Edwin Istin

J'accompagne startups, PME et grands groupes dans l'audit, la refonte et l'industrialisation de leurs infrastructures cloud. Expert DevOps / SRE avec 10+ ans d'expérience, mon approche est orientée fiabilité, sécurité et scalabilité, tout en restant pragmatique pour éviter l'overengineering. Parmi les missions réalisées : 📊 Equativ — plateforme AdTech, plusieurs milliards de requêtes/jour Senior Cloud Infrastructure & Platform Engineer : conception du socle GCP multi-projets (landing zone Terraform/Terragrunt, GitOps ArgoCD, 3 000+ secrets migrés sans interruption), puis migration on-prem → GCP de 200+ applications et des bases SQL Server / PostgreSQL, sans dégradation du trafic temps réel. 🌺 L'Oréal — grand compte beauté Audit des projets cloud et création d'un starter-kit GCP industrialisé : 15 modules Terraform, 4 projets boilerplate, CI/CD et bonnes pratiques sécurité prêts à l'emploi. 📰 Groupe Le Monde — grand compte presse Membre de l'équipe SRE : migration de 15+ clusters de Compute Engine vers Kubernetes, CI/CD GitLab, observabilité Prometheus/Grafana/Loki, renforcement sécurité. 🎥 Teester (Skeepers) — start-up vidéo grand public Lead SRE : infrastructure GCP construite from scratch (Kubernetes, Terraform, Ansible), migration zéro-downtime, observabilité, run opérationnel, puis formation et coaching d'un nouvel ingénieur DevOps. 🔌 Nexelec — PME IoT pour le bâtiment Migration des bases AWS → GCP (Cloud SQL, synchronisation multi-usines, stratégie de backup), puis modernisation de l'infra : 4 environnements isolés en VPC privé, Cloud Run, CI/CD GitHub et ouverture d'une région US en production. Le tout en Terraform. 📱 Joezz (Leadovation) — start-up réseau social Refonte de l'infrastructure GCP via Terraform avec bonnes pratiques réseau/sécurité : secrets centralisés, environnements backoffice et data (Airflow, BigQuery, Cloud Functions), suivi et maintenance. 🤖 LeoAI — start-up IA pour étudiants Mise en production d'une app Next.js sur GCP (Cloud Run, Terraform, GitHub Actions), migration depuis PHP, puis création d'une infrastructure cloud autonome pour leur second produit, Tom AI. 🌐 Bubblemaps — start-up Web3 Audit GCP et proposition d'une infra cloud simple et scalable adaptée à une petite équipe tech. 🥗 Alivio — start-up prise de rendez-vous diététique Observabilité New Relic : dashboards, alerting, analyse APM des requêtes lentes et suivi de SLA, avec transfert de compétences à l'équipe. 🏡 Breteuil Immobilier — PME internationale, immobilier de prestige Développement front/back en Next.js pour moderniser la plateforme web. N'hésitez pas à me contacter !

→ Objectif de la mission : Mettre à jour et moderniser l’infrastructure GCP de Nexelec en migrant les environnements existants vers une architecture VPC sécurisée, avant d’étendre la production aux États-Unis. → Réalisations :
 • Mise à niveau des workspaces Terraform Cloud vers la version 1.13.1 et refactorisation partielle des modules pour renforcer leur modularité et leur réutilisabilité.
 • Conception et déploiement d’une architecture VPC complète avec isolation réseau par environnement (Dev, Pre-prod, Prod, Industry).
 • Passage des services Cloud Run et Cloud SQL vers des réseaux privés (connecteurs, IP privées) afin de renforcer la sécurité et la cohérence réseau.
 • Déploiement d’un nouvel environnement de production aux États-Unis (région us-central1), intégré aux pipelines CI/CD et au DNS régional.
 • Vérification de la connectivité, de la performance et de la sécurité sur l’ensemble des environnements. → Stack technique : Terraform, GCP (VPC, Cloud Run, Cloud SQL, DNS, Artifact Registry, Load Balancer), Github CI/CD, Networking (NAT, Firewall, Private Services Access).

→ Objectif de la mission : Créer une infrastructure Cloud indépendante pour Tom AI sur GCP, séparée de LeoAI, afin de garantir scalabilité, sécurité et automatisation des déploiements, tout en facilitant la croissance autonome du projet. → Réalisations : • Déploiement complet de l’infrastructure. • Mise en place d’une CI/CD GitHub Actions pour les nouveaux repositories, avec déploiements automatisés. • Configuration des DNS et Cloudflare. • Tagging des ressources et naming convention pour éviter tout conflit avec LeoAI et assurer une gouvernance claire. → Stack technique : Google Cloud Platform (Cloud Run, CloudSQL, VPC, IAM), Terraform, GitHub Actions, Cloudflare, Docker.

→ Objectif de la mission : Moderniser et sécuriser l’infrastructure cloud de Joezz (via Leadovation), en mettant en place une base solide avec Terraform, une gestion centralisée des secrets et une intégration fluide des différents services GCP (Airflow, BigQuery, Cloud Functions, Backoffice). → Réalisations : • Refonte et standardisation de l’infrastructure cloud avec Terraform pour plus de fiabilité et de maintenabilité. • Mise en place d’une gestion centralisée des secrets et des accès pour sécuriser les services critiques. • Déploiement et configuration des environnements backoffice et applications cloud (Airflow, BigQuery, Cloud Functions, backoffice). • Optimisation de l’organisation et des workflows DevOps pour un déploiement fluide et collaboratif. → Stack technique : Google Cloud Platform (VPC, CloudSQL, Cloud Run, BigQuery, Cloud Functions, Compute Engine, NAT Gateway), Terraform, Airflow, PHPMyAdmin, WordPress, IAM, Git.

→ Objectif de la mission : Migrer l’infrastructure SaaS de LeoAI d’un environnement PHP legacy vers une architecture cloud-native moderne sur GCP, tout en garantissant disponibilité, sécurité et automatisation des déploiements. → Réalisations : • Migration complète de l’application depuis SiteGround/PHP vers Next.js déployé sur Google Cloud Run. • Mise en place d’une base de données managée CloudSQL sur réseau privé, avec bastion sécurisé pour l’accès. • Création d’un pipeline CI/CD GitHub Actions incluant tests, déploiements automatiques, gestion des secrets et rollback. • Provisioning automatisé de l’infrastructure via Terraform (Cloud Run, CloudSQL, VPC, IAM). • Sécurisation et optimisation DNS via Cloudflare avec certificats SSL/TLS et protection DDoS. • Documentation technique et transfert de compétences pour l’équipe LeoAI. → Stack technique : Google Cloud Platform (Cloud Run, CloudSQL, VPC, IAM), Next.js, Docker (multi-stage builds), Terraform, GitHub Actions, Cloudflare.

→ Objectif de la mission : Migrer et sécuriser l’infrastructure database de Nexelec d’AWS vers GCP, tout en garantissant la compatibilité avec les applications legacy et en automatisant la synchronisation des données industrielles entre usines distantes. → Réalisations :
 • Déploiement de 2 instances Cloud SQL MySQL sur GCP avec gestion des accès via IAM et Google Secret Manager.
 • Automatisation de la synchronisation toutes les 6 heures via scripts Windows adaptés aux environnements industriels déconnectés.
 • Mise en place d’un accès sécurisé (whitelisting IP, SSL/TLS, service accounts dédiés).
 • Intégration avec Cloud Run backend et configuration multi-databases pour compatibilité avec applications Qt legacy.
 • Migration complète depuis AWS non sécurisé vers une architecture GCP fiable et conforme aux bonnes pratiques. → Stack technique : Google Cloud Platform (Cloud SQL, Cloud Run, IAM), MySQL Proxy, Terraform, Google Secret Manager, MySQL, Windows Scripts.

→ Objectif de la mission : Mettre en place des dashboards de monitoring et identifier les problèmes de performance sur des applications Node.js à l’aide de New Relic APM. → Réalisations : • Création de dashboards personnalisés dans New Relic pour le suivi des métriques clés. • Analyse des performances via APM et tracing : identification des requêtes lentes et goulots d’étranglement. • Rapports détaillés et recommandations pour l’optimisation des applications. • Transfert de compétences auprès de l’équipe pour l’autonomie sur le monitoring continu. → Stack technique : New Relic (APM, dashboards), Node.js, Remote monitoring.

→ Objectif de la mission : Garantir la fiabilité, la disponibilité et la sécurité de l’infrastructure tout en modernisant les environnements applicatifs. → Réalisations : • Migration progressive des applications vers Kubernetes, avec mise en place de pipelines CI/CD dédiés pour automatiser les déploiements. • Optimisation des performances web et réduction des coûts d’infrastructure, tout en renforçant la sécurité. • Déploiement d’une stack de monitoring complète (Prometheus + Grafana) pour assurer un suivi en temps réel et une meilleure observabilité. • Participation aux rotations d’astreinte SRE avec résolution proactive des incidents en production. → Stack technique : Kubernetes, Docker, GitLab CI/CD, Prometheus, Grafana, Linux, Fastly, GitHub, Redis

→ Objectif de la mission : Créer un starter-kit cloud GCP pour accélérer le lancement des projets L’Oréal Paris, tout en garantissant des standards élevés de sécurité, de performance et de bonnes pratiques DevOps. → Réalisations : • Audit complet des projets existants afin d’identifier les bonnes pratiques, les axes d’amélioration et les services GCP les plus utilisés. • Développement de modules Terraform réutilisables pour standardiser l’infrastructure. • Création de 4 boilerplates prêts à l’emploi (Front, Back, Data, IaC) intégrant CI/CD, sécurité et observabilité. • Architecture et industrialisation GCP (IAM, réseau, compute, data, ML) pour fournir un environnement robuste et conforme aux besoins métiers. • Mise à disposition d’une documentation claire et opérationnelle afin de faciliter l’adoption interne et l’autonomie des équipes. → Stack technique : Terraform, GCP (IAM, Secret Manager, Artifact Registry, App Engine, Compute Engine, VPC/Subnet, BigQuery, CloudSQL, Cloud Storage, Cloud Run, Pub/Sub, Cloud Build, VertexAI)

Ma mission était de maintenir les infrastructures HA des clients de Claranet, principalement hébergées sur les fournisseurs de cloud AWS et GCP, dans un état fonctionnel. Un système de ticketing était en place avec Service Now. J'étais impliqué à la fois dans les dysfonctionnements de production des clients, la gestion de leur migration, ainsi que la fourniture de nouveaux services sur leurs infrastructures. J'ai également participé au développement d'un POC (Proof-of-concept) en utilisant les technologies Python, Go, Lambda/Serverless et Terraform. Ma mission était de maintenir les infrastructures HA des clients de Claranet, principalement hébergées sur les fournisseurs de cloud AWS et GCP, dans un état fonctionnel. Un système de ticketing était en place avec Service Now. J'étais impliqué à la fois dans les dysfonctionnements de production des clients, la gestion de leur migration, ainsi que la fourniture de nouveaux services sur leurs infrastructures. J'ai également participé au développement d'un POC (Proof-of-concept) en utilisant les technologies Python, Go, Lambda/Serverless et Terraform. Compétences : AWS · Support d’astreinte · Terraform · Python · Golang · AWS Lambda

Picchase est un projet de fin d'études créé et développé par 6 étudiants d'epitech. Il s'agit d'une plateforme web et d'une application mobile qui permet la vente de photos en ligne entre particuliers et professionnels des médias. Dans ce projet, j'ai mis en œuvre l'ensemble de la pile devops, de l'intégration continue au déploiement. J'ai utilisé les technologies Gitlab, Docker, Kubernetes, Helm et Ansible pour le déploiement continu. Picchase est un projet de fin d'études créé et développé par 6 étudiants d'epitech. Il s'agit d'une plateforme web et d'une application mobile qui permet la vente de photos en ligne entre particuliers et professionnels des médias. Dans ce projet, j'ai mis en œuvre l'ensemble de la pile devops, de l'intégration continue au déploiement. J'ai utilisé les technologies Gitlab, Docker, Kubernetes, Helm et Ansible pour le déploiement continu. Compétences : Kubernetes · Gitlab · Docker · Ansible · Helm · PHP · Gestion d’équipe

- Projets de jeux : développement de 3 projets de jeux utilisant Unity en groupe de 3 à 6 personnes. - Jeu VR : développement d'un projet de jeu utilisant Unity et le HTC Vive. - Modélisation 3D : modélisation et animation de personnages 3D sous Maya Autodesk.

Ma mission était de réaliser un POC (Proof-of-concept) dans le but de mettre en place une chaîne d'intégration/déploiement continue en utilisant les technologies Kubernetes, Helm et Gitlab CI. Pour ce faire, j'ai mis en place des clusters On Premise en testant différentes solutions : Minikube, Kubeadm et RKE (rancher). Une fois le POC fonctionnel, ma mission était d'intégrer ce CI/CD dans un projet interne dédié à l'équipe de l'entreprise et à la gestion de projet. J'ai dû construire un cluster K8S et migrer service par service en travaillant en collaboration avec l'équipe projet pour atteindre l'objectif. Ma mission était de réaliser un POC (Proof-of-concept) dans le but de mettre en place une chaîne d'intégration/déploiement continue en utilisant les technologies Kubernetes, Helm et Gitlab CI. Pour ce faire, j'ai mis en place des clusters On Premise en testant différentes solutions : Minikube, Kubeadm et RKE (rancher). Une fois le POC fonctionnel, ma mission était d'intégrer ce CI/CD dans un projet interne dédié à l'équipe de l'entreprise et à la gestion de projet. J'ai dû construire un cluster K8S et migrer service par service en travaillant en collaboration avec l'équipe projet pour atteindre l'objectif. Compétences : Kubernetes · Rancher · Intégration continue et livraison continue (CI/CD) · Docker · Google Kubernetes Engine (GKE)

Ma mission était de développer un outil interne en python afin d'automatiser les tâches récurrentes telles que l'import/export de données, la gestion des sauvegardes, le recyclage d'objets S3, la gestion des archives, etc. L'outil a été conceptualisé de manière à ce que de nouvelles tâches puissent être ajoutées grâce à un système de plug-in. J'ai également mis en place les serveurs de jeux dédiés à l'événement Paris Games Week. Ma mission était de développer un outil interne en python afin d'automatiser les tâches récurrentes telles que l'import/export de données, la gestion des sauvegardes, le recyclage d'objets S3, la gestion des archives, etc. L'outil a été conceptualisé de manière à ce que de nouvelles tâches puissent être ajoutées grâce à un système de plug-in. J'ai également mis en place les serveurs de jeux dédiés à l'événement Paris Games Week. Compétences : AWS · Python

Ma mission était de développer un outil interne en python appelé Maestro. Cet outil visait à automatiser la mise en production des projets de l'entreprise via la conteneurisation avec LXC/LXD et via un fichier de configuration analysé. Il était similaire à l'outil docker-compose d'aujourd'hui. Maestro a été intégré dans plusieurs équipes de Niji. A la fin de mon stage, un plug-in pour supporter Docker était en cours de développement. Au cours de cette mission, j'ai également rédigé une formation pour initier les architectes de projet à la philosophie DevOps. J'ai également participé à la migration du git de l'entreprise d'un Gitlab géré par Niji vers un Gitlab géré en externe. Ma mission était de développer un outil interne en python appelé Maestro. Cet outil visait à automatiser la mise en production des projets de l'entreprise via la conteneurisation avec LXC/LXD et via un fichier de configuration analysé. Il était similaire à l'outil docker-compose d'aujourd'hui. Maestro a été intégré dans plusieurs équipes de Niji. A la fin de mon stage, un plug-in pour supporter Docker était en cours de développement. Au cours de cette mission, j'ai également rédigé une formation pour initier les architectes de projet à la philosophie DevOps. J'ai également participé à la migration du git de l'entreprise d'un Gitlab géré par Niji vers un Gitlab géré en externe. Compétences : Python · LXC/LXD · Docker · Gitlab