TONG LIU

Conception et maintenance d'une plateforme Kubernetes multi-tenant avec GitOps, Infrastructure as Code et stack d'observabilité. Azure Infrastructure: Déploiement et structuration d'une plateforme cloud sur Azure Kubernetes Service (AKS), avec mise en place des composants d'infrastructure associés : PostgreSQL, serveur NFS, Application Gateway et connectivité VPN. GitOps & CI/CD: Mise en place d'un workflow GitOps avec Argo CD afin d'automatiser les déploiements multi-environnements et d'améliorer la fiabilité et la traçabilité des livraisons applicatives. Infrastructure as Code: Conception de blueprints d'infrastructure réutilisables en Nickel, intégrés avec Terraform pour automatiser le provisionnement des ressources Kubernetes et cloud. API Management: Déploiement et configuration de Tyk API Gateway pour gérer, sécuriser et exposer les APIs au sein de la plateforme. Sécurité & Secrets: Automatisation de la gestion des secrets avec SOPS / KSOPS, intégrée au workflow GitOps afin de sécuriser les déploiements applicatifs. Kubernetes & Applications: Déploiement et gestion du cycle de vie des applications via Helm dans une architecture GitOps multi-tenant, incluant notamment Redis, PostgreSQL et des composants d'API Gateway. Monitoring & Observabilité: Mise en place d'une stack d'observabilité basée sur Prometheus, Grafana et Loki pour la collecte des métriques, l'agrégation des logs et la supervision de la plateforme. Identité & Accès: Mise en place de l'authentification SSO Google pour Argo CD et Grafana, renforçant la gestion des accès et la sécurité des outils de plateforme.

CI/CD : Création et gestion de pipelines CI/CD avec GitLab CI pour automatiser le build, les tests et le déploiement. • Monitoring et Infrastructure : Mise en place de Kubernetes pour les environnements différents. Automatisation du déploiement de l'environnement de monitoring Prometheus et Grafana avec Ansible. • Gestion des incidents des applications en environnent production Sécurité : Intégration des analyse des vulnérabilités avec Trivy, SonarQube et Snyk • Administration et Réseau :Gestion et optimisation des ressources des serveurs Debian/Ubuntu. Configuration de réseaux sécurisés avec OpenVPN et équipements Cisco. Environnement technique : Kubernetes, Docker, GitLab CI, Ansible, Bash, Prometheus, Grafana, Debian, Ubuntu, Node.js, MongoDB

Développement d’une application de test end to end pour client lourd. Mise en place de pipelines CI pour intégrer les tests et assurer la qualité de l’application. Stack technique: -C# -Bash -Microsoft Azure -Git

Création de dataflows en Azure data lake et préparation des datasets. Conception des modèles de données et création de Dashboards. Développement des outils de suivi des KPI opérationnels.