Geoffroy Dietsch

Ingénieur DevOps Infrastructure | Équipe de Production Applicative | BPCE-IT Mission clé en tant qu'Ingénieur DevOps Infrastructure au sein d'une équipe de Production Applicative, axée sur la conception, le déploiement et l'optimisation d'environnements cloud critiques. Contexte de la mission : - Construction d'une infrastructure Cloud from scratch pour Hexarq (filiale de BPCE) sur Google Cloud Platform (GCP). - Déploiement et administration d'une application conteneurisée en micro-services d'achat-revente de cryptomonnaies sur Google Kubernetes Engine (GKE). - Intégration et gestion d'une large gamme de services GCP : IAM, KMS, Cloud Storage, AlloyDB, Pub/Sub, Cloud Functions, Artifact Registry, Secret Manager, Cloud Monitoring. Réalisations et Responsabilités Clés : - Conception et Implémentation d'Architectures Cloud : Définition et mise en œuvre d'infrastructures techniques robustes via l'Infrastructure-as-Code (IaC). - Automatisation CI/CD : Mise en place et optimisation de pipelines CI/CD (Bitbucket, Jenkins) pour des déploiements automatisés et fiables sur plusieurs environnements. - Gestion du Cycle de Vie Applicatif : Déploiement, évolution et maintenance proactive de l'infrastructure en fonction des besoins métier, incluant la gestion des mises à jour et des releases, ainsi que le déploiement de solutions externes via Helm. - Résilience et Sécurité : Élaboration et implémentation de scénarios de reprise après sinistre (Disaster Recovery), gestion des sauvegardes de bases de données et renforcement des configurations de sécurité. - Supervision et Optimisation : Mise en place d'une supervision proactive (Cloud Monitoring), gestion des alertes et optimisation des coûts cloud (FinOps). - Support et Documentation : Fourniture d'un support technique de niveau 2/3 sur l'infrastructure et rédaction de documentations techniques et d'exploitation. - Gestion de Projet : Participation active à la gestion de projet et à la coordination technique.

Ingénieur Ops | SNCF Mission centrée sur la gestion opérationnelle et l'évolution des infrastructures applicatives, assurant la stabilité et la performance d'un parc d'applications critiques. Contexte de la mission : Gestion opérationnelle d'une flotte d'applications (~40 applications différentes), garantissant leur disponibilité et leur bon fonctionnement au quotidien. Réalisations et Responsabilités Clés : - Évolution et Maintenance d'Infrastructures Métiers : Participation active à l'amélioration continue et à l'adaptation des infrastructures techniques aux besoins des métiers. - Déploiement Applicatif Automatisé : Mise en œuvre et optimisation de processus de déploiement automatisés pour garantir rapidité et fiabilité. - Supervision et Gestion des Incidents : Surveillance proactive des systèmes et gestion réactive des alertes pour minimiser les interruptions de service. - Développement d'Outils d'Automatisation : Conception et implémentation d'outils d'automatisation centralisée pour optimiser les opérations et accroître l'efficacité. - Documentation Technique : Définition et rédaction de documents d'exploitation détaillés pour faciliter la connaissance et la transmission des procédures.

Contexte de la mission : - Développement et maintien de fonctionnalités clés pour le service de livraison de serveurs via l'outil vRealize Automation 8 de VMware. - Évolution et maintenance continue du pipeline de livraison de serveurs, assurant une automatisation fluide et fiable. Réalisations et Responsabilités Clés : - Gestion et Évolution d'Infrastructure DevOps : Maintenance et amélioration d'une infrastructure DevOps robuste, incluant des outils comme Bitbucket, GitLab CI, Consul et Terraform. - Développement et Optimisation de Code : Contribution significative au développement et à la refactorisation de code (principalement en Python et JavaScript) pour l'automatisation et l'amélioration des processus. - Accompagnement et Support Technique : Accompagnement proactif des partenaires internes dans l'expression et la réalisation de leurs besoins d'évolution, et fourniture d'un support de niveau 2 pour le service. - Documentation : Gestion et mise à jour de la documentation technique pour assurer la clarté et la pérennité des connaissances.

Contexte de la mission: - Mission dédiée à l'évaluation proactive de la sécurité des systèmes d'information, par la réalisation de tests d'intrusion et l'accompagnement des clients dans le renforcement de leur posture de sécurité. Réalisations et Responsabilités Clés : - Conduite de missions complètes de tests d'intrusion : Réalisation de tests d'intrusion offensifs pour identifier les failles de sécurité potentielles. - Audits de sécurité diversifiés : Exécution d'audits approfondis sur un large éventail de cibles, incluant les applications web, les réseaux internes, les points d'accès sans fil et les applications mobiles. - Analyse et qualification des vulnérabilités : Identification, analyse et classification des vulnérabilités techniques et logiques découvertes. - Communication et restitution client : Rédaction de livrables détaillés et présentation claire des résultats et recommandations aux clients lors de soutenances. - Conseil avant-vente et dimensionnement : Contribution aux phases d'avant-vente par le conseil technique aux prospects et le dimensionnement précis des missions de tests d'intrusion.

Contexte de la mission: - Mission dédiée à l'évaluation proactive de la sécurité des systèmes d'information, par la réalisation de tests d'intrusion et l'accompagnement des clients dans le renforcement de leur posture de sécurité. Réalisations et Responsabilités Clés : - Conduite de missions complètes de tests d'intrusion : Réalisation de tests d'intrusion offensifs pour identifier les failles de sécurité potentielles. - Audits de sécurité diversifiés : Exécution d'audits approfondis sur un large éventail de cibles, incluant les applications web, les réseaux internes, les points d'accès sans fil et les applications mobiles. - Analyse et qualification des vulnérabilités : Identification, analyse et classification des vulnérabilités techniques et logiques découvertes. - Communication et restitution client : Rédaction de livrables détaillés et présentation claire des résultats et recommandations aux clients lors de soutenances. - Conseil avant-vente et dimensionnement : Contribution aux phases d'avant-vente par le conseil technique aux prospects et le dimensionnement précis des missions de tests d'intrusion.

Stagiaire Junior Consultant | Accompagnement Certification ISO 27001 Mission de stage axée sur l'accompagnement des entreprises dans leur démarche d'obtention de la certification ISO 27001, contribuant activement à la mise en place et au renforcement de leur Système de Management de la Sécurité de l'Information (SMSI). Réalisations et Responsabilités Clés : Analyse de Conformité : Participation à la réalisation de diagnostics et d'analyses d'écarts (gap analysis) entre les pratiques existantes et les exigences de la norme ISO 27001. Développement Documentaire : Contribution à la rédaction et à la mise à jour de la documentation du SMSI (politiques, procédures, registres), essentielle à la conformité ISO 27001. Mise en Œuvre des Mesures : Appui aux équipes clientes dans l'implémentation des mesures de sécurité techniques et organisationnelles définies dans le plan d'action. Sensibilisation et Formation : Participation à l'élaboration et à l'animation de sessions de sensibilisation des collaborateurs aux enjeux de la sécurité de l'information et aux bonnes pratiques. Préparation aux Audits : Support à la préparation des audits de certification, incluant la collecte de preuves et la coordination avec les auditeurs. Veille Réglementaire : Réalisation d'une veille active sur les évolutions réglementaires et les nouvelles menaces en matière de sécurité de l'information pour conseiller au mieux les clients. Support Conseil : Assistance aux consultants seniors dans leurs missions de conseil, de la phase d'analyse à la restitution client.

Première expérience de stage axée sur l'initiation à la conception et au développement d'une application web, offrant une interface dynamique pour le suivi des variations de température dans des entrepôts de stockage. Apprentissages et Contributions Clés : Initiation à la Conception et au Développement Front-end : Participation aux différentes phases de la conception et du développement d'une application web, depuis l'analyse des besoins jusqu'à l'implémentation. Découverte de l'Interface Utilisateur Dynamique : Contribution à la création d'une interface utilisateur interactive, apprenant à visualiser des données de température en temps réel. Maîtrise du Framework Backbone.js : Découverte et application du framework Backbone.js pour la structuration de l'application, comprenant les concepts de modèles de données et de vues. Compréhension de la Gestion des Données : Apprentissage des mécanismes de collecte et d'affichage des variations de température, et compréhension de la transformation des données brutes en informations exploitables. Acquisition des Bonnes Pratiques de Code : Initiation aux bonnes pratiques de développement JavaScript, notamment la contribution à un code propre et la participation aux revues de code.

Assambly Line Agent