Kevin Liu

Infrastructure - Participer à la définition d'une nouvelle architecture d'infrastructure dans le cadre d'une refonte entière sur AWS. - Migrer des applications vers un standard de déploiement d'EC2 vers Kubernetes. - Industrialiser et faciliter les workflows Terraform/Terragrunt avec Atlantis. - Participer à une refactorisation de modules Terraform vers un répertoire unique avec Terragrunt. - Contribuer à la mise à niveau des services managé AWS (EKS, RDS, Elasticache, OpenSearch, etc.) - Restructurer la stack AWS Global Accelerator. - Automatiser des process CICD (mirroring d'images, versionning de module Terraform, création de répertoire ECR, ...) avec du scripting Bash et Python. - Maintenir en condition opérationnel l'infrastructure Kubernetes sur AWS. - Participer à des Proof of Concepts d'outillages pour améliorer l'infrastructure (Cilium, Crossplane.io, Karpenter, Keda, ...) - Contribuer à la mise en place d'une solution de PAM avec Teleport. DevSecOps - Organiser et participer à des ateliers de présentation de bonne pratique DevSecOps. - Participer à la rédaction de standards promouvant les bonne pratiques DevSecOps. - Contribuer à la mise en place de Kyverno policies pour la sécurisation des workloads dans Kubernetes. - Restructurer la chaine d'intégration continue CI des Self-hosted-runners sécurisés en mode rootless avec les Github Runner Scale Sets. - Contribuer au code d'un Helm Chart transverse. - Intégrer des applications avec un authentification Okta avec le protocole OIDC + SSO. - Développer une solution d'alerte avec AWS Lambda pour des connexions root aux comptes AWS. - Développer des reusable workflows sur Github Actions en script Bash et Python. SRE/RUN - Garantir la stabilité et la disponibilité de la plate-forme digitale de TF1. - Participer à un roulement de RUN pour répondre à des demandes de support N2. - Collaborer avec les feature teams pour résoudre les problèmes de production. - Gérer des incidents de productions lié à l'infrastructures sur AWS. Environnement technique - Kubernetes - Docker - ArgoCD - AWS (EC2, EKS, Secret Manager, Lambda, Organization, IAM, Global Accelerator, Cloudfront, ECR, EFS, SQS, Aurora & RDS, S3, ElastiCache, CloudFormation, VPC, Cloudwatch, Certificate Manager0 - Github, Github Actions, Github Runner Scale Sets - Bash/Python - Terraform/Terragrunt Atlantis - Prometheus, Grafana, Loki - Datadog - Teleport - OKTA - Akamai - Argoworkflows - Rundeck

Plate-forme API Management - Dans le cadre de l'initiative Open Banking encouragé par la DSP2, mes missions principales sont constitués ainsi: - Avec l'aide d'une équipe de landing zone AWS, participer à la construction de l'infrastructure Kubernetes (EKS) pour accueillir la plate-forme propriétaire d'API Management en mode Cloud Hybride. - En étroite collaboration avec les développeurs de la plate-forme, mettre en place d'une chaîne de CICD avec Jenkins, ArgoCD en mode GitOps avec Github Entreprise. - Maintenir la plate-forme up and running à l'aide d'outils d'observabilité. - Contribuer à la migration d'une solution éditeur IBM vers un produit de plate-forme d'API management développé maison par la Société Générale. Outils transverses et Infrastructure - Mettre en place l'infrastructure Kubernetes en utilisant l'offre EKS de AWS. - Mettre en place des outils de surveillance: monitoring et logging en utilisant Prometheus, Metrics server, Grafana, Loki, Promtail, Fluentd (avec Cloudwatch). - Contribuer à la migration de plusieurs applications Java On Premise vers AWS. - Mettre en place d'instances Hashicorp Vault OSS pour le stockage de données applicatives sensibles. - Contribuer à l'approche de délégation de droits sur Vault pour faire du multi-tenancy avec la version OSS de Vault. - Mettre en place la stratégie par annotations Kubernetes du Vault Agent Injector pour l'injection de données de configuration sensible dans les applications. - Intégrer la méthode d'authentification OIDC sur l'offre Vault. - Améliorer constamment l'infrastructure avec des Proof of Concept d'outils open sources (par exemple: crossplane, kube-downscaler, kyverno, service mesh istio). DevOps - Faire évoluer la solution de Continuous Deployment de Spinnaker à ArgoCD. - Participer à la mise en place d'une stratégie GitOps. - Contruire un Helm chart générique avec Helm templating. - Mettre en place d'une instance Helm Museum pour l'hébergement de Helm charts propriétaires et publiques. - Participer à la définition de la stratégie de gouvernance des projets métiers dans le socle. - Contribuer au socle de CI/CD pour l'infrastructure Kubernetes On Premise pour l'entité Retail de la Société Générale. AWS - Industrialiser les processus de mise à jour des clusters EKS et des outils intégrant l'écosystème EKS. - Instancier des clusters de base de données DocumentDB (avec une compatibilité MongoDB), RDS Aurora Serverless (avec une compatibilité PostgreSQL) à destination des applications et OpenSearch (Elasticsearch) pour une surveillance fonctionnelle. - Mettre à niveau continuellement les outils techniques des services AWS, notamment EKS, RDS Aurora, DocumentDB et OpenSearch. - Mettre en place une stratégie d'IAM AWS avec les permission boundaries. - Participer à l'optimisation des coûts d'infrastructure sur le cloud AWS (FinOps). Environnement technique - Kubernetes - Docker - AWS (EC2, EKS,, DocumentDB, Lambda, IAM, ECR, SQS, Aurora & RDS, S3, CloudFormation, VPC, Cloudwatch) - Github Entreprise Edition - Hashicorp Vault - Bash/Python - Terraform - Prometheus, Grafana, Loki - OIDC - API Management - ArgoCD, Spinnaker, AWS Controllers for Kubernetes - Helm

Monitoring et surveillance d'applications Développer une application full stack avec un type de status page pour la surveillance global d'un catalogue de services et d'applications transverses. Environnement technique - Typescript - Elasticsearch - Kibana - Postman - Angular 5 - Github

Plate-forme d'API La mission principale consituait à construire une application mobile Android de contrôles de titre de transport dans le cadre d'une plate-forme d'API dédiée au réseau de transport. Environnement technique - JAVA - Android Studio - NFC - API