Thomas Zumbiehl

En mission au sein de l'équipe Infra (7 personnes), je m'occupe de : - la migration de serveurs, - la conteneurisation d'application, - gérer les pipelines CI/CD, - déployer des applications dans le cloud S3NS, - d'assurer le maintien en conditions opérationnelles des services d'infrastructure.

En mission courte de 10j pour RDT Logistic, j'assure l'interim entre deux DevOps. Mon activité consiste à : - Faire un état des lieux sur les processus de développement, d'organisation du Gitlab, de la pipeline de CI/CD et des environnements de déploiement - Effectuer les actions de correction des problèmes identifiés, - Concevoir l'architecture de production cible, devant être résiliente et et scalable, - Interagir avec les équipes de développement afin de faciliter leur travail au quotidien, - Faire le passage de relais au nouveau DevOps. Puis accompagnement pendant quelques mois de manière très ponctuelle.

Mission au forfait de construction d'un cluster EKS dans le cadre de la migration de runners Gitlab. La mission a pour objet d'améliorer la stabilité de la pipeline, de réduire les relances manuelles et optimiser globalement la performance de la pipeline CI/CD. La mission a consisté à : - Créer et configurer un cluster EKS en utilisant Terraform, - Déployer un runner Gitlab via les déploiements Kubernetes, - Implémener la construction d'images Docker dans le cluster, - Mettre en place un cache partagé entre runners, - Implémenter de l'auto-scaling pour répartir au mieux la charge liée aux différentes tâches des pipelines, - Documenter le code Terraform et les choix opérationnels faits.

Au sein de l’équipe infrastructure en collaboration avec l’architecte cloud (2 personnes) en charge de l’infrastructure physique et virtuelle de production et de développement Gestionnaire de l’infrastructure : Résolution des problèmes de scalabilité, amélioration des performances, amélioration de la disponibilité, déploiement de l’observabilité (monitoring et logs), installation des clients on-premise, gestion des serveurs et postes de travail, amélioration des outils, recherche de solutions fiables, développements de scripts de déploiement et de gestion de la production. Support aux clients et aux développeurs : Prise en charge des incidents clients, apporteur d’outils et de solutions aux développeurs, participation aux discussions techniques avec les partenaires. Adjoint à la sécurité : Participation à l’équipe de sécurité, mise en application de la politique de sécurité, interface avec les gestionnaires de projet. Environnement technique : Kubernetes, Docker, Helm, K3S, Velero, RKE, EKS, EC2, S3, CloudWatch, IAM, Terraform, Ansible, Gitlab CI, Prometheus, Grafana, Loki, Alloy, Elasticsearch, Kibana, FluentBit, PostgreSQL, Patroni, Shell, Python, Linux

Au sein de l’équipe infrastructure transverse/système (6 personnes) en charge de l’évolution et du maintien en conditions opérationnelles de l’infrastructure On Premise (1500 serveurs physiques et virtuels) répartie sur 3 datacenters Ingénieur cloud : Participation à la rédaction et à l’évolution d’un catalogue de services cloud AWS pour les équipes interne (EKS, ECS, ECR, EC2, S3, Lambda, CloudWatch), fourniture de modules Terraform, déploiement via Terragrunt. Ingénieur DevOps : Administration, évolution et déploiement de clusters Kubernetes On Premise sur infrastructure VMWare. Utilisation de RKE, Rancher, Istio, Minio. Référent technique sur les sujets de conteneurisation (Docker et Kubernetes). Ingénieur système : Participation au patch management des serveurs virtualisés pour la partie Legacy (Linux RedHat et AIX) et des serveurs d’infrastructure (ESX). Evolution et maintient en conditions opérationnelles de l’automatisation via Ansible. Ecriture de scripts d’exploitation. Support de niveau 3 aux différents services de l’entreprise, participation aux astreintes hebdomadaires. Traitement des demandes de mise à jour de l’infrastructure. Environnement technique : Kubernetes, Docker, Helm, Rancher, RKE, Istio, Minio, EKS, ECS, ECR, EC2, S3, CloudWatch, Terraform, Terragrunt, Ansible, Shell, Python, VMWare, Linux RedHat, AIX, ESX

Renfort de l’équipe KMS (Key Management System – système de gestion de clés cryptographiques) composée de 7 personnes, notamment sur le projet Krypton (déploiement de solutions KMS sur HSM – Hardware Security Module - dans le HPH - Hosted Private HSM - de Google) Projet Krypton : Développement et test d'une procédure de préparation d'ordinateur portable utilisé lors du déploiement HPH. Validation d'images Docker. Validation des documents de déploiement du KMS Server. Conception, rédaction et test de la procédure de déploiement des HSM dans le HPH. KMS Server : Exécution de tests fonctionnels et de performance. Monitoring via Datadog. Création d'une image Docker spécialisée pour la surveillance des KMS. Création de pipelines Jenkins pour automatiser les campagnes de validation. Mise en place d'un pod Datadog dans un cluster Kubernetes pour monitoring du pod de validation. Environnement technique : Docker, Kubernetes, Helm, Rancher, Jenkins, Expect, KMS, HSM, MySQL, Datadog, Linux

Au sein de l’équipe technique en charge du développement de l’électronique, du logiciel embarqué, des applications mobiles et du backend (5 personnes) Architecture Cloud : Maintien en conditions opérationnelles l’infrastructure, suivi des incidents de production. Fusion des deux bases de données. Mise en place d’un environnement d’intégration sécurisé. Sécurisation des environnement de qualification et de production existants. Mise en place d’un environnement de test en charge, réalisation de tests. Modification de l’architecture pour augmentation de la capacité. Déclenchement des traitements dans le flux, mise en place de SQS. Conception d’une architecture à moyen terme basée sur des micro-services. Conception des architectures des services tiers. Création d’images Docker pour les services tiers, création de clusters Docker via ECS. Développement backend : Développement des nouvelles fonctionnalités en collaboration avec les développeurs mobiles, maintenance, adaptation aux nouvelles architectures. Création des API d’accès aux données et des nouveaux outils de support, de gestion, d’aide à la décision et de reporting. Environnement technique : Elastic Beanstalk, RDS, EC2, Lambda, S3, API Gateway, SQS, SES, ECR, ECS, EKS, Cognito, Docker, Kubernetes, JMeter, PHP, Python, HTML, CSS, Javascript, Symfony, Doctrine, Twig, Slim, JQuery, NodeJS, Github, Git, Postman, MySQL, Jira

Entré en tant que chef de projet (2000 – 2006), évolution en directeur de projets (2006 – 2009) puis finalement Directeur technique (2009 - 2018) Directeur technique : Organisation et animation des comités stratégiques. Interface avec les clients finaux et relations avec les partenaires. Management de 15 consultants en clientèle, participation aux recrutements. Participation aux avant-ventes et aux réponses aux appels d’offres. Directeur de projets : Constitution des projets de développement des produits. Organisation, suivi et participation aux déploiements en clientèle. Participation à la rédaction de la documentation et à la formation. Organisation et animation des comités de pilotage des projets de déploiement client, organisation des recettes. Chef de projet : Gestion des projets de développement. Constitution des spécifications, recueil des besoins. Conception de l’architecture applicative. Design des interfaces. Suivi de la charge. Mise en place des tests. Développeur : Développement des serveurs et clients, développements du front-end et du back-end sur les projets I-SIS, IT REPORT, PILOT IT, LABO REPORT et développements internes. Exécution des campagnes de test. Packaging. Prise en charge du support N1/N2. Environnement technique : Java, J2EE, Javascript, C++, C, shell, Perl, PHP, Typescript, CORBA, JQuery, Smarty, Angular, ExtJS, MySQL, ORACLE, Nagios, EyesOfNetwork, JMeter, Git, Subversion, CVS, Valgrind, Flyspray, Unix, Linux, Windows, ITIL, Scrum, UML

Participation aux projets SMC2 et E10 Servers (applications de gestion des équipements de radio-communication). Equipes de 120 personnes pour SMC2 et 7 personnes pour E10 Servers Conception et réalisation de l’interface graphique de l’outil de filtrage des messages non-sollicités. Conception et réalisation d’un module serveur et d’une interface graphique en Java. Environnement technique : Java, Corba, XML, C++, UML, Rarional ClearCase, Linux

Développement en C d'outils d'intégration. Développement en shell d'outils d'exploitation et de mise en production, développement de scripts d'administration de bases Oracle.

Etude et développement de systèmes de test fonctionnel de cartes électroniques (déclencheurs airbags) pour le compte de la Sagem.