Matisse Brard

Développement d’une plateforme de gestion et de déploiement de règles de détection pour des environnements SIEM / EDR / XDR, avec une approche Detection-as-Code. Missions principales : - Développement backend en Rust (Axum, Tonic, SQLx, ...) - Intégration de l’authentification OIDC, gestion de sessions via Redis, et contrôle d’accès via Biscuit tokens - Interaction avec l’API GitLab pour la gestion des règles de détection et leur cycle de vie - Mise en place de pipelines CI/CD avec GitHub Actions - Utilisation de PostgreSQL et SQLite pour la persistance des données applicatives (règles, accès, utilisateurs, ...)

Conception et exploitation d'une plateforme Kubernetes automatisée, multi-cloud, haute disponibilité. 🔹 Infrastructure & Orchestration - Kubernetes multi-cluster / multi-cloud (Hetzner/Scaleway, extensible) - Cilium CNI + Tetragon - Talos Linux (OS Kubernetes immuable, API-first) - Nix/NixOS avec flakes pour la configuration déclarative de serveurs standalone - Haute disponibilité sur l’ensemble de la stack 🔹 Automatisation & Provisioning - Terraform pour l’IaC: déploiement complet multi-provider - GitLab CI/CD pour l’automatisation des workflows (build, test, deploy) - Grafana Tanka pour la gestion déclarative des déploiements applicatifs 🔹 Observabilité & Monitoring - Stack complète Grafana / Loki / Mimir / Tempo - Centralisation des logs, métriques, et traces distribuées

Initialisation de la version SaaS de la plateforme Cleyrop : - Automatisation de l'infrastructure nécessaire au déploiement de clusters Kubernetes sur le cloud Outscale. - Études et mise en place des solutions de mise à l'échelle, de backups et d'observabilité sur une architecture Kubernetes multi-cluster.

Mise en production de la plaforme Cleyrop chez un de leur client avec de fortes obligations de sécurité: - Création et gestion de cluster Kubernetes dans un environement air-gapped. - Automatisation de l'ensemble des composants et des ressources via l'IaC. - Configuration des outils de monitoring Prometheus / Grafana. Récupération des métriques sur de divers services ( Linux / Windows / Vsphere / Kubernetes ... )

- Veille technologique, présentation et vulgarisation sur les domaines Cloud et DevOps - Proposition, conception et mise en place de POCs sur de multiples sujets (Micro-services, Serverless, Git Ops, Chaos Engineering, Infrastructure as Code, Monitoring / Observabilité ... ) - Développement des expertises DevOps/Cloud du groupe - Identification des nouvelles tendances technologiques

-Wordpress, HTML5, CSS3, PHP, MySql - Mise en place de certificats SSLs et Google Analytics - Respect du cahier des charges