Rodrigue Taponno

Projet : Move to Cloud - Migration data center → AWS Mission 1 : Socle réseau multi-comptes ▸ Transit Gateway, VPCs, NAT Gateway centralisé ▸ ALB centralisé, ELB, VPC Service Endpoints, Internet Gateway ▸ Network Firewall, VPC Endpoints, Infrastructure as Code (Terraform/Terragrunt) Mission 2 : Clusters Kubernetes (EKS) ▸ EKS, Karpenter (scalabilité + optimisation coûts), VPC CNI ▸ CSI EFS & EBS, Ingress Controller + Network LoadBalancer ▸ ArgoCD + Helm templates, KEDA (scalabilité pods avec métriques métier) Mission 3 : Bases de données ▸ Aurora PostgreSQL, RDS SQL Server, ElastiCache Redis ▸ Terraform/Terragrunt, déploiement et maintenance en condition opérationnelle Mission 4 : Observabilité ▸ OpenTelemetry, Prometheus, Jaeger, Elasticsearch ▸ Grafana (dashboards + alertes), collecte centralisée logs/métriques/traces ▸ Dynatrace, ActiveGate, OneAgents pour les traces et l’APM Mission 5 : Optimisation coûts ▸ Étude des principaux postes de dépense AWS, AWS Cost Explorer ▸ Cleanup ressources, redimensionnement charges de travail Mission 6 : Sécurité SDLC & Kubernetes ▸ EDR SentinelOne sur clusters Kubernetes (DAST) ▸ Création golden images, scan quotidien Trivy + Checkmarx (SAST) ▸ Automatisation monté de versions avec Renovate Mission 7 : GitLab en condition opérationnelle ▸ Migration Gitlab.com → infrastructure AWS (Gitlab Environment Toolkit) ▸ Architecture supportant 3000 utilisateurs, playbooks Ansible personnalisés ▸ Intégration stack observabilité, catalogue composants CICD pour équipes dev ▸ Runners Kubernetes executor (builds standard) + instance executor (docker) ▸ OIDC provider AWS pour sécuriser déploiements cloud, intégration Nexus Mission 8 : Disaster Recovery Planning (DRP) ▸ Définition et mise en place stratégies DRP ElastiCache/Redis ▸ Définition et mise en place stratégies DRP RDS ▸ Définition et mise en place stratégies DRP EKS

Projet #0 : Audit d'architecture et sécurité AWS + On-premise ▸ Inventaire ressources, rapport audit complet, recommandations ▸ Définition et mise à jour roadmap sécurité Projet #1 : Landing Zone AWS + Interconnexion On-Premise Gouvernance (15+ comptes) ▸ AWS Control Tower baseline, SCP policies, AWS SSO + fédération Google Workspace ▸ Définition PermissionSets par profil utilisateur Sécurité réseau ▸ Network Firewall : inspection L4 trafic entrant/sortant, règles Suricata ▸ WAF Manager + auto-remédiation : attachement automatique WebACLs ALB/CloudFront Gouvernance réseau ▸ IPAM pour gestion CIDR, Transit Gateway + Direct Connect Transit VIF ▸ VPC avec CIDR principale + secondaire, Internet Gateway, Transit Gateway attachments ▸ VPC d'inspection (Network Firewall) + VPC d'egress (NAT Gateway central) ▸ VPN utilisateur + VPN site-to-site Gouvernance données ▸ S3 resource policies : interdiction accès hors réseau privé ▸ KMS encryption S3/RDS/EBS, golden AMI immutable avec Packer ▸ FSx for Lustre avec S3 comme data repository Observabilité ▸ CloudWatch, ElasticSearch, Grafana, Prometheus, collecte centralisée Projet #2 : Cluster Kubernetes pour applicatifs & HPC ▸ EKS, Karpenter, AWS EFS CSI, AWS External Secrets ▸ Prometheus, Filebeat, OpenTelemetry, KEDA, EDR CrowdStrike ▸ Infrastructure scalable et sécurisée Projet #3 : Cluster HPC (High Performance Computing) ▸ AWS ParallelCluster, Slurm, Singularity, FSx/S3 ▸ Lambda pour provisioning données Projet #4 : GitLab - Réarchitecture et déploiement ▸ Migration monolithe → architecture micro-services ▸ RDS Postgres, ElastiCache Redis, Gitaly, Helm Chart, KEDA Projet #5 : Plateforme Desktop Distant (Nice DCV) ▸ Nice DCV Connection Gateway, Session Manager, Server ▸ Packer, Terraform

Projet 1 : Observabilité à l'échelle entreprise ▸ OpenTelemetry, Prometheus, ElasticSearch, Grafana ▸ EKS, Terraform, collecte centralisée logs/métriques/traces ▸ Alertage équipes Projet 2 : Landing Zone AWS avec Control Tower Accès & Gouvernance ▸ Control Tower, IAM SSO + Azure AD, SCP, PermissionSets par profil Sécurité ▸ SCP préventive, AWS Config + Lambda détective, WAF, Network Firewall ▸ Gouvernance sécurité multi-comptes Réseau ▸ Transit Gateway Hub & Spoke, Direct Connect, Route 53 ▸ VPN Client & Site-to-Site, VPC Endpoints CICD ▸ GitHub, Github Actions, Gitlab, SAST (Checkmarx, SonarQube) ▸ Pipeline sécurisée IaC ▸ Terraform, TFSec, TFLinter, Terraform-doc, Terragrunt Projet 3 : Cash Management Tool (équipe 8) ▸ EKS, Aurora PostgreSQL, CloudFront, S3, Terraform ▸ Impact : Gain de productivité traders Projet 4 : Dynamic Pricing Tool (équipe 13) ▸ ECS Fargate, Aurora PostgreSQL, SageMaker, CloudFront ▸ Impact : Objectif +4% marge annuelle Projet 5 : Conformité Valbenne.com ▸ Revue architecture, audit sécurité, migration vers Landing Zone ▸ DocumentDB, ECS Fargate, auto scaling, CloudFront