Serge Adjé

– Activités SRE – Rôle de SOS Captain: prendre en charge tous les incidents, demande de support et MCO de la plateforme – Suivi des PRs Renovate – Supervision et gestion proactive des environnements de production sur AWS – Contribution à la mise en place de la compliance DORA - AZ Failover – Déploiements de scénarios de bascule sur EKS avec Karpenter et Fault Injection Service – Création de dashboard Datadog pour le suivi de tests de bascule – Participation à la mise en conformité DORA : auditabilité, continuité d'activité, délai de restauration – Contribution au projet d'octroi de droits temporaires sur AWS en self service – Développement d'une application de demande et attribution automatique d'autorisations sur AWS – Réduction des privilèges permanents, centralisation des demandes d'accès, journalisation des actions sensibles – Maintenance CI/CD, infrastructure as code et bonnes pratiques – Maintien des pipelines GitHub Actions pour les déploiements automatisés et tests d'intégration – Participation à l'amélioration continue des pratiques SRE : scalabilité, haute disponibilité, fiabilité, optimisation des coûts – Participation au développement d'un boilerplate TypeScript permettant de générer dynamiquement des configurations Terraform à partir d'un fichier YAML déclaratif – Fiabilisation cloud et résilience – Reprise d'ownership sur une stack applicative obsolète sur GCP et AWS – Montée de version d'OS/AMI – Audit de sécurité et remédiation des failles critiques – Automatisation du renouvellement des certificats avec Certbot

– Automatisation du déploiement d'infrastructures Cloud à grande échelle – Automatisation de la création et destruction automatique d'infrastructure – Maintenance du code – Création de script de migration de données – Industrialisation et automatisation des déploiements d'applications et de composants transverses – Optimisation des outils de traitement de données: Spark, Thrift, Hive – Implémentation des fonctionnalités sur la plateforme – Design et build d'une architecture Kubernetes pour Hugging Face – Design d'une architecture pour de mise à disposition de modèles Hugging Face sur Kubernetes – Pipeline pour l'intégration autonome de modèles Hugging Face sur le cluster – Configuration de nodes GPU sur Kubernetes pour l'inférence des modèles – Mise à disposition et scaling des modèles – Contribution à l'évolution de l'architecture – Participation à l'évolution de l'architecture Cloud et Kubernetes en partageant une expertise sur les traitements distribués et les bonnes pratiques DevOps – Collaboration étroite avec l'architecte, product owners et data scientists pour intégrer des solutions robustes et scalables – Mise en place du GitOps – Mise en place de Keda – Implémentation des bonnes pratiques en sécurité – Implémentation des meilleures pratiques en sécurité des infrastructures et des données lors des déploiements et évolutions de la plateforme.

– Mise en place de l'Observabilité sur GCP, Azure et Digital Ocean – Définition et exécution de la MAP Datadog – Configuration as code de Datadog: Dashboard, Monitor, intégrations... – Mise en place de l'agent Datadog sur GKE et AKS – Intégration de l'APM sur des applications: Python, Go, NodeJS – Mise en place du SIEM multi-cloud: GCP et Azure – Mise en place de services de sécurité: CWS, SIEM, ASM, Cloud Security, CIEM, KSPM – Transfert de compétences – Migration d'une application Drupal sur Azure – Choix technologiques et définition de l'architecture (choix de Azure Container App par rapport à App Services) – Déploiement de l'infrastructure via Terraform – Mise en place de la CI/CD – Migration d'une architecture AWS vers un datacenter privé – Animation des ateliers pour s'imprégner de l'environnement et comprendre les besoins – Définition de l'architecture cible – Définition du backlog détaillé et chiffrage de la migration – Réalisation de la migration, passage de VMs vers Kubernetes – Audit d'une infrastructure Azure et de pipelines CI/CD dans le cadre d'une réversibilité – Participation aux ateliers – Audit: infrastructure Azure, code terraform, code ansible, pipelines CI/CD Jenkins et GitLab CI – Restitution de livrables: rapport d'audit, checklist, RACI – Amélioration de temps de build et de déploiement – Mise en place d'une solution homogène pour déployer à la fois des applications sous VMs et sous Kubernetes – Mise en place de l'infrastructure as code – Mise en place d'une usine de livraison d'image de conteneurs

– AWS Migration Acceleration Program – Exécution de la migration AWS – Participation aux prises de décisions d'Architecture – Mise en place de standards Cloud et Sécurité pour chaque service AWS – Refactoring de l'Infra as Code – Migration de base de données – Mise en service sans downtime – Tech Lead: Migration de microservices EKS – Définition de la stack technique – Réalisation de la base de templates de pipelines et de manifests – Mise en place du GreenOps sur les environnements de développement – Mise en place du Blue/Green – Mise en place de l'Event Driven Architecture sur EKS – Gestion avancée de la scalabilité – Gestion de l'Observabilité – Lead Projet: Migration de microservices sur EKS – Suivi du projet de migration et des priorités – Définition Of Done des Epics de migration – Gestion documentaire – Accompagnement des équipes de développement – Activités SRE – Audit de sécurité des clusters EKS – FinOps – Maintenance des outils partagés (runners GitLab, Nexus, Newrelic) – Mise en place de reportings automatisés (avec Steampipe)

– Etude des régions cloud et de l'infrastructure des fibres optiques pour l'amélioration des temps de latence sur l'application myCANAL – Développement et déploiement d'une application reproduisant le schéma technique de l'application myCANAL – Etude FinOps – Réalisation des tests de performance réseaux – Adaptation d'une infrastructure AWS sur Azure – Définition d'architecture sur Azure – Retro-engineering – Infrastructure as code – Documentation – Accompagnement d'une équipe sur l'adoption d'infrastructure as code et de l'automatisation – Gestion de l'activité de l'équipe – Formation et accompagnement – Démonstration de bonnes pratiques – Suivi de montée en compétences – Activités SRE sur le moteur de metadata de myCANAL – Migration AWS Lift and Optimize – Participation active à la réduction de la dette technique – Maintenance des clusters Kubernetes (plus de 100 noeuds par cluster) – Mise en production et gestion d'incidents – Surveillance et scaling de la plateforme – Pipeline as code

– Projet de refonte de l'Espace Client – Architecture technique – Move to cloud: gestion de l'infrastructure as code – Migration des flux – Configuration et maintenance des services managés AWS – Conteneurisation et migration d'applications sur Kubernetes – Migration de 4 applications sur Kubernetes – Définition et création des ressources Kubernetes – Définition des méthodes de déploiement sur Kubernetes – Evangélisation à la mise en place de la culture DevOps – Définition de la stratégie DevOps de l'entité – Accompagnement et suivi des équipes – Onboarding des nouveaux projets – Mise en place et maintenance des pipelines CI/CD – Activités SRE sur les clusters Kubernetes mutualisés – POC et mise en place d'un outil d'Observabilité – Mise en production et gestion d'incidents – Gestion et maintenance des clusters Kubernetes – Participation au DevSecOps, à la Sécurité et au FinOps – Mise en conformité des standards de sécurité du groupe Engie – Mise en place de l'EDR CrowdStrike – Participation au Patch Management – Rapports FinOps Kubernetes et AWS

– Sécurisation du site web velib-metropole.fr contre les attaques DDoS – Développement d'une Web Application Firewall à base de Python, Redis et Fail2ban – Mise en œuvre des politiques de sécurité – R&D sur les solutions de WAF – Activités SysOps – Etude de migration de Docker à Kubernetes – Gestion de l'infrastructure – Suivi des métriques et alertes – Gestion des incidents – Astreintes – Activités DevOps – Maintenance des pipelines CI/CD – Maintenance des outils DevOps – Collaboration avec les équipes de développement – Amélioration continue