Ruaraidh Jay-Chalmers

Réalisation 1 : Sauvetage d'urgence, hybridation et optimisation FinOps d'une infrastructure internationale (Azure & Proxmox) • Reprise en main et stabilisation d'une infrastructure critique aux USA ; élimination de 100% des pannes (erreurs 5xx) pour sécuriser le contrat stratégique PwC. • Conception d'une architecture hybride reliant le cloud public (Azure AKS) à l'infrastructure physique centrale (Proxmox) via un tunnel privé sécurisé. • Optimisation et pilotage réseau (France/USA) avec relocalisation des flux techniques pour supprimer les frais de "péage" internet (NAT Gateway). • Industrialisation de la plateforme Kubernetes par le basculement sur des serveurs haute performance (Série D) et la densification intelligente des applications. • Sécurisation des données et outils critiques (MongoDB, Harbor, Loki) en migrant les accès publics vers le réseau privé de l'entreprise. • Gouvernance et pilotage FinOps permettant d'unifier la gestion des comptes et de diviser la facture Cloud par deux (-50%). Réalisation 2 : Refonte globale et industrialisation d'une infrastructure hybride Bare Metal & Cloud Souverain • Reprise en main et stabilisation de l’infrastructure suite à une migration critique ; conception d’une nouvelle architecture Proxmox sur Bare Metal. • Automatisation intégrale du provisioning et des configurations via Terraform et Ansible, incluant la gestion des règles pare-feu. • Pilotage de l'infrastructure réseau sur 4 environnements distribués entre Paris et les USA. • Création et administration d'une plateforme K8s industrialisée, opérée directement sur l'infrastructure physique. • Migration et sécurisation des outils critiques (GitLab, Rundeck, Vault) et de la stack d'observabilité (Loki, Grafana, Mimir, Prometheus). Environnement : • OVH Cloud / Azure • OVH Baremetal • OpnSense / Ceph • Terraform / Tofu / Ansible • GitLab / ArgoCD • Python • Environnements UNIX / Proxmox • Vault • Prometheus / Grafana • Mimir / Loki • Kubecost • Alertmanager • Kubernetes / Rancher

Réalisation : Déploiement d'une stratégie d'Observabilité unifiée et pilotage de la performance économique (FinOps) sous Kubernetes • Mise en conformité de l’infrastructure Kubernetes avec les standards de sécurité du groupe Crédit Agricole (durcissement des clusters, Network Policies, gestion des secrets). • Préparation et accompagnement des audits de certification en fournissant des dashboards d'observabilité précis et des rapports de conformité automatisés. • Déploiement d'une stack Grafana/Prometheus/Mimir/Loki isolée et sécurisée, garantissant l'intégrité des logs et des métriques pour l'imputabilité des actions (audit trail). • Pilotage des coûts via Kubecost dans un environnement multi-tenant complexe, alignant la consommation technique avec les budgets Capex/Opex du groupe • Configuration de l'Alertmanager pour répondre aux exigences de haute disponibilité (SLA) bancaires, avec escalade automatique vers les équipes d'astreinte. Environnement : • AWS / Azure • Terraform • GitHub (Actions) • Python • Environnements UNIX • Prometheus / Grafana • Mimir / Loki • Kubecost • Alertmanager • Kubernetes

Réalisation : Evolution et MCO d’une plateforme AWS à grande échelle • Évolution vers une architecture scalable et résiliente pour l’équipe AWSLZ (AWS Landing Zone) de TotalEnergies (responsable de la gestion de toute l’infrastructure AWS de l’entreprise, plus de 1 400 comptes AWS répartis entre environ 500 équipes applicatives dans le monde entier) • Gestion des demandes en self-service (création/modification de landing zones), gestion du run (tickets de support/incidents et assistance aux équipes) et livraison d’améliorations fonctionnelles • Migration de la plateforme de Terragrunt vers CDKTF • Automatisation des tâches courantes avec Python, améliorant visibilité, sécurité, et les délais de livraison • Respect d’exigences de qualité et de sécurité très strictes Environnement : • AWS • Terraform / CDKTF • Terragrunt • GitHub (Actions) • Python • TypeScript • Environnements UNIX • Vault

Réalisation : Livraison d’une plateforme GCP fondation • Livraison de la première version d’une landing zone GCP dans un délai court au sein d’une task force de trois ingénieurs pour exploiter plusieurs clouds publics en plus de leur cloud interne • Cette landing zone permettait aux équipes applicatives d’obtenir rapidement un environnement GCP conforme aux normes strictes de sécurité et de qualité du Groupe Crédit Agricole. • Mise à l’échelle importante liée à des clusters K8S préconfigurés, chacun comportant des milliers de pods sur des centaines de nœuds, livrés automatiquement à la demande. • Création et développement de solutions réseaux dans GCP qui permettent un accès aux contrôles fins et qui respecte les normes de sécurité stricte du monde bancaire • Intégration et développement continus de l’intégralité de la plateforme avec ArgoCD et Terraform. Environnement : • GCP • Kubernetes • ArgoCD • Python • Terraform • GitLab

Réalisation : Pilotage d’une équipe DevOps et livraison de plateforme AWS v2 • Travail sur l’infrastructure pour soutenir les projets d’acquisition et de croissance d’Aramis Group • Tech Lead au sein de l’équipe "Plateforme" composée des ingénieurs DevOps du client • Responsable de la livraison d’une V2 de l’architecture existante, plus stable, scalable et sécurisée • Développement d’une nouvelle landing zone approuvée par AWS en collaboration étroite avec l’équipe cybersécurité • Accompagnement de la nouvelle équipe DevOps dans l’adoption de la plateforme et des meilleures pratiques • Travail d’harmonisation et standardisation du “code” utilisé (Dockerfile, Helm charts, modules Terraform, …) avec les différentes équipes produits et DevOps. • Communication régulière avec le responsable de l’infrastructure et animation des rituels Lean de l’équipe. Environnement : • AWS • Kubernetes • Docker • CircleCI • GitHub • Terraform • Helm • Python • Environnements UNIX • Ansible

Réalisation : Migration vers un nouvel environnement AWS et conteneurisé • Intégration au sein de l’une des quatre équipes de développement chez Aramisauto en tant qu’ingénieur DevOps. • Soutien d’une dizaine de développeurs travaillant sur dix applications différentes dans leur migration vers la conteneurisation et le cloud. • Déploiement des applications sur Kubernetes (EKS) via des pipelines automatisés (CircleCI). • Maintenance et amélioration de l’IaC (Terraform) pour garantir des standards cohérents entre les équipes et les applications. • Création du socle fondamental cloud pour l’équipe produit: Dockerfiles, Helm charts, code Terraform. • Optimisation et standardisation pour obtenir des déploiements uniformes "clé en main", notamment avec des charts Helm, des Dockerfiles et des pipelines CircleCI. Environnement : • AWS • Kubernetes • Docker • CircleCI • GitHub • Terraform • Helm • Python • Environnements UNIX • Ansible

Réalisation : Livraison du Proof of Concept suite à un levée de fonds • Intégration dans une équipe restreinte au sein d’une startup • Livraison d’une application • Intégration d’outils pour monitorer les KPIs des développeurs • Responsable du backend et de son infrastructure cloud associée, gérant tout, de la conception à la livraison, tout en assurant la continuité opérationnelle Environnement : • AWS • TypeScript