
Charles-Henri Sourou
Ingénieur DevOps Cloud Senior | Terraform
Salaire / Taux journalier
Nantes, France
Freelance
À distance uniquement
Expertises
Langues
À propos
Introduction
Je suis consultant spécialisé en Cloud et DevOps, avec une expertise approfondie de l’écosystème Azure. J’interviens sur la conception, le déploiement et l’automatisation d’infrastructures cloud pour optimiser la performance et la fiabilité de votre organisation. Passionné par l’amélioration continue et la mise en place de solutions scalables, je vous accompagne dans votre transition vers le cloud, en veillant à la sécurité et à la pérennité de chaque environnement déployé.
Expérience de travail
Ingénieur DevOps Cloud
Edenred
juil. 2024 - Présent
2 ans 4 mois
MISSIONS : Move to cloud Intégration iPaaS Création de flux DOMAINE D’INTERVENTION : Infrastructure As Code - Déploiement de modules terraform • Function App • Logic App • Service Bus • Event Grid • Event Hub • Automation Account • … Intégration/Déploiement - Développement CD Azure Devops - Développement CI Azure Devops (Workflow Logic App) - Mise en place de Workflow Logic App - Mise en place de questionnaire Self-Service Sécurité/Haute Disponibilité - Intégration de la politique du groupe dans les modules Terraform • Private endpoint • Least privilege • Public network access disabled
Ingénieur DevOps Cloud
Bel
janv. 2024 - juil. 2024
7 mois
MISSIONS : Déploiement et gestion de Morpheus Refonte du code Terraform Création d’OS custom Administration Azure DOMAINE D’INTERVENTION : Infrastructure As Code - Déploiement de modules terraform • Virtual Machine • Ansible Integration • Azure Cloud (Provider Morpheus) • Cluster Layout • Node Type • Azure Policies • Automation Account • … - Création d’image avec Packer - Post configuration avec Ansible Intégration/Déploiement - Développement CIGitlab - Développement CDOctopus - Développement de script Bash d’automatisation - Développement de script Python d’automatisation - Développement de script Powershell d’automatisation (Runbook Azure) - Déploiement IaaS via Morpheusdata (Azure, VMware ESXi) Sécurité - Mise en place du CIS Microsoft Azure Foundations Benchmark custom - Mise en place d’Azure policies
Ingénieur DevOps Cloud
Amadeus
août 2022 - janv. 2024
1 an 6 mois
MISSIONS : Déploiement de nouvelles fonctionnalités sur les différentes areas Mise à jour des différentes areas Déploiement de policies Gestion et suivi de la plateforme (Sheriff) DOMAINE D’INTERVENTION : Infrastructure As Code - Déploiement de modules Bicep • Api Management • Web Application • Function App • Service Bus • Event Grid • Key Vault • Log Analytic Workspace • Private Endpoint • Storage Account • ... - Gestion Azure Active Directory via Terraform Intégration/Déploiement - Développement CI/CD Azure Devops - Développement de script Bash d’automatisation - Développement de script Python d’automatisation Sécurité - Suivi et gestion via activité de Sheriff - Gestion des accès aux données - Gestion des VaaS - Anonymisation des données - Validation de Poc - Validation d’infrastructure/de service en comité d’architecture
Ingénieur DevOps Cloud
SUEZ
avr. 2021 - août 2022
1 an 5 mois
MISSIONS : Déploiement et développement de Policies Déploiement de Cloud Bundle Projet Prisma Cloud (Suivi et remédiation) Projet test de pénétration – Infrastructure clé en main Développement de chaîne CI/CD Maintien en condition opérationnelle DOMAINE D’INTERVENTION : Infrastructure As Code - Développement de catalogues Terraform • AKS • SQL Azure • Virtual Machine • Recovery Vault • Container as a Service • Prisma Cloud • Blueprint • Storage Account • Key Vault • … - Développement de Runbook Powershell - Déploiement d’Azure Policies Intégration/Déploiement - Déploiement d’infrastructure via Terraform & Azure DevOps - Développement de chaîne CI/CD - Intégration de Prisma Cloud dans l’environnement Suez Sécurité - Développement de Custom Policies - Suivi et gestion des remédiations (Prisma Cloud) - Intégration de FortiCWP
Ingénieur DevOps Cloud
TotalEnergies
août 2019 - mai 2021
1 an 10 mois
Région de Paris, France
MISSIONS : Déploiement de projet MVP Projet Ansible Tower Migration de projets applicatifs GCP vers Azure Déploiement d’outils Développement de chaîne CI/CD DOMAINE D’INTERVENTION : Infrastructure As Code - Développement de catalogues Terraform • Api Management • AKS • Event Grid • Event Hub • Service Bus • Key Vault • Application Gateway • … - Développement de playbook/rôles Ansible - Gestion de la dette technique (Upgrade du code Terraform) Intégration/Déploiement - Déploiement d’AKS via Terraform - Déploiement d’infrastructure via Terraform & Azure DevOps - Développement de chaîne CI/CD - Mise en place de Selenium - Mise en place du projet InnerSourcing (Partage d’ACR) Sécurité - Configuration Firewall Azure - Configuration WebApp - Publication service AKS via Application Gateway - Configuration Application Gateway via Ansible - Gestion rôles RBAC Architecture - Rédaction Low Level Design - Mise en place d’une architecture sécurisé Ansible Tower - Mise en place d’une zone High avec F5 et Palo Alto Orchestrateur - Déploiement d’AKS via Terraform & Azure Devops - Configuration AKS (Service, Ingress…)
Moskitos
janv. 2018 - août 2019
1 an 8 mois
Responsable De Production
oct. 2018 - août 2019
11 mois
MISSIONS : Suivi de Production Rédaction Roadmap Planification Rédaction de documentation Encadrement collaborateur DOMAINE D’INTERVENTION : Intégration/Déploiement - Développement de chaîne CI/CD pour déploiement AKS - Déploiement Webservice AWS Beanstalk - Déploiement Cluster RabbitMQ - Déploiement plateforme de Production (IpaaS) Sécurité - Mise en place de Traefik en environnement de Prod et Dev - Sécurisation de données (Let’s Encrypt, Application Gateway, SSL Offloading) Infrastructure As Code - Post configuration via Ansible - Développement de catalogue Terraform pour automatiser le déploiement d’AKS Responsable production - Planification du service de production via Azure DevOps - Encadrement d’un collaborateur (Ingénieur DevOps) - MCO de l’infrastructure du Production (Azure, AWS) - Réalisation de Spécification en vue d’améliorer les outils de production - Documentation process de Production (Bonne pratique)
Ingénieur DevOps Cloud
janv. 2018 - oct. 2018
10 mois
MISSIONS : Automatisation service production Exploitation service production MCO infrastructure Prod DOMAINE D’INTERVENTION : Intégration/Déploiement - Déploiement et exploitation d’AKS Prod et Dev - Développement de chaîne CI/CD pour déploiement de Webapp - Déploiement et exploitation de Cluster Swarm Prod et Dev - Déploiement et exploitation de Cluster ELK - Développement de script d’automatisation (PowerShell, Bash) Suivi de production - Validation produit (Analyse des spécifications fonctionnelles et techniques, conception et exécution des scénarios de test) - Mise en production produit (IpaaS) - Administration IpaaS sur Azure Sécurité - Gestion de l’accès au IaaS sur Azure (Restriction IP, clé privé, JIT) - Gestion des certificats SSL - Accès IAM sur les services fournis par Azure Infrastructure As Code - Post configuration via Ansible - Développement de catalogue Terraform pour automatiser le déploiement d’AKS
Administrateur Système et Réseaux
ATI INTERCO
nov. 2016 - oct. 2017
1 an
Région de Paris, France
MISSIONS : Refonte du parc informatique Établissement du PRA/PCA Déroulement de scénario sinistre Support aux utilisateurs DOMAINE D’INTERVENTION : Intégration/Déploiement - Refonte complète de l'infrastructure informatique (Déménagement nouveau DC) - Installation d'un environnement Hyper-V en Cluster - Installation et Administration de serveurs Windows et Open Source - Développement de script pour le déploiement d’agent AntiVirus - Mise en place d’une solution de gestion de ticket - Mise en place de solution de sauvegarde interne/externe - Gestion de projet pour le déploiement d’un Cloud (NextCloud) Sécurité - Sécurisation serveurs Linux - Configuration réseau (Switch et Routeur Netgear, VPN IPSEC) - Scripting PowerShell pour le déploiement d’agent Anti-Virus Plan de reprise d’activité/Plan de continuité d’activité - Rédaction et mise en place d’un PRA/PCA - Rédaction et exécution de sinistre test
Administrateur Système et Réseaux
Bodet Software SAS
nov. 2015 - oct. 2016
1 an
49300 Cholet, France
MISSIONS : Assistant expert systèmes & réseaux Testeur logiciel Projet VPN Azure Exécution et rédaction de scénario de test DOMAINE D’INTERVENTION : Intégration/Déploiement - Déploiement solution en mode SaaS - Déploiement solution sur site en OnPremise Sécurité - Monitoring système d’information (Centreon - Nagios) Réseaux - Configuration réseau de Terminal Linux Embarqué - Mise en réseau de banc de test (Plusieurs terminaux Linux embarqué) Test - Rédaction et exécution de plan de test - Test d’authentification LDAP et KERBEROS - Paramétrage et test de synchronisation de serveur Exchange et Lotus Domins - Test connectivité terminal en mode IPV6 – GSM – VPN - Mise en place d’un réseau VPN sur Azure
Formation
IMIE
Responsable d'Infrastructure Systèmes et Réseaux
2015 - 2017
2 ans 2 mois
CNED
BTS Service Informatique aux Organisation
2013 - 2014
1 an 2 mois
Université de Caen Normandie
Droit
2010 - 2013
3 ans 2 mois
Licences et certifications
Microsoft Certified: Azure Security Engineer Associate
Délivré le : mars 2021
Microsoft Certified: DevOps Engineer Expert
Délivré le : févr. 2021
Microsoft Certified: Azure Administrator Associate
Délivré le : sept. 2019