Guillaume Azerad

Contexte : équipe orchestration de la plateforme cloud privé de BPCE/Natixis (50 000 VM administrées, multiples offres de service) Tâches : - CI/CD : conception et réalisation d'une chaîne Bitbucket - pipeline Jenkins - XL Deploy orchestrée avec XL Release pour automatiser le processus de développement, intégration et déploiement des offres de service cloud privé + scripting Python - Accompagnement de la migration du cloud privé vers une solution conteneurisée avec Openshift - Design de flux Microfocus / HP OO pour l'orchestration du cloud privé - Ordonnancement de tâches de maintenance sur l'infrastructure de production avec XL Release

Formation de 3 semaines complètes destinée à des étudiants/alternants pour préparer les certifications AWS Cloud Practitioner et Azure Fundamentals. Réalisation d'un TP : mise en place d'une infrastructure cloud hybride avec mise à l'échelle automatique réalisée sur Azure en cas de pic de charge (détecté par Prometheus/Alert manager) d'une application web déployée on premise. Détail de la solution sur mon site : https://gazerad.com/fr/article/mettre-a-lechelle-automatiquement-une-application-avec-un-cloud-hybride-azure-partie-1-linfrastructure Compétences : Azure Functions · Grafana · Prometheus.io · AWS Lambda · Microsoft Azure · Amazon Web Services · Cloud Computing

Développement de mon site web qui propose une présentation de mon parcours et de mes compétences, ainsi que des articles sur des sujets techniques. - Langage : Go avec utilisation des templates HTML, gestion de cache mémoire, goroutines. Partie dynamique en Javascript. - CI/CD : Gitlab CI pour le build et la conteneurisation, avec Ansible pour le déploiement - Hosting : instance AWS EC2 Debian 12, lancement de l'application conteneurisée avec Docker Compose derrière un reverse proxy Nginx - Monitoring : Prometheus, Grafana

Responsable de la définition de bonnes pratiques DevSecOps, de leur développement et de leur application au sein des projets du groupe. * Automatisations CI/CD : - Mises à jour logicielles : refonte de l’architecture des déploiements, automatisations autour de Gitlab, Puppet et Docker (pré-génération des catalogues Puppet, API Postgrest) - Intégration continue Gitlab : définition d’une stratégie de versionnage, automatisation des release notes à partir des merge requests et des commits - Génération de rapports SAST avec Gitlab, transformation des résultats json en page HTML + JS datatable * Amélioration des pratiques de sécurité informatique - Mise en place de tests automatisés de vulnérabilités SAST et DAST : pipelines Gitlab et utilisation de Zaproxy (OWASP), documentation, revue avec chefs de projet - Coordination d'un pen test concernant le SI global et les applications de la société

Poste: équipe transverse Infra/Devops, chargé de la transformation numérique d'Ekinops vers Git/Gitlab * Mise en place de Gitlab en vue d'une migration des projets gérés actuellement avec Mercurial et SVN: - Définition de templates de pipelines Gitlab CI suivant le workflow défini par le groupe, en vue d'être réutilisés par les équipes de R&D dans leurs processus de CI - Création d'un processus de documentation as code intégré aux pipelines Gitlab CI (avec une image Docker contenant l'outil Sphinx) : génération de pages html, Confluence et de slides types PowerPoint (avec revealjs) à partir de fichiers au format rst/md - documentation, présentations et accompagnement des équipes dans le processus de migration vers Git/Gitlab - script de migration des projets Mercurial vers Git et création du projet Gitlab correspondant( via l'API) - création de templates de pipelines pour automatiser les builds des modules Ekinops : définition d'images Docker permettant la compilation sur les différentes architectures (arm x86, 32/64 bits, Debian 10) - installation de runners Gitlab avec Docker * Mise en place d'une usine logicielle - Sonarqube : installation d'une instance derrière un reverse proxy Nginx avec docker compose pour servir le https + intégration avec Gitlab (templates de pipelines pour création automatisée du projet Sonarqube et lancement du scan) - Grafana : installation d'une instance + base InfluxDB derrière un reverse proxy Nginx avec docker compose; intégration d'un script remplissant la base avec les données de Gitlab sur l'exécution des pipelines - Nexus : installation d'une instance et configuration pour servir de repository interne et proxy (apt, npm, docker) * Mise en place d'un dépôt externe pour les clients avec Gitlab : configuration du serveur web Nginx intégré pour n'autoriser les connexions que sur la base de whitelisting d'adresses IP / mutual TLS (certificat fourni par client)

Contexte : équipe en charge du delivery autour d'une application critique de moyens de paiement (BanCS) Mission : - Mise en place d'outils DevOps (Jenkins, XL Deploy) pour déployer les livrables Java fournis par l'équipe de développement (via Maven et Nexus) - Outillage en script shell/Powershell pour les besoins de l'équipe

Ingénieur DevOps - Infrastructure & Cloud pour CACIB/CAGIP Contexte: équipe en charge de la plateforme cloud IAAS de CACIB et de l'outillage autour de la CMDB consolidée, sujets DevOps autour de problématiques liées à l'infrastructure informatique du groupe Principaux projets pris en charge: ---- Conception/réalisation du Capacity Planning de l'infrastructure du groupe Contexte: grand projet de migration de l'infrastructure virtualisée de CACIB, et mise en place de la plateforme Cloud IAAS : - Contact de différentes équipes (Windows, Réseaux, DBA, Datacenter) pour la récupération des données capacitaires - Mise en place de l'import des données par des scripts avec ordonnancement dans Control-M - Développement d'une IHM en PHP/JS-jQuery restituant les données capacitaires sous forme graphique - Création d'un rapport quotidien envoyé par mail aux principales équipes techniques et à la DSI ---- DevOps : mise en place de chaînes CI/CD Gitlab pour les différents projets de l'équipe Recensement des différents types de projet (IHM web, scripts d'import/export, ...), élaboration de l'arborescence Gitlab la plus adaptée, déploiement de Git Windows/Linux, installation de Gitlab Runner, développement de pipelines en yaml + shell, documentation des bonnes pratiques ---- Maintenance évolutive d'une IHM de gestion des BDD du groupe Au service des DBA CACIB, l'IHM (PHP/jQuery) permet aux utilisateurs de lancer des tâches (dump, load, check compliance) orchestrées par HPOO. - Prise en charge d'évolutions - Amélioration du processus d'authentification : gains de performance / fiabilité - Conception/développement de l'API ---- Divers : - Déploiement du wiki de l'équipe (Dokuwiki) sur un serveur avec installation d'Apache + SSO/Kerberos - Mise à jour de déploiements Ansible pour y intégrer le SSO sur Nginx - Réalisation du client d'une API en Go-Swagger chargée d'effectuer des souscriptions à la plateforme IAAS du groupe

- sept. 2015 - févr. 2017 : intégration/gestion de projet MOE Domaine : monétique (client : CIBC - Canada) - jan. 2012 - sept. 2015 : intégration/support applicatif Domaine : finance (plateforme de trading Forex/Futures/CFD) - juil. 2009 - jan. 2012 : intégration/support Domaine : SI pour le client Altergaz/ENI