Bogdan Arakelyan

• Conception d'architectures Cloud multi-comptes pour des environnements ISO 27001 / SOC 2 • Gestion de plus de 50 comptes AWS et 10 souscriptions Azure • CI/CD sur GitHub Actions avec des workflows réutilisables, réduisant le temps de mise en production • Infrastructure as Code avec +50 modules Terraform sur AWS et Azure • Orchestration de conteneurs avec Kubernetes • Supervision avec la Stack Grafana (Grafana, Loki, Mimir et Tempo) pour améliorer la détection d'incidents Environnement technique: AWS (ECS Fargate, RDS, SageMaker, SQS, SES, CloudFront, Secrets Manager, ... etc), Terraform, Kubernetes, Docker, Datadog, Github Actions

Réalisations: • Audit de l'infrastructure existante • Conception et mise en place de l'architecture Cloud sur AWS, de la spécification à la mise en production • Consolidation de plusieurs centaines de distributions CloudFront en une distribution unique avec règles de rewriting, simplifiant la gestion et la maintenance • Migration d'infrastructure de EC2 vers ECS Fargate en blue/green, sans interruption de service • Industrialisation de l'infrastructure via des modules Terraform réutilisables • Mise en place du CI/CD avec Github Actions pour fiabiliser et accélérer les livraisons Environnement technique: AWS (ECS Fargate, Service Discovery, Shared VPC, Peering, CloudFront, Secrets Manager, ... etc), Terraform, Docker, Datadog, Github Actions

• Lead d'une équipe de 3 DevOps, en lien avec les équipes produit et sécurité • Standardisation de l'Infrastructure as Code avec Terraform et Ansible sur AWS • Orchestration de conteneurs avec Docker et Kubernetes • Gestion et fiabilisation de plus de 100 instances (Windows & Linux) Mise en place d'AppStream pour le streaming d'applications métier, avec une disponibilité 24h/24 • Déploiement du Monitoring, Alerting et centralisation des Logs avec Datadog Environnement technique: AWS, Terraform, Ansible, Docker, Docker Swarm, Kubernetes, Datadog, Active Directory, AppStream, Azure DevOps, Pipelines

- Mise en place de l'architecture - Communication transversale avec les équipes sécurité, réseau, opération - Mise en place des règles de sécurité au sein de l'équipe - Communication entre l'infrastructure interne et GCP/Azure - Création de l'infrastructure sur GCP et Azure à l'aide de Terraform - Utilisation d'Ansible pour la configuration, les clés SSH, ... etc - Utilisation de Gitlab-CI - Monitoring, Alerting, Metrics et logs avec Dynatrace - sdkperf (tests de charge & performance de l'application) Environnement technique : GCP, Azure, VMware, Ansible, Terraform, Docker, docker-compose, centos, Dynatrace, Gitlab-CI, GoPass, java, bash.

Contexte Mise en place de l'infrastructure pour une entité de Vente Privée - Création de l'infrastructure sur AWS à l'aide de Terraform - Configuration des instances avec Ansible - Utilisation de ECS/ECR pour les applications - Utilisation de Gitlab-CI - Monitoring & Alerting - Logs & Metrics - Scripts de backup & restore - K6 (tests de charge & performance) Environnement technique : AWS, Ansible, Terraform, ELK, Docker, docker-compose, Ubuntu, Gitlab-CI, ELK, GoPass, Postgres, Cassandra, Scylla, elasticsearch, jaeger, Grafana, Prometheus, K6, Golang.

Plusieurs mises en production par semaine - Déploiement des applications python - Au besoin Rollback automatique très facile - Zero downtime Plus de 500 instances AWS - 3 environnements : QA, PPD, PROD - Utilisation de RDS, S3, ASG, ELB, ... etc. Infrastructure as Code avec Terraform - L'infrastructure se gère dynamiquement par Terraform Configuration et gestion des instances par Ansible - Plusieurs dizaines de roles - Des roles communs à toutes les instances et d'autres qui sont spécifiques Environnement technique : AWS, Ansible, Terraform, Docker, docker-compose, Debian, Gitlab-CI, Jenkins, Gitlab, ELK, KeePassX, GoPass, MySQL, PostgreSQL, Python, nginx, elasticsearch, drupal.

Projet 1 : Mise en place de Graylog - Plus de 500 000 logs par jour - Plus de 20 inputs - Logs applicatifs, logs de serveurs et services - Alertes sur slack et par email Projet 2 : Déploiement et Rollback automatique avec plusieurs environnements - 4 environnements : dev, staging, preprod et prod - J’ai écrit un script en bash à l’instar de capistrano qui est relié à Jenkins - Rollback automatique s’il y a un problème Projet 3 : Mise en place de Docker pour les équipes de développement - 4 containers Docker - Un seul docker-compose pour tous les devs Projet 4 : Amélioration de la sécurité - Mise en place de Keepassx - Echanges entre Jenkins et Github avec clé ssh - Génération de mot de passe avec plusieurs caractères spéciaux - Modification de mot de passe plus régulier

Contexte Projet Mission de 3 mois pour améliorer les outils déjà en place. Réalisations • Installation et configuration d'un serveur Gitlab avec l'authentification LDAP. • Mise en place et configuration d'un serveur d'intégration continue : Jenkins. • Amélioration des rôles Ansible déjà en place. • Création des nouveaux rôles Ansible.

• Active directory • Utilisateurs & Groupes • Contrôleur de domaine • GPO • Serveur DHCP • Backup