Lukas Presencia

Intégrateur DevSecOps pour la construction d'infrastructures conteneurisées sur GCP, diffusion de la culture SecOps dans l’équipe et participation aux décisions d'architecture et de supervision. ● Sécurité des Accès & WAF : Conception et maintien de solutions WAF (CloudFlare, CloudArmor, F5). Pilotage de la migration vers un point d’entrée sécurisé unique via CloudFlare. ● Architecture d’Infrastructure : Mise en place de Landing Zones GCP, clusters GKE, et Vault (HA). ● IAM / PAM : Optimisation des rôles et groupes IAM (moindre privilège). Déploiement d’une solution PAM pour gestion des élévations de privilèges. ● Gouvernance & Conformité : Contrôles automatisés avec OPA sur Terraform, Kubernetes et firewall. Scripts Python dans GitHub Actions pour valider les PRs en amont. ● DevOps & Automatisation : Déploiement infra avec Terraform & Ansible. Scripts d’outillage en Python et Bash. ● FinOps : Suivi et optimisation des coûts via Looker Studio. ● Environnement Technique quotidien : GCP, GKE, Kubernetes, Cloudflare, Vault, Terraform, Cloud Armor, SCC, Python, Prometheus et Trivy.

Co-fondateur de la startup Beehelp, en charge des parties hébergement, livraison et sécurité de la plateforme SaaS. ● Architecture Cloud AWS : Déploiement multi-régions avec Terraform. Infra hautement disponible et scalable pour plateforme SaaS. ● Sécurité Infra & App : Audits réguliers, pentests, analyse SAST (OWASP), scan d’images (Trivy) pour une posture de sécurité proactive. ● CI/CD & Observabilité : Pipelines GitLab CI pour build, test, déploiement. Suivi avec CloudWatch et ELK. ● Gouvernance & PRA : Conformité RGPD, bonnes pratiques sécurité, définition du plan de reprise d’activité. ● Environnement Technique : AWS, Terraform, GitLab-CI, ECS, S3, Lambda, EC2, CloudWatch, ElastiCache, RDS, API gateway, SQS, ELK, CloudTrail, OWASP SAST, Trivy, Burp Suite.

Intégré au centre de services, en charge des sujets suivants : ● Automatisation : Déploiement et gestion de configuration de nombreux serveurs avec Ansible, optimisant l'efficacité des opérations et garantissant la cohérence des environnements d'infrastructure. ● Infrastructure : Création et maintien de la plateforme AWS interne et d'ISO Linux personnalisées. ● Conteneurisation : Mise en place de services internes avec Docker et Docker Compose.

- Recherches sur les outils d’automatisations et de DevOps. - Prise en main d’Ansible et préparation de playbooks (instructions en YAML) pour diverses installations (IIS, JBoss AS, MSQL server,Apache …). - Utilisation de Vagrant et Docker, mise en place d’un système d’intégration continue reposant sur des conteneurs. - Préparation d’une démonstration du déploiement via Ansible d’OpenShift origin, une plate-forme open source d'applications à base de conteneur par Red Hat.