Mes expériences

• Participation à l'élaboration d'une plate-forme basée sur Kubernetes (CI/CD, infrastructure Cloud, intégration de composant tierces comme MinIO, etc.)
• Elaboration de pipelines CI/CD sous Gitlab (build des conteneurs, linters, scanners, déploiement continu, etc.)
• Rédaction des tests Gherkin avec Robot Framework
• Hardening des serveurs RHEL9 avec Packer et OpenSCAP
• Rédiger et maintenir la documentation technique de la plate-forme
• Prise en charge des tickets dans le domaine de compétence de l’équipe
• Intervenir sur les anomalies et assurer les mises à jour et évolutions techniques

Technos/Frameworks/API mis en oeuvre :
Kubernetes, Microsoft Azure, Red Hat RHEL, Terraform, Ansible, OpenSCAP, GitLab

• Prise en charge des demandes et incidents dans le domaine de compétence de l’équipe (chaînes CI/CD)
• Scripting et développement d'outils CLI pour CI/CD avec Python
• Tests et documentation sur l'utilisation de composants Kubernetes (opérateur Gravitee, Istio)

Technos/Frameworks/API mis en oeuvre :
Azure DevOps server, Kubernetes (kind), JFrog Artifactory, Gravitee, Python

InTech est une entreprise de service informatique qui emploie 140 collaborateurs spécialisés dans le conseil et le développement de solutions spécifiques. Il s'agit d'une filiale du groupe POST Luxembourg spécialisée dans le conseil, les technologies numériques et le développement d’applications sur-mesure. Mon embauche fait suite à leur besoin premier de concevoir une Plateform-as-a-Service (PaaS) pour héberger les travaux des développeurs de l'agence.

• Réalisation d'une Plate-forme as a Service (PaaS) basée sur Gitlab et Kubernetes et à destination des développeurs de l'agence,
• Diverses tâches de modernisation du SI (exemple : intégration de Liquibase, authentification via Microsoft Azure, amélioration de l'environnement de développement),
• Accompagnement et support pour la mise en place du processus DevOps.

Technos/Frameworks/API mis en oeuvre :
ArgoCD, Microsoft Azure, OVH, Gitlab, Kubernetes, Docker, Ansible, Open Policy Agent, NodeJS, JSON Schemas, Trivy, Grafana, Loki, Helm, Sonarqube, Nexus Repository

Foyer S.A. est une compagnie d'assurance du Grand-Duché de Luxembourg. Il est le premier assureur du pays. Le groupe Foyer réunit près d'un millier de salarié sur son site de Leudelange. J'ai pu intervenir au sein de l'équipe Sécurité Opérationnelle dans le cadre d'une étude comparative sur les cloud providers majeurs ainsi que leur intégration dans le SI existant.

• Réalisation d'un PoC AWS complet comportant développement d'une dummy app (NodeJS/Angular), provisionnement de l'infrastructure cloud, CI/CD, sécurisation (WAF, SSO),
• Participation à l'architecture et sécurisation des clouds,
• Participation à l'élaboration du SDLC de la Software Factory notamment avec les outils Snyk,
• Maintenance et évolution de l'Evidian WAM, Tyk API Gateway, F5 ASM et F5 LTM,
• Prise en charge les tickets des demandes et incident dans le domaine de compétence de l’équipe (firewalls, proxies, API Gateway, SSO)

Technos/Frameworks/API mis en oeuvre :
GCP, Amazon Web Services (AWS), Ansible, Terraform, Jenkins, Snyk, Tyk, F5 BigIP (ASM/LTM), Evidian Web Access Manager, NodeJS, Angular

Pharmony est une petite startup Luxembourgeoise développant une solution SaaS innovante de gestion d'officine. En collaboration directe avec les huit autres collaborateurs (développeurs et administrateur système), ma mission fut d'analyser tâches à effectuer et d'estimer les coûts pour migrer leur infrastructure On-Premise vers le cloud provider majeur AWS.

• Provisionnement des ressources cloud (VPC, EKS, RDS, etc.),
• Migrer les applicatifs métiers/sites clients existants vers AWS EKS (Kubernetes) avec Terraform et Ansible,
• Mise en place de pipelines CI/CD sous Gitlab,
• Configuration et hardening des serveurs Linux,
• Accompagnement et support pour la mise en place du processus DevOps.

Technos/Frameworks/API mis en oeuvre :
Amazon Web Services (AWS), OVH, Debian, Kubernetes, Docker, Ansible, Terraform

FOCUS est une petite équipe composée de huit DevOps adoubée au groupe LOGDIRECT (comprenant une petite centaine de salarié et évoluant dans le domaine de la communication et du marketing). Dans le cadre de ce premier contrat de travail, j'ai eu l'opportunité de lead le projet de migration des applications internes et sites de vente du groupe depuis une infrastructure On-Premise vers une architecture Cloud sur AWS.

• Migrer les applicatifs métiers/sites clients existants vers AWS EKS (Kubernetes) avec Terraform et Ansible,
• Protection des infrastructures Cloud (AWS Security Hub, Azure Security Center)
• Mettre en œuvre une CI répondant aux besoins des différents parties (suite Atlassian) avec outils SAST,
• Installer et configurer la suite d'équipement Fortinet (Fortigate, FortiEMS, FortiAP, FortiSwitch)
• Maintenance des outils de monitoring (Zabbix, Grafana),
• Rédiger et maintenir la documentation des applications,
• Concevoir et mener les tests nécessaire pour garantir la qualité de service,
• Assurer la disponibilité, la performance et l'entretien des applications notamment durant des astreintes,
• Intervenir sur les anomalies et assurer les mises à jour et évolutions techniques.

Technos/Frameworks/API mis en oeuvre :
Amazon Web Services (AWS), Microsoft Azure, Kubernetes, Docker, Ansible, Terraform, Fortinet, Atlassian, Zabbix, Grafana

• Mise à niveau de la sécurité globale : centralisation des logs, PCA, PRA, règles firewall.
• Développement d'outils dédiés au contrôle d'accès des organisations extérieures.
• Automatisation des imports journalier dans les différents callers Nixxis.

Technos/Frameworks/API mis en oeuvre :
SQL Server, Nixxis, Fortinet, Forcepoint

Développement d'une application de gestion de dossiers médicaux développé en binôme. Ce projet fait suite aux besoins d'un établissement de santé para-médical local vers l'école.

• Contrôle d'accès basé sur les rôles a été implémenté suite au caractère confidentiel et sensible des données traitées
• Chiffrement des documents sensibles activé par défaut
• Importation et l'exportation des données en tant que sauvegarde chiffrée

Technos/Frameworks/API mis en oeuvre :
Symfony 4, Angular 7

• Processus de labellisation d'un prototype de canapé connecté. Développement d'un cloud à objets connectés.
• Développement interface homme-machine "drag'n'drop', REST API, synchronisation et software pour un prototype de miroir connecté.

Technos/Frameworks/API mis en oeuvre :
Twig, NodeJS, MQTT, Node-RED, rSync, IFTTT