Romain Heydon

J’ai piloté la transformation de la plateforme Cloud et DevOps de Neo9 en structurant une approche Platform as a Product, orientée scalabilité, performance et maîtrise des coûts. Axes d’intervention : - Industrialisation à l’échelle (Fleet Kubernetes) : Architecture et exploitation d’une flotte multi-clusters (AWS, GCP) avec des blueprints IaC modulaires pour garantir homogénéité, maintenabilité et capacité d’évolution. -Stratégie Platform & Cloud Native : Définition d’une vision basée sur les standards CNCF afin d’éviter le vendor lock-in et d’assurer la pérennité technologique des environnements. - Modernisation CI/CD & DevSecOps : Migration complète de l’usine logicielle de Jenkins vers GitLab CI. Intégration des contrôles qualité et sécurité (SAST, scans de vulnérabilités) dès le build pour sécuriser le cycle de vie logiciel. - Déploiement GitOps : Mise en place du Continuous Delivery via Flux pour garantir une synchronisation continue, traçable et sans dérive entre les environnements et le code source. - Stratégie FinOps & Optimisation : Conception de modèles d’environnements dynamiques (Scale-to-Zero, environnements éphémères) permettant de réduire jusqu’à 50 % la facture Cloud tout en améliorant l’efficience opérationnelle. - Leadership & Expérience Développeur (DevX) : Alignement des équipes Dev et Ops autour d’une culture produit, promotion du self-service et mentorat technique pour accroître l’autonomie et la responsabilité des équipes. Environnement technique : Kubernetes, AWS, GCP, Terraform, GitLab CI, Jenkins, Flux, Helm, Prometheus, Grafana, ELK

J’ai contribué à structurer et industrialiser les fondations DevOps et Cloud de Neo9, en renforçant la fiabilité des plateformes, la sécurité des déploiements et la performance des pipelines CI/CD. Axes d’intervention : - Performance CI/CD : Conception et optimisation de pipelines Jenkins et Tekton (multi-stage builds, gestion du cache, gestion des artefacts) afin d’accélérer les cycles de livraison et fiabiliser les déploiements. - Modernisation Infrastructure as Code : Migration complète d’environnements historiquement gérés en “ClickOps” vers Terraform, rendant l’infrastructure versionnée, reproductible et auditable. - Sécurité & Gestion des Secrets : Mise en place de Sealed Secrets et Vault externes pour sortir les credentials du code, renforcer la sécurité des déploiements Kubernetes et structurer une approche DevSecOps pragmatique. - Observabilité & Alerting : Administration de la stack Kube-Prometheus (Prometheus, Grafana, AlertManager) et configuration d’Opsgenie pour réduire le bruit opérationnel et améliorer la gestion des incidents. - Packaging & Standardisation Kubernetes : Conception de charts Helm modulaires, pensés pour une intégration native dans les pipelines CI/CD, afin de standardiser les déploiements applicatifs. - Architecture Hybride & Réseau : Interconnexion sécurisée d’environnements Cloud (AWS, GCP) et on-premise (Proxmox) via VPN et configuration réseau avancée. - Amélioration Continue & Support : Refonte des workflows de support et du système de tickets pour réduire significativement les temps de résolution et améliorer l’expérience interne. Environnement technique : Kubernetes, Jenkins, Tekton, Terraform, Ansible, Helm, Vault, Sealed Secrets, Prometheus, Grafana, AWS, GCP, Proxmox.