Johann Maquin

Au sein de l'équipe Container Platform de Criteo, je contribue à la conception et à l'évolution des outils internes qui permettent aux équipes de développement de déployer leurs applications sur Kubernetes à grande échelle (43 clusters on-premise, plusieurs centaines d'utilisateurs internes). L'équipe accompagne également la migration progressive de l'orchestrateur historique Mesos vers Kubernetes. Mes contributions principales : - Développement et évolution d'une CLI Python interne servant de surcouche à kubectl et helm pour simplifier les déploiements applicatifs - Mise en place d'un mécanisme de versioning par environnement de la CLI (basé sur le parameter store interne), permettant des déploiements progressifs et un rollback facilité - Conception et déploiement d'un workspace Coder (cloud shell interne) avec la CLI préinstallée et préconfigurée, réduisant le temps d'onboarding pour les utilisateurs - Refactoring et stabilisation du code existant pour améliorer la maintenabilité de la plateforme - Maintenance et évolution des Helm charts internes - Support technique Kubernetes auprès des équipes de développement utilisatrices - Contributions ponctuelles sur une API Go interne (surcouche aux APIs Kubernetes) et sur l'orchestration de jobs Rundeck et Jenkins Contexte : environnement on-premise à très large échelle, outillage majoritairement développé en interne, exigeant une montée en compétences rapide sur des systèmes propriétaires complexes.

Au sein de l'équipe DevOps de Komgo (plateforme SaaS de financement du commerce international hébergée sur AWS), j'ai contribué pendant 5 ans à l'industrialisation, la sécurisation et l'optimisation des plateformes de production. Contributions principales : - Conception et mise en œuvre d'une stratégie complète de supervision et d'alerting (Prometheus, Alertmanager, Loki) pour améliorer la réactivité et la fiabilité des systèmes - Conception et déploiement d'un processus CI/CD avec environnements éphémères, augmentant la vélocité de l'équipe de développement de 50% - Élaboration d'une stratégie FinOps sur Kubernetes et AWS, générant une réduction des coûts de 30% - Mise en place d'une stratégie DevSecOps : intégration de Trivy pour le scan des images Docker de production, des pipelines applicatifs et du code Terraform - Proof of Concept GitGuardian et DefectDojo pour la détection centralisée de secrets et de vulnérabilités - Réalisation d'un audit de sécurité et définition d'un plan d'action DevSecOps, contribuant à la conformité SOC2 - Migration de Cluster Autoscaler vers Karpenter sur les clusters EKS pour une meilleure efficacité d'autoscaling - Migration d'anciens clusters EKS vers de nouveaux pour répondre aux exigences clients en matière de localisation de déploiement - Migration d'un cluster MongoDB self-managed vers MongoDB Atlas, réduisant significativement les coûts de gestion et de maintenance - Adoption du GitOps avec FluxCD pour la gestion déclarative des déploiements - Promotion des bonnes pratiques d'Infrastructure as Code via revues de code et refactorings, améliorant la qualité et réduisant le temps de maintenance

- Maintenance et développement de nouvelles fonctionnalités pour un SDK mobile utilisé par l’application de contrôle de validation des billets de la SNCF, en appliquant une approche TDD. - Conception et développement d’une nouvelle application web destinée à remplacer un outil en ligne de commande, afin d’automatiser un processus manuel. - Mise en place d’un processus CI/CD permettant de réduire significativement le time-to-market.

- Maintenance et ajout de nouvelles fonctionnalités sur l’application mobile de la SNCF, en suivant une approche TDD. - Mise en place d’une nouvelle stratégie réseau via le refactoring des VPC AWS, permettant de réduire les risques de sécurité.

- Maintenance et développement de nouvelles fonctionnalités pour une application gérant le processus de montage de deals financiers structurés, en suivant une approche TDD. - Amélioration et renforcement du processus CI/CD afin de réduire le time-to-market. - Promotion et mise en place des bonnes pratiques de Craftsmanship via l’organisation d’ateliers, de revues de code et l’onboarding des nouveaux arrivants. - Mise en œuvre d’une solution d’Infrastructure as Code avec Puppet pour la création de nouveaux environnements.

- Maintenance et ajout de nouvelles fonctionnalités sur une application utilisée par les entreprises de transport public pour communiquer entre elles selon le standard de communication de l’Union Européenne. - Mise en œuvre d’une preuve de concept utilisant Elasticsearch et Redis afin d’améliorer les performances du projet. - Collaboration avec un fournisseur on-premise pour le déploiement de la nouvelle application chez le client.

- Mise en œuvre de nouvelles fonctionnalités liées à la tarification des différentes offres pour une entreprise de télécommunications. - Migration des applications vers une nouvelle plateforme afin d’améliorer les performances et la maintenabilité.