Matteo LO POTRO

– Conception et évolution d'architectures d'infrastructure pour des environnements critiques, incluant des plateformes orientées cybersécurité (SoC) et des systèmes fortement contraints en termes de conformité. – Accompagnement de clients dans la transition vers Docker et Kubernetes, avec mise en place de standards techniques permettant l'industrialisation des déploiements et l'autonomie des équipes. – Mise en place et fiabilisation de pipelines CI/CD, avec un focus sur la reproductibilité, la qualité des livrables et l'intégration de garde-fous techniques adaptés au contexte de chaque organisation. – Renforcement de la robustesse des environnements d'exécution : sécurisation des systèmes (politiques SSH, ACL, firewalling), gestion des accès et des secrets, et réduction de la surface d'exposition. – Déploiement de solutions d'observabilité et de monitoring afin d'améliorer la visibilité opérationnelle, la détection d'incidents et la capacité de diagnostic en production. – Accompagnement étroit des équipes de développement pour leur permettre de se concentrer sur la production de code, en réduisant la complexité infrastructurelle et en apportant un cadre technique clair et documenté. – Rôle transverse mêlant architecture, référent DevOps et intervention ponctuelle en contexte de crise, avec une attention particulière portée à l'équilibre entre vitesse de delivery, robustesse des systèmes et maîtrise du risque.

– Conception et mise en place d'une infrastructure virtualisée complète, incluant des interconnexions site-à-site, le routage et le firewalling, avec un fort enjeu de fiabilité et de sécurité dès les premières mises en production. – Industrialisation des déploiements serveurs et applicatifs via l'automatisation, avec pour objectif de fournir aux équipes de développement des environnements reproductibles et maîtrisés (staging, production, clients). – Conteneurisation progressive des applications et accompagnement des équipes dans l'adoption de Docker, puis dans la structuration des premiers pipelines CI/CD. – Administration et exploitation d'un cluster Kubernetes, avec la conception des charts Helm applicatifs et l'intégration des composants nécessaires au bon fonctionnement de la plateforme (ingress, certificats, gestion des secrets). – Mise en place d'une stack d'observabilité et de monitoring afin d'assurer la supervision des systèmes et des applications, et d'améliorer la capacité de diagnostic en production. – Rôle transverse mêlant construction, exploitation et accompagnement des équipes, avec une attention particulière portée à la robustesse des systèmes, à la gestion des accès et à la réduction des risques opérationnels.

– Contribution à la refonte et à l'internalisation de l'hébergement du site web de l'entreprise. – Mise en place de services d'infrastructure (messagerie, chiffrement, politiques de sécurité mail) et automatisation de tâches récurrentes. – Premiers travaux d'automatisation avec Ansible et Docker, ainsi que découverte et utilisation de Kubernetes dans un contexte applicatif. – Participation à des livrables clients (benchmarks techniques, études de solutions IAM, support à des projets de plateformes Open Data).

– Administration du système d'information et du réseau du campus, en parallèle du cursus académique, avec responsabilité sur la disponibilité des services pour les enseignants et les étudiants. – Intervention sur les infrastructures réseau inter-campus et les services critiques (réseau, serveurs, accès). – Activités d'enseignement et d'animation de laboratoire sur Linux, les bases de la sécurité des systèmes et les fondamentaux réseau (Cisco CCNA).