Jules Ndognjee

-Utilisation de Jenkins pour l’orchestration des pipelines, l’automatisation des builds et l’exécution des différentes étapes d’intégration et de déploiement continus. -Intégration de HashiCorp Vault pour sécuriser, centraliser et gérer les secrets et les données sensibles utilisés par les applications et les pipelines. -Gestion du versioning, du stockage et de la mise à disposition des artefacts applicatifs via JFrog Artifactory. -Création, configuration et maintenance des charts Helm pour assurer le déploiement et la gestion des applications sur les environnements Kubernetes. -Administration et suivi des traitements batch à travers Control-M, incluant la planification, l’ordonnancement et la supervision des chaînes de traitements. -Création, modification et maintenance des jobs Control-M, en tenant compte des dépendances, des conditions d’exécution et des contraintes horaires. -Analyse et résolution des incidents liés aux traitements batch, notamment les échecs de jobs, les blocages de chaînes et les problèmes de dépendances. -Mise en œuvre de déploiements GitOps avec FluxCD afin de garantir la synchronisation automatique entre les configurations déclarées dans Git et les environnements Kubernetes. -Analyse et résolution des incidents liés aux pipelines, aux déploiements et aux configurations Kubernetes. -Contribution à l’amélioration continue de la fiabilité, de la sécurité et de la performance des chaînes de déploiement. -Supervision des flux Kafka et suivi du bon fonctionnement des échanges entre les différentes applications du système d’information. -Gestion et configuration des topics Kafka, des producteurs, des consommateurs et des groupes de consommateurs. -Analyse des incidents Kafka, notamment les retards de consommation, les erreurs de publication, les problèmes de connexion et les décalages d’offsets.

– Refonte des scripts Ansible pour le déploiement des produits du GTAR, aussi bien au niveau système qu'applicatif. – Mise en place de pipelines CI/CD automatisés (GitLab CI) pour le build, les tests, le déploiement multi-environnements (dev, test, prod). – Intégration de la sécurité dans le cycle CI/CD (DevSecOps). – Analyse statique du code (SAST) avec SonarQube, Checkmarx. – Analyse dynamique (DAST) via OWASP ZAP, GitLab DAST. – Gestion des secrets et des credentials sensibles (Vault) – Vérification des dépendances open-source avec OWASP Dependency-Check, Trivy. – Mise en place d'un registre privé d'images Docker avec Artifactory et signature d'image. – Création de packages RPM pour la gestion et la distribution des logiciels. – Conception et optimisation d'images Docker adaptées aux besoins du GTAR. – Résolution des incidents et Maintient en condition Opérationnelle des services du Gtar. – Réalisation des demandes de changements des équipes N3 infra, Dev, Cyber... – Assurer le MCO des outils CI/CD tels que GitLab, Artifactory, SonarQube, etc. – Administrer et garantir la disponibilité des outils DevOps utilisés au sein du GTAR.

– Pilotage complet des mises en production (MEP): préparation, exécution, suivi et coordination avec les équipes métiers et techniques. – Conception de playbooks Ansible pour automatiser le déploiement d'applications et de middlewares (ex. installation et configuration de JBoss, automator, apache, docker, Datadog... services systèmes, environnements applicatifs). – Création et optimisation de pipelines CI/CD (Jenkinsfiles) en conformité avec les templates EUL SNCF pour standardiser et sécuriser les déploiements. – Provisioning automatisé d'infrastructures Cloud (AWS & Azure) et On-Premise via Terraform, incluant réseaux, compute, bases de données et stockage (VPC, ALB, Blob Storage, S3, EC2, Beanstalk, Azure virtual machine, AKS Azure SQL Database,...) – Mise en place du socle de supervision (infrastructures & applications) et intégration de la surveillance applicative avec alerting proactif avec Dtadog – Support technique avancé aux équipes de développement (analyse des problemes, debug, résolution rapide). – Participation aux astreintes de support production pour garantir la disponibilité et la continuité de service. – Conception et optimisation de Dockerfiles pour les équipes de développement, intégrant les bonnes pratiques de sécurité et de performance. – Refactoring et industrialisation de scripts Bash complexes pour simplifier la maintenance et réduire les risques d'erreurs manuelles. – Orchestration de workflows complexes via des outils d'ordonnancement (Dollar Universe → migration vers Axway Automator). – Implémentation et sécurisation des flux de communication inter-applicatifs (CFT → migration vers des solutions plus modernes et robustes). – Référent sur le périmètre ordonnancement et outils de transfert (Dollar Universe, Axway rundeck, Automator, CFT). – Rédaction et mise à jour de la documentation technique (DEX, DMEP, DI, guides opérationnels) afin de fiabiliser la transmission de connaissances et les interventions de production.

– Refonte d'une application web monolithique de gestion de fidélisation client en microservices dans le cloud. – Préparation et pilotage des mises en production (MEP) via Azure DevOps. – Maintenance et création de pipelines CI/CD pour les environnements DEV, Staging et Prod. – Création et gestion d'images Docker pour les applications. – Déploiement et administration de clusters Kubernetes pour l'orchestration des microservices. – Gestion des manifests Kubernetes (Deployments, Services, ConfigMaps, Secrets...). – Mise en place de Helm Charts pour automatiser le déploiement des applications. – Surveillance et optimisation des ressources des pods et nœuds Kubernetes. – Gestion et installation des certificats SSL sur divers environnements (serveurs web, HAProxy...). – Configuration et administration des pare-feu CSF. – Déploiement de CrushFTP pour la gestion des interfaces du système. – Mise en place de load balancing et de reverse proxy entre instances et services Kubernetes. – Sécurisation des accès aux clusters avec RBAC et Network Policies. – Monitoring des services critiques (backup, mémoire, cron jobs...) et résolution des incidents. – Récupération et indexation des logs applicatifs avec Filebeat et Elasticsearch. – Surveillance des clusters Kubernetes via Prometheus, Grafana. – Automatisation des tâches et déploiements via Ansible. – Mise en place de jobs Kubernetes Cron pour l'exécution des tâches récurrentes. – Participation au Good Morning Check des principaux services de production. – Support technique Niveau 2 et assistance sur l'intégration en Staging. – Support au monitoring applicatif et infrastructure.. – Participation et animation des Daily Meetings. – Maintien en condition opérationnelle des infrastructures de sauvegarde et de stockage. – Réécriture des URLs dans HAProxy pour la redirection des APIs PHP. – Maintien et évolution des jobs Talend pour la migration des données avant la bascule complète des clients vers l'application .NET. – Mise en place d'une stratégie de gestion de l'infrastructure pour l'ensemble du groupe. – Migration progressive des services monolithiques vers des microservices conteneurisés sur Kubernetes.

– Analyse des besoins et définition des spécifications techniques et fonctionnelles. – Étude des solutions Cloud AWS, Azure et GCP, avec un focus sur AWS pour l'implémentation de la solution. – Design et mise en place de l'architecture Cloud en s'appuyant sur les services AWS adaptés aux besoins du projet. – Définition d'une architecture serverless et microservices pour optimiser les performances et la scalabilité. – Déploiement de l'infrastructure sur AWS en utilisant Terraform pour le provisionning automatisé. – Configuration et gestion des services AWS: – Amazon S3 pour le stockage et l'archivage des flux vidéo. – Amazon EC2 et ECS (Fargate) pour l'hébergement des applications backend. – AWS Lambda pour le traitement des événements et l'automatisation des tâches. – Amazon RDS (PostgreSQL) pour le stockage des métadonnées, des vidéos et des données de géolocalisation. – AWS IoT Core pour la gestion des équipements de surveillance et des trackers GPS. – Amazon CloudFront et AWS WAF pour la distribution sécurisée des flux vidéo. – Amazon SNS & SQS pour la gestion des notifications et de la communication entre services. – Mise en place des bonnes pratiques de sécurité avec IAM, VPC, Security Groups et chiffrement des données (AWS KMS). – Configuration et intégration des caméras de vidéosurveillance avec les services Cloud. – Mise en place des protocoles de streaming (RTSP, WebRTC) pour la diffusion en temps réel. – Intégration des capteurs GPS et dispositifs IoT avec la plateforme Cloud. – Mise en place d'un monitoring et d'une supervision avancée avec Amazon CloudWatch, AWS X-Ray et Prometheus. – Rédaction de la documentation technique (architecture, procédures de déploiement, guides d'administration).