Lazare Dantz

Migration d’une plateforme de 25 applications vers un cluster Kubernetes multi-AZ OVH Mise en place d’une stratégie de migration blue/green zero downtime Sécurisation de la plateforme cible (contrôle d’admission, scans, analyse comportementale) Observabilité Grafana/Prometheus/Loki Méthodologie Gitops avec ArgoCD, Terragrunt et Crossplane

Sécurité des systèmes et applications Sécurisation de la plateforme électorale via l’implémentation d’un coffre fort pour une gestion sécurisée et historisée des secrets. (Hashicorp Vault, Jenkins, Ansible) Mise en place des outils et des process afin d’anticiper les failles de sécurité sur l’ensemble des plateformes cloud de la DILA. Cela inclut une industrialisation de la construction des images, puis une sécurisation de celles-ci via des scans de vulnérabilité, des tests de conformité répondant ainsi aux exigences de l’ANSSI, ainsi que la génération de SBOM à la destination des équipes de sécurité opérationnelles. (Packer, Trivy, Openscap, Python, Linux, Ubuntu, Debian, Redhat). Gestion des MCS au jour le jour, priorisation et remédiation des CVE dans une logique Infra-As-Code pour l’ensemble du périmètre cloud (Terraform, Cyberwatch) Paramétrage et administration sur le WAF pour analyser le trafic, détecter des actions malveillantes et bloquer celles-ci. Un paramétrage fin des dispositifs de protection est nécessaire pour sécuriser sans impacter les services protégés, cela implique un travail concerté avec les équipes applicatives et les métiers. (Baleen, Ubika) Devops Coaching DevOps et gestion de crise auprès d’équipes projets en difficulté : refonte des processus de déploiement, mise en place de workflows Git et fiabilisation des pipelines CI/CD. Amélioration de la fréquence des deliveries, et réduction de la durée des déploiements en production de 70% pour le site vie-publique.fr (Jenkins, Ansible, Terraform, Git) Standardisation des ressources IaC dans l’organisation, en mettant en place des collections Ansible, des modules Terraform ainsi que des Jenkins shared libraries génériques. Communication et promotion autour de ces ressources afin de les diffuser dans l’ensemble de l’organisation. Collaboration permanente avec les équipes de développement et les équipes d’exploitation dans une logique d’amélioration continue (mise à jour des documents d’exploitation, cadrage des besoins métiers, fiabilisation des pipeline, …) SRE, Observabilité & Infrastructures Mise en place d’une stack complète d’observabilité et de journalisation sur le périmètre Cloud de l’organisation (Dynatrace, ELK, Zabbix, Grafana/Prometheus, Graylog) Définition de SLOs sur des sites hautement exposés afin de garantir la disponibilité, la performance utilisateur ainsi qu’un taux d’erreur faible Définition de système d’alertes déclenchée via des sondes HTTP et des métriques systèmes spécifiques, création de RACI et de documents d’exploitation Analyse de panne, diagnostic et résolution d’incidents de production en tant que niveau 3 (Java Spring, Quarkus, PHP/Drupal, PostgreSQL HA, Patroni, MySQL, Elasticsearch, Nginx, Apache, HAProxy) Conception et implémentation d’architecture hautement disponible et résilientes pour plusieurs projets majeurs (service-public.fr, plateforme électorale). Cela induit la mise en place de clusters de bases de données actif / passif, de caches distribués, CDN, DRP, Infrastructure “Cross-AZ” ( Postgres, Patroni, Consul, Infinispan, Terraform, Kubernetes) Référent technique sur plusieurs migrations majeures : migration d’applications dans le cloud en respectant des délais d’indisponibilité stricts en méthode blue/green.Rédaction du chronogramme détaillant les actions à appliquer le jour J, responsable des tests de migrations préliminaires. Migration de la solution WAF/CDN pour les applications exposées : Analyse d’impact, tests et documentations techniques de la migration. Mise en place et pilotage de tests de performance et de montée en charge pour les plateformes, détection de SPOF et de goulots d’étranglement, scaling et fine tuning. (Jmeter, Gatling, Dynatrace, Java)

– Développement full-stack Java / JS. – CI/CD avec Azure DevOps, déploiements automatisés multi-environnements. – Tests de performance avec JMeter. – Développement et évolution d'une application full-stack Java / JavaScript, de la conception fonctionnelle à la mise en production. – Mise en place et maintenance de pipelines CI/CD Azure DevOps, intégrant build, tests automatisés et déploiements multi-environnements. – Industrialisation des processus de livraison : gestion des versions, stratégies de branches. – Réalisation de tests de performance et de montée en charge avec JMeter, analyse des résultats avec Glowroot et optimisation applicative. – Collaboration avec les équipes d'exploitation pour fiabiliser les déploiements et améliorer la qualité de service.

– Conception et développement d'applications spécifiques en mode projet. – Développement full-stack avec Java, Springboot et Vue.js. – Tests automatisés avec TDD, JUnit, Selenium. – Intégration continue et déploiement dans Azure. – Conception et développement d'applications métiers spécifiques en mode projet au sein d'une équipe restreinte (2 développeurs et 1 tech lead). – Les besoins hétérogènes des clients ont été adressés via une approche de mutualisation (squelette de code, plateforme d'intégration commune et outillage DevOps), permettant la réalisation d'une application de gestion du temps et d'une application de gestion des entretiens annuels. – Développement full-stack avec Java, Spring Boot et Vue.js, en appliquant les bonnes pratiques de conception, de maintenabilité et de qualité logicielle. – Mise en œuvre de tests automatisés selon une approche TDD : tests unitaires (JUnit) et tests fonctionnels / end-to-end (Selenium).

– Développement d'un portail web n-tiers avec backend SAP. – CI/CD sur Jenkins. – Tâches sysops sur la partie web de l'infrastructure. – Développement de fonctionnalités et maintenance d'un portail web n-tiers dédié à la gestion du temps et des activités des collaborateurs du groupe EDF (environ 150 000 utilisateurs). – L'application, adossée à un backend SAP, repose sur des technologies legacy telles que Java JEE, jQuery et XSL-T, et est déployée via une chaîne CI/CD on-premise intégrant Maven, Jenkins et SVN pour l'intégration continue et la gestion des dépendances. – La mission impliquait également un rôle SysOps sur la couche web de l'infrastructure: configuration des serveurs, supervision avec Dynatrace, gestion des incidents et optimisation de la disponibilité des services. – Collaboration étroite avec les équipes métiers et les développeurs du cœur back-end afin d'assurer la continuité de service et la fluidité de la chaîne de déploiement applicative.