté. ➡ Speaker

Primo est une start-up tech développant des outils collaboratifs pour les équipes en télétravail. Avec une infrastructure croissante, l'optimisation des coûts et la conformité SOC 2 étaient prioritaires. En tant que consultant SRE, j'ai accompagné l’équipe engineering dans les domaines suivants : 🔹 Optimisation des coûts d’infrastructure : Division par trois des coûts AWS grâce à des optimisations ciblées sur la gestion d’une infrastructure single-tenant multi-instances à l’ échelle. 🔹 Industrialisation de l’infrastructure : Refactoring du code terraform permettant une scalabilité à l’échelle de l’architecture multi-instance, le tout de manière automatisé. 🔹 Observabilité End-to-End : Mise en place d’une observabilité complète avec Datadog pour les logs, traces et métriques des services AWS. 🔹 Préparation à la certification SOC 2 : Implémentation des principes Zero Trust, gestion centralisée des accès et stratégie de rétention des logs. 🎯 Impact : ✅ Economie de 100K€ sur une année de coût d’infrastructure. ✅ Réduction significative du Mean Time to Repair grâce au système d’observabilité permettant de corréler logs, traces et métriques. ✅ Amélioration de la sécurité ayant permis d’être certifié SOC 2. 🛠 Environnement technique : AWS, Terraform, Vanta, ECS, RDS, Redis, NodeJS, Datadog

Defacto est une fintech spécialisée dans l'automatisation du financement pour les PME. L'entreprise évolue rapidement, nécessitant une infrastructure fiable, sécurisée et évolutive. En tant que Senior SRE, j’ai piloté et réalisé plusieurs initiatives pour améliorer la fiabilité et la sécurité de leur infrastructure, ainsi que l’optimisation des coûts : 🔹 Amélioration de la gestion de l'infrastructure : Refactorisation de la base de code Terraform pour simplifier le déploiement et la maintenance de l’infrastructure 🔹Administration des services AWS applicatifs et autres composants techniques déployés sur AWS: ECS, Fargate, RDS, RabbitMQ. 🔹 Migration critique des bases de données : Passage des bases RDS PostgreSQL de la version 11 à 16 avec un temps d’arrêt minimal. 🔹 Sécurisation et Zero Trust Network Access (ZTNA) : Mise en place de Twingate pour renforcer la sécurité réseau, réduction de la surface d’attaque tout en maintenant une expérience utilisateur fluide pour les développeurs. 🔹Stratégie d’accès basée sur les rôles : Mise en place d’un RBAC centralisé avec AWS IAM et Google Workspace pour un contrôle granulaire des accès. 🔹Développement d’une CLI interne pour faciliter les tâches quotidiennes des développeurs (Authentification, accès aux secrets, déploiement d’environnement AWS complet, restauration anonymisée de la base de données…). 🔹Analyse et optimisation de l’ensemble des coûts d’infrastructure. Mise en place d’une stratégie de versioning permettant de fiabiliser les déploiements applicatifs. 🎯 Impact : ✅ Réduction de 40% des coûts d’infrastructure. ✅ Réduction de 90% du temps de gestion des onboarding et offboarding, avec une gestion des accès automatisée. ✅ Mise en conformité d’un point de vue sécurité permettant de préparer des certifications ISO 27001, et SOC 2. ✅ Réduction significative de la dette technique Terraform, fluidifiant la gestion de l’infrastructure. 🛠 AWS, Terraform, ECS, PostgreSQL, RabbitMQ, Python, Datadog

Vaudoise Assurances, un acteur majeur de l’assurance en Suisse, a entrepris de moderniser ses applications on-prem et cloud tout en renforçant l’observabilité et la fiabilité de ses services. Au sien de l’équipe observabilité, j’ai pu leader différent sujets : 🔹 Amélioration et maintenance de la plateforme d’observabilité : Administration et évolution de la plateforme d’observabilité ELK. 🔹 Développement de playbook Ansible et module Terraform/Terragrunt pour la gestion des déploiement de la stack d’observabilité et de ces composants : Cluster ElasticSearch, Kibana, LogStash, Beats, Elastic APM. 🔹 Création des pipelines de collecte de logs avec LogStash, Filebeat et Azure EventHub. 🔹 Accompagnement des équipes R&D sur l’ensemble des sujets d’observabilité des services Azure : Databricks, Function App, AKS, Web App, CosmosDB, EventHub, Service Bus… 🔹 Mise en place de Grafana et Prometheus pour le monitoring des clusters ElasticSearch avec l’Elastic Exporter et la création d’un dashboard personnalisé. 🎯 Impact : ✅ Réduction significative de la dette technique sur la plateforme d’observabilité. ✅ Adoption accrue par les équipes de développement de la plateforme d’observabilité, améliorant leur autonomie. 🛠 Environnement technique : Microsoft Azure, Kubernetes, Terraform, Terragrunt, ElasticSearch, Kibana, Logstash, Elastic APM, Beats, Prometheus, Grafana, Azure EventHub

GitGuardian est une scale-up française, leader dans le domaine de la détection de secrets, fournissant une plateforme de sécurité pour les équipes DevSecOps. J'ai rejoint l'équipe SRE de 5 personnes, au sein de la tribe plateforme. Le rôle de l'équipe est de fournir l'ensemble de l'infrastructure technique et des outils permettant aux équipes d'engineering (80 dev/ingé) de build, déployer, héberger, monitorer et administrer l'ensemble des produits et autres outils internes de GitGuardian. Au cours de mon intervention chez GitGuardian, en plus de contribuer sur les sujets de run quotidien et la stratégie globale SRE, j'ai pu mener différentes initiatives liés à la réduction de la dette technique. L'optimisation et l'industrialisation de plusieurs clusters ElasticSearch Bare Metal L’équipe SRE maintient 3 gros clusters ElasticSearch herbergés, pour des raisons de coût, sur des serveurs Bare Metal OVH (+200 TO de stockage, +5 TO de RAM, +40 noeuds). ➡ J’ai réalisé l'optimisation et l'industrialisation de l’ensemble de ces clusters au travers des actions suivantes : - Déploiement, migration, et optimisation des clusters ElasticSearch afin d'améliorer la résilience et faciliter les opérations de maintenance. - Développement de playbooks Ansible pour d'industrialiser le déploiement, la configuration et la migration de ces clusters et autres composants. - Mise en place du monitoring (Grafana agent, ElasticSearch Exporter, Node exporter), des alertes et sauvegarde des clusters ES et des serveurs Bare Metal. ➡ Mise en place d’un SIEM: Création des différents pipelines d'aggrégation de log (Vector, AWS Firehose, S3) vers le SIEM Panther. ➡ Industrialisation et migration d’applications sur Kubernetes. ➡ Optimisation et amélioration du processus de déploiement d’environs de test temporaires 🔧 Stack technique : AWS, Kubernetes, ArgoCD, Helm, Hashicorp Vault, Terraform, ElasticSearch, Kibana, Ansible, OVH, Linux, Docker, Grafana, Okta, OAuth2 Proxy, Vector.

Leading DevOps and SRE initiatives within the Engineering team, particularly: - Managing and implementing various observability tools (Grafana, Prometheus, Loki, Tempo, AlertManager, OpenTelemetry) to monitor and optimize the platform's performance and set up alerts, ensuring a high-quality service for users. - Developing and deploying an internal cloud platform based on Azure, Kubernetes, ArgoCD, NGINX, and GitHub Action, following a GitOps approach. This platform has facilitated developers' work by automating tasks and simplifying cloud resource management, thus increasing the team's overall efficiency. - Running and optimizing PostgreSQL and Redis servers. - Ensuring the platform's proper operation, robustness, and capacity to adapt to the company's growth, particularly through the implementation of performance tests (k6) to identify and improve application bottlenecks, thereby contributing to a significant optimization of overall performance. - Cutting infrastructure costs by 5 following a FinOps approach, aiming to optimize resource allocation while preserving the application's performance. - Actively collaborating with the development team to resolve issues encountered on the platform, providing both effective and sustainable solutions to improve the overall quality of Bricks services. - Organizing and facilitating technical training workshops to strengthen the team's skills, promoting knowledge sharing and improved cohesion.

📍 Lead and define the overall Infrastructure (Platform) roadmap: • Spec definition. • Project management. • Management and technical mentoring of Infrastructure interns. 🔧 Build an Internal Developer Platform (IDP) that allows autonomous teams (+25 engineers) to deliver services in a fast, easy and self-provisioning way: • Built on top of Kubernetes in the Azure Cloud and available in multiple regions in the world. • MongoDB and Elasticsearch databases for data persistence. • Redis for memory cache. • Infrastructure fully managed with Terraform and versioned in Git (Infra-as-Code). • Kubernetes resources are fully managed with ArgoCD in a "pull-based" GitOps way. • Application-centric model. • Build the observability platform. • Manage the migration of the legacy infrastructure to Kubernetes. ➡️ All services run on top of Kubernetes and Infrastructure changes are managed through Git. Developers are able to achieve the overall application life-cycle in a fully autonomous way. 🙏 Embrace and advocate DevOps to build a true "You build it, you run it!" culture where developers (autonomous squads) take ownership of the overall application life-cycle, including deployment, operation, and monitoring: • Suggest organizational changes to support DevOps collaboration. • Mentor and train other engineers about Infrastructure and DevOps topics (Docker, Kubernetes, CI/CD observability...) by leading technical workshops. 🔧 Tech: • Azure: Networking, AKS, Storage Account, Service Bus, VPN, Gateway, Private Endpoints, AAD... • Infrastructure Provisioning: Terraform, Helm, Kustomize, Docker, ArgoCD. • Databases: MongoDB, Elasticsearch, SQL, Redis. • Kubernetes: Kubevela, Nginx Ingress Controller, Cert-manager, Secret Store CSI Driver. • Observability: Prometheus, Grafana, ELK, Alertmanager, Loki, Tempo. • CI/CD: Azure DevOps. • Project management: Jira, Confluence, MS Teams.

• Participation in the definition of the DevOps roadmap, guarantor of tools to use and good practices to implement. • Evangelization of the DevOps culture and mentoring of more than 10 R&D teams within the group scattered around the world. . • Development of CI/CD (build, tests, code scanning, deployment) for several R&D teams in an environment both complex and heterogeneous (embedded software, micro-services ..). • Definition, architecture, and development of Python automation tools in order to facilitate CI/CD. • Implementation of an AKS cluster with auto-scalability and monitoring for the management of DevOps services (CI/CD, code scanning, etc.)

Introduction au DevOps et à la conteneurisation à des étudiants de bachelor

• Creation of a web application with Symfony3 and Bootstrap frameworks to monitore, reporte, and automate the system infrastructure and more specifically backups, starting from the requirement specification, to the deployment in a production environment. • Python and Shell scripts development in order to connect the web application to other components of the IT environment (CMDB, Netbackup, Data Domains, Nas NetApp …). • Storage and system incidents management. ➔ Significant reduction in time spent on the backup exploitation.

C++ (Qt framework) application development for the IT inventory management.