Christophe Bourelly

Consultant indépendant par ma société Sober-IT, j'interviens en mission longue durée sur des problématiques d'infrastructure, d'automatisation et de sécurité pour des clients aux exigences fortes. CFCAL (secteur bancaire) Lead Infrastructure Designer – Conception et déploiement d'un cluster K3s baremetal sur VMware. – Interconnexion vSphere/K3s pour le load balancing et le provisionnement de stockage (CSI). – Optimisation réseau avec Cilium : Network Policies, chiffrement IPSec, conformité aux réglementations bancaires. Swibeco (Suisse) Lead DevOps – Pilotage de l'automatisation d'un environnement PHP/Symfony via Terraform, Ansible et Jenkins intégré à Bitwarden. – Réduction des coûts d'infrastructure de 1 000 €/mois. – Accompagnement des équipes vers la culture DevOps. – Participation aux audits ISO 27001 et soutien au CTO sur la documentation sécurité. OVH - Site Reliability Engineer, produit Baremetal Pod (SecNumCloud) – Industrialisation du déploiement Debian, chiffrement disques via SED. – Déploiement et exploitation d'OpenStack sur Kubernetes, pilotage d'incidents et astreintes. – Supervision de Neutron, Octavia, Nova, Ironic et Keystone. – GitOps avec FluxCD et Terraform. – Mise en place d'une stack d'observabilité complète (Grafana, Prometheus, Loki) et déploiement d'un XDR Wazuh + IDS Suricata intégré à Kubernetes.

– Using Terraform for AWS, OVH and Azure – Terraform module creation to enforce security and reusability – Role and playbook creation for Ansible for on-prem and cloud deployment – Creation of hardening Ansible role on RHEL 8 and Docker – Risk Awareness redaction and security risk mitigation – Infrastructure technical referent on 3 products – DevSecOps culture promotion to development and deployment teams – Study and drafting of PLM and SLM processes applied to the activity – Creation of CI/CD processes with Jenkins on AWS with EKS

– Joined a well-formed team of 14 persons to empowered a smooth culture change – Optimization of VMWare, Hyper-V, and Nutanix hypervisors – Pen testing applications: XSS, CSRF, payload, SQLi, overflows – IaaS management with Jenkins, SonarQube, and Nexus OSS – Leading and training R&D teams: more than 30 persons – Monitoring infrastructure with alerting with Prometheus and Grafana – Creation of a baremetal Kubernetes cluster (1 control-plane + 4 nodes) – Creation of an ELK stack (Elasticsearch, Logstash, Kibana) with ECK on Kubernetes – Developing automated test cases with Katalon

– Created a software management managing power plant's quote – Migration from J2EE into SpringBoot – Migrated Tomcat web application into container with Kubernetes – IaaS management with Jenkins, SonarQube, and Nexus OSS – Managing 2 baremetal Kubernetes clusters based (8 servers in total) on RHEL 7 and 8 – Procedure industrialization when deploying on production or staging areas – Creation of probes (in bash) to monitor infrastructure with Icinga 2 – Active monitoring to apply and preventives fixes, dynamic workload management – Migration from Kubernetes to AWS (S3, CF, Fargate, RDS, ECS, IAM) – Internal framework maintenance and unitary test addition

– Développement et évolution de l'application MTA : suivi de projets dans le domaine de l'énergie (de la conception à la livraison incluant son maintien). – Livraison et intégration continue (CI/CD) – Conception, évolution et maintenance d'un outil de chiffrage des centrales électriques

– Stage de 6 mois de fin d'étude. – Audit de l'outil de gestion des datacenters (ORGABAT) : performance, et améliorations – Création d'un outil WEB permettant de gérer les datacenter du groupe PSA – Automatisation d'une base Microsoft SQL vers MySQL – Projet solution embarquée pour mesurer les températures des racks dans les datacenters