Geoffrey Mezerette

** Contexte & Objectifs : Médiamétrie, leader français de la mesure d'audience, opère une infrastructure critique traitant des données pour l'ensemble des acteurs audiovisuels français et européen. Dans ce contexte, je suis intégré à l'équipe infrastructure pour fiabiliser, faire évoluer et industrialiser leur plateforme cloud AWS/EKS. ** Ma mission : Assurer la fiabilité et la scalabilité de l'infrastructure AWS et la plateforme EKS. ** Mes responsabilités : Gestion de l'infrastructure AWS Déploiement et administration de clusters EKS Maintien en condition opérationnel de la production Gestion de l'infrastructure as code via Terraform et Terragrunt Autoscalling avec Karpenter Déploiement et maintien de la stack de monitoring (Prometheus, Grafana, OTEL) • GitOps via ArgoCD et packaging applicatif avec Helm

🔍 Contexte & Objectifs : • La DGFiP accélère sa stratégie de déploiement d’applications sur le cloud de l'État (Nubo) en remplacement des déploiements en datacenter. • Pour cet objectif la DGFIP s'entoure de consultants externe pour se faire accompagner dans les activités de Build et de Run ainsi que la montée en compétence des équipes internes. 👉 Ma mission : • Effectuer le suivi du cycle de vie de l'infrastructure et d'une application interne à la DGFIP pour 95000 agents. • Migrer l'infrastructure de cette même application vers les nouvelles normes d'infrastructure as code. 🧰 Mes responsabilités : • Construction des environnements avec Terraform sur OpenStack • Déploiement automatisé des outils et configurations avec Ansible • Mise en place de pipelines CI/CD (Jenkins, GitLab, Maven, Sonar, Nexus) • Supervision et suivi des systèmes d'exploitation (Prometheus, Grafana, Loki, Promtail) • Echanges réguliers avec les équipes qui ont fait le développement

🔍 Contexte & objectif : Entité d’un grand groupe : Financial Crime and Compliance - Équipe infrastructure Concentrix Financial Crime and Compliance, renforce sa plateforme AWS pour y intégrer des solutions clientes nouvelles et legacy. L'objectif principal : adapter les charges de travail On-Premise vers les services AWS tout en créant de nouvelles solutions avec une équipe internationale dans une démarche DevOps Scrum. 👉 Ma mission : Fiabiliser l'infrastructure AWS, accompagner les développeurs vers plus d'autonomie, et faire évoluer la plateforme cloud vers plus de robustesse et de scalabilité. 🧰 Mes responsabilités : • Administration d'une Organization AWS de 7 comptes avec gestion centralisée du state Terraform, évolution de 5 repository Git et plusieurs workspace dans une équipe de 4 personnes • Développement de modules Terraform réutilisables pour la gestion des ressources AWS, PostgreSQL et Rundeck • Gestion des parameters stockés dans AWS SSM via Ansible • Partage des bonnes pratiques autour de la qualité et la sécurité du code lors des code-reviews (tfsec,tflint, pre-commit) • Configuration d'image Docker web front promotable inter-environnement via bootstrap • Accompagnement sur les développements SDK AWS et la CI/CD • Déploiement et gestion de cluster EKS avec intégration AWS complète • Mise en place de stacks de monitoring Prometheus/Loki/Grafana et CloudWatch • Administration des runners Github • Création et évolution des pipelines CI/CD GitHub Actions applicatives et packaging d'applications en Charts Helm • Gestion de l'authentification SSO IAM sur 40+ instances RDS • Création de datawarehouse sur RDS via Terraform • Création d'image docker pour les ETL Talend, orchestration sur ECS, création des pipelines de build des ETL • Apport de nouvelles solutions : optimisation des coûts, Performance Insights, Enhanced Monitoring, Cloudwatch Alarms avec alerting Slack, AWS Health

🔍 Contexte & objectif : Poste créé en CDI - Équipe infrastructure Le Groupe Magnolia, entreprise en forte croissance, nécessitait une modernisation complète de son infrastructure vieillissante suite à l'incendie OVH. L'objectif principal : stabiliser l'infrastructure critique, sécuriser les données et orchestrer la migration vers AWS tout en maintenant la continuité de service. 👉 Ma mission : Transformer l'infrastructure legacy vers le cloud, refondre et moderniser l’infrastructure On-Premise, conteneuriser les applications et assurer la haute disponibilité lors de pics de trafic et d'attaques cyber. 🧰 Mes responsabilités : •Build d'infrastructure AWS via Terraform pour migration en stratégie Replatform de monoliths de production • Maintien et évolution de 30 microservices via Terraform sur AWS • Optimisation des coûts de la plateforme AWS de 30% autour de l'optimisation EC2/LoadBalancer/S3/partenaire FinOps • Création des images de référence VMWare/AWS pour l'industrialisation des déploiement • Création des playbooks Ansible, gestion de 200 VMs On-Premise et Cloud • Gestion de la scalabilité de l'infrastructure lors de pics de trafic liés aux événements médiatiques, déploiement du CDN CloudFront • Sécurisation de la plateforme via AWS WAF, Identity Center et SSO Google Workspace via Terraform • Déploiement, maintenance et montée en version du Gitlab Self-Hosted et de ses runners • Maintenance sur les pipelines Gitlab-CI • Déploiement de 2 clusters Kubernetes onpremise • Résolution d'incidents critiques incluant une attaque DDoS résolue en 2h avec l'équipe sécurité AWS • Mise en place de la supervision des métriques via la stack TICK/Grafana et supervison des logs via CloudWatch Agent & CloudWatch Logs • Coordination du remplacement de l'infrastructure On-Premise :Backup, Switching, UTM, Wi-Fi • Leadership technique infrastructure au sein du service IT de 20 profils techniques, encadrement de deux alternants avec animation des réunions Scrum

🔍 Contexte & objectif : Agence de conseil - Missions client Proxiad, agence de conseil IT, devait maintenir son activité technique durant la crise COVID-19 qui impactait le placement des consultants. L'objectif principal : assurer la continuité de service de l'agence et des infrastructures clientes. 👉 Ma mission : Maintenir l'activité technique, renforcer la sécurité de l'agence et développer les compétences cloud/DevOps en anticipation de la reprise. 🧰 Mes responsabilités : • Renforcement de la sécurité via l'intégration du SIEM Darktrace au LAN de l'agence • Modernisation des applications avec mise à niveau des versions sur Docker • Support technique en régie incluant résolution de problématiques de messagerie et d’infrastructure réseau

🔍 Contexte & objectif : Éditeur de logiciels - Missions en régie Enovea, éditeur de logiciels, accompagnait ses clients grands comptes dans leur transformation numérique via des développements logiciels sur-mesure et des missions d'expertise infrastructure. L'objectif principal : accompagner les intégrations logicielles. 👉 Ma mission : Délivrer des solutions infrastructure performantes chez les clients, optimiser les architectures existantes et accompagner les équipes dans l'adoption de nouvelles technologies. 🧰 Mes responsabilités 🧩SAFRAN Nacelles : • Déploiement d'infrastructure critique avec serveur Samba/SAN pour 300 utilisateurs • Implémentation de stack LAMP/OpenLDAP avec phpLDAPadmin pour la gestion des identités • Création d'environnement Docker pour applications big data basées sur Apache Spark 🧩CERP Rouen : • Intégration de reverse proxy Nginx pour webservices à fort trafic Infrastructure générale : • Conception et refonte d'architectures On-premise & IaaS OVH sur clusters VMware/Cisco • Automatisation des déploiements via pipelines GitLab-CI et playbooks Ansible • Supervision complète via stack TICK/Grafana et gestion du routage/firewalling pfSense

🔍 Contexte & objectif Linkt : Opérateur de service de télécommunications - Plateforme de service Opérateur de services de télécommunications, gérait une plateforme critique pour ses clients nécessitant une disponibilité maximale. L'objectif principal : assurer la continuité de service des infrastructures critiques et maintenir les SLA clients dans un environnement 24/7. 👉 Ma mission : Garantir la haute disponibilité de la plateforme tout en y intégrant des nouvelles solutions. 🧰 Mes responsabilités : • Maintenance hardware critique des serveurs de production incluant upgrade CPU/RAM • Automatisation de la gestion des configurations VM via Ansible pour assurer la cohérence • Intégration d'environnements applicatifs • Administration des services clients critiques : DNS sur BIND et relais mail Postfix avec anti-spam • Évolution de la supervision via Sensu/Grafana pour anticiper les incidents et optimiser la disponibilité • Support N3

🔍 Contexte & objectif : FrameIP connaissait un pic d'activité estival nécessitant un renforcement des équipes pour maintenir la qualité de service client. L'objectif principal : assurer la continuité des prestations critiques en clientèle tout en apportant un support technique interne durant la période de congés des équipes permanentes. 👉 Ma mission : Délivrer des prestations d'expertise technique en autonomie complète, maintenir la satisfaction client et assurer le support interne des équipes FrameIP. 🧰 Mes responsabilités : •Déploiement de solutions de visioconférence LIFESIZE multi-sites pour un client national •Interventions techniques sur infrastructures critiques incluant solutions Cisco ASA et VPN Nomade •Réalisation d'audits de sécurité et vulnérabilité en méthodologie black-box et grey-box •Support technique interne sur problématiques Active Directory, réseau et VPN Nomade pour les équipes FrameIP

🔍 Contexte & objectif : Site industriel - Alternance Zodiac Aerospace, nouvellement SAFRAN, leader mondial de l'aéronautique et de la défense, pilotait la transformation IT de ses sites industriels. L'objectif principal : assurer le helpdesk et la continuité opérationnelle d'un site industriel de 220 salariés tout en orchestrant l'intégration des systèmes groupe dans une logique de standardisation et d'efficacité. 👉 Ma mission : Garantir le support technique du site industriel, accompagner les migrations d'infrastructures critiques. 🧰 Mes responsabilités : • Support technique de 120 utilisateurs sur les postes de travail équipés des outils standards groupe • Exploitation et migration des serveurs, VM et applications métier critiques pour maintenir la continuité industrielle • Gestion des sauvegardes pour assurer la sécurité des données • Déploiement d'une solution de supervision ZABBIX pour anticiper les incidents et optimiser la disponibilité • Pilotage de la migration de l'application majeure de gestion des temps HOROQUARTZ impactant l'ensemble du site • Coordination avec les équipes distantes de la Business Unit et de la maison mère pour l'intégration des standards groupe