Matthieu Kermagoret

Prestations DevOps et SRE pour des éditeurs de logiciels et des plateformes SaaS : exploitation Kubernetes sur AWS, infrastructure as code avec Terraform, pipelines CI/CD, sécurité, continuité de service et maîtrise des coûts cloud. Mission principale : Badakan, éditeur d'un SIRH pour l'hôtellerie-restauration, de 2020 à 2026. Seul responsable de l'infrastructure d'une plateforme utilisée par 6 700 personnes par jour. Réduction de 36 % de la facture AWS, 4 mises en production par semaine sans interruption de service, pilotage des campagnes de pentest. Ce que j'apporte : 15 ans dans l'édition logicielle, dont 8 sur des fonctions DevOps. Un passé de développeur C++ et de Release Manager qui me permet d'intervenir dans le code des applications que j'opère, et de piloter la livraison de bout en bout, pas seulement la plomberie. Disponible immédiatement, en télétravail. Ouvert au CDI comme aux missions.

Seul responsable de l'infrastructure d'un SaaS SIRH destiné à l'hôtellerie-restauration, au sein d'une équipe technique de 9 personnes. 6 700 utilisateurs quotidiens, 22 000 mensuels. Ce que j'y ai fait : - FinOps — réduction de 36 % de la facture AWS par rightsizing des instances, revue des volumes de stockage et ajustement des capacités aux usages réels. - Infrastructure — exploitation des clusters Kubernetes sur AWS pour les environnements de production, staging et développement, entièrement décrits en Terraform. - Release management — mise en production en Continuous Delivery à raison de 4 déploiements par semaine sans interruption de service. Migrations de données en expand-and-contract avec Mongock, publication des applications mobiles sur le Play Store et l'App Store. - Sécurité — pilotage de 2 campagnes de pentest et remédiation : aucune faille critique identifiée, et une seule vulnérabilité modérée résiduelle lors de la seconde campagne contre 9 lors de la première. Centralisation des secrets avec AWS Secrets Manager, analyse statique du code avec SonarQube, durcissement des flux réseau, authentification des e-mails sortants (SPF, DKIM, DMARC). - Continuité de service — conception, documentation et test des plans de reprise d'activité. Architecture multi-région avec failover et load balancing, sauvegardes avec restaurations vérifiées. - Observabilité — instrumentation applicative et alerting sous Datadog, APM, diagnostic et résolution des incidents de production, maintien à jour du parc de dépendances. - Scrum Master de 2020 à 2023 — coaching d'une équipe de 7 personnes, animation des cérémonies, mise en place de tests automatisés de bout en bout avec Cypress. Stack : Kubernetes, Helm, Terraform, AWS, GitHub Actions, MongoDB, Datadog, Linux, GCP.