Nicolas Bovorasmy

Architecture, build et run de l'infrastructure de l'application MyCanal sur AWS Infrastructure : - Provisionning et configuration des composants d'infrastructure sur AWS avec Terraform et Ansible - Déploiement et administration de clusters EKS - Déploiement de bases de données RDS PostgreSQL, Elasticache Redis - Automatisation avec TrustManager de la distribution des certificats des CA privées pour établir des communications SSL avec des adresses privées - Mise en place d'une ECR cross account en mode Pull Through Cache pour éviter le rate limit sur le pull des images du Docker Hub - Etude des performances avec K6 et migration des Redis déployé sur des EC2 vers des Elasticaches avec Data Tiering CI/CD : - Migration des déploiements Kubernetes en mode GitOps avec ArgoCD - Maintenance et amélioration des pipelines de CI/CD Jenkins - Maintenance et création de Charts Helm - Migration d'applications vers différents comptes AWS sans interruption de service - Construction d'AMI avec Packer Observabilité : - Création d'alertes et de dashboard de monitoring sur Datadog - Mise en place de la collecte des logs Cloudwatch vers Datadog - Développement de lambdas (Python) pour monitorer le status des applications FinOps : - Migration des noeuds EKS et des EC2 vers Graviton - Scaling automatique des noeuds EKS avec Karpenter - Extinction des environnements de développement le soir et le week-end Accompagnement des développeurs : - Sensibilisation aux bonnes pratiques - Support pour résoudre des bugs

Build & run d'une digitale factory et d'une plateforme IOT on-premise Infrastructure : - Provisionning et configuration des composants infra AWS avec Terraform, Terragrunt et Ansible - Déploiement et administration de clusters Kubernetes avec Kubespray - Déploiement de clusters Kafka - Déploiement de base de données (PostgreSQL, Redis) - Déploiement d'une PKI privée (EJBCA) pour gérer les CA et les certificats TLS - Déploiement d'une plateforme IOT (Thingsboard) - Déploiement de Velero pour réaliser des backup/restore des clusters Kubernetes - Gestion des secrets avec HashiCorp Vault CI/CD : - Déploiement et maintient de l'usine de développement (Gitlab CI & Nexus) - Optimisation des pipelines Gitlab CI d'infrastructure en mutualisant les jobs - Création de Charts Helm Observabilité : - Mise en place d'une plateforme d'observabilité (Prometheus, Grafana, Loki, Promtail, Tempo) FinOps : - Déploiement d'OpenCost Accompagnement des développeurs : - Sensibilisation aux bonnes pratiques - Support pour résoudre des bugs

Architecture, build et run de la digital factory sur AWS Infrastructure : - Provisionning & configuration des composants d'infra AWS avec Terraform, Terragrunt et Ansible - Déploiement & administration de cluster EKS - Déploiement de bases de données RDS PostgreSQL, DocumentDB, Elasticache Redis, etc. - Audit annuel par une entité externe du DRP consistant à reconstruire l'infrastructure "from scratch" à partir de backups et à tester la résilience de l'infrastructure de production en coupant une AZ CI/CD : - Création de pipelines, mutualisation et mise à disposition de jobs communs - Déploiement des applications en mode GitOps avec ArgoCD - Déploiement de scan de vulnérabilité & analyse de code (Trivy, Sonarqube, Dockle) - Mise en place de review-apps (1 branche git = 1 environnement isolé) pour la recette - Création de Charts Helm - Automatisation du bootstrap de nouveaux projets (dépôt de code Gitlab, pipeline CI/CD, dashboard, etc.) Observabilité : - Mise en place d'une plateforme d'observabilité (Prometheus, Grafana, Loki, fluentd, Promtail, Tempo) pour l'infrastructure & les applications - Création de dashboards & d'alertes sur Grafana - Anonymisation des logs FinOps : - Utilisation de mix d'instances "on-demand" et "spot" sur les clusters EKS - Autoscaling des noeuds EKS - Automatisation de l'extinction et redémarrage des environnements de tests hors des heures de travail (Downscaling des noeuds EKS et arrêt des bases de données) - Suppression automatisée des review-apps de plus de 2 semaines - Suppression automatisée des volumes non-attachés - Mise en place de dashboard et d'alertes pour monitorer les coûts d'infrastructure globaux et par application avec KubeCost et AWS Cost Explorer Accompagnement : - Mentoring des juniors - On-boarding des développeurs sur la partie infrastructure de la digital factory - Sensibilisation aux bonnes pratiques - Accompagnement pour la migration d'applications sur Kubernetes - Support pour résoudre des bugs