Ingénieur DevOps / Platform Engineer, 20 ans de systèmes et de production, dont plus de 6 ans à piloter seul une plateforme AWS d'entreprise : Landing Zone de 17 comptes, une cinquantaine d'applications industrialisées, CI/CD, observabilité, sécurité et FinOps.
En régie ou au forfait, seul ou intégré à une équipe plateforme — de la conception à l'exploitation.
Architecture multi-comptes AWS Organizations : séparation security / network / logs / shared / identity, cloisonnement par environnement et par domaine métier, SCP, AWS Config, VPC baseline, standards d'entreprise.
CloudFormation en expertise principale : modèles réutilisables et standardisés, modularisation, revues de code systématiques, pipelines d'intégration IaC et gouvernance des stacks à l'échelle du parc.
Pipelines Jenkins déclaratifs multi-environnements, contrôles qualité intégrés (lint, scans de sécurité), gates de déploiement et promotion automatisée jusqu'à la production. GitLab CI, Nexus, SonarQube, XL Deploy.
Dashboards et alerting Dynatrace / CloudWatch, analyses de performance, tests de charge JMeter dans la chaîne CI. IAM least privilege, durcissement, déploiements auditables. Tagging, budgets et optimisation du dimensionnement.
Pilotage et industrialisation de la plateforme de production d'un groupe de restauration collective : gouvernance de 17 comptes AWS, architecture Landing Zone enterprise-grade et automatisation de bout en bout.
Ma valeur ajoutée ne réside pas dans un outil en particulier, mais dans la maîtrise profonde de l'écosystème AWS et la capacité à structurer, industrialiser et fiabiliser des plateformes de production complexes.
Landing Zone 17 comptes — conception et gouvernance, séparation fonctionnelle et par environnement (intégration, qualification, production), comptes dev par domaine métier, pipeline dédié sandbox → dev → QA → preprod → prod.
~50 applications industrialisées — pipelines Jenkins déclaratifs multi-environnements, gates de déploiement et promotion automatisée pour fiabiliser les mises en production.
Applications containerisées — déploiement et exploitation sur ECS Fargate, architectures API Gateway / reverse proxy avec CloudFront et WAF.
Observabilité & FinOps — Dynatrace SaaS (dashboards, alerting, intégration incidents), stratégie de tagging, budgets et alertes, revues d'usage périodiques sur les 17 comptes.
Standardisation — patrons d'architecture, « primo install » pour l'onboarding de nouveaux produits, catalogues de services internes.
EC2 · S3 · RDS · VPC · IAM · CloudFormation · CloudWatch · Route 53 · ECR · ECS Fargate · CloudFront · API Gateway · WAF · AWS Config · SCP · Organizations
CloudFormation (expert) · Ansible · Bash · Python · JavaScript · standardisation et automatisation des déploiements
Docker · ECS Fargate · architectures containerisées en production
Jenkins (pipelines déclaratifs) · GitLab CI · XL Deploy · Nexus · SonarQube · revues de code · gates · promotion automatisée
Dynatrace SaaS · CloudWatch · Zabbix · Nagios · JMeter · ElasticSearch · dashboards, alerting, analyse de performance
IAM least privilege · SCP · PKI · HSM (Bull, Luna) · durcissement Linux · déploiements reproductibles et auditables
Tagging · budgets et alertes · revues d'usage · optimisation du dimensionnement · Landing Zone multi-comptes · standards d'entreprise
Debian · RedHat/CentOS · AIX · VMware · KVM · Xen · NetApp · EMC VNX · IBM NSeries · HP MSA FC · Brocade
Seul responsable du périmètre AWS : Landing Zone 17 comptes, ~50 applications industrialisées, IaC CloudFormation, ECS Fargate, Jenkins, Dynatrace, IAM, FinOps.
Refonte et standardisation de la chaîne CI/CD, contrôles de déploiement automatisés, gates qualité, réduction des incidents de disponibilité.
Java/Tomcat sur CentOS, Apache/HAProxy, automatisation Puppet, supervision et analyses de performance, PKI et HSM, migrations Oracle 11g.
Migrations Oracle 11g, exploitation AIX et Red Hat, scripts KSH, mises en production et tests d'intégration.
Architectures systèmes et réseaux, virtualisation VMware/KVM/Xen, premières plateformes AWS (EC2, S3, RDS, Route 53), stockage NetApp/EMC, Oracle RAC.
Pilotage de la virtualisation quasi-totale du parc sous VMware, stockage NetApp, AIX/RedHat, TSM, environnements Java N-tiers et développements internes.
Des projets menés en autonomie complète, du réseau au code — la meilleure façon d'aller au fond des sujets avant de les proposer en production.
Architecture segmentée multi-VLAN sous pfSense/Netgate, VPN WireGuard et OpenVPN, filtrage avancé, supervision Prometheus / Grafana.
Services Docker exploités au quotidien, sauvegardes automatisées vers le cloud, administration du cycle de vie des conteneurs.
Home Assistant, MQTT, Zigbee, ESP32/Tasmota, Frigate, Asterisk/WebRTC, outils Python, Node.js et Bash.
Décrivez-moi le contexte en quelques lignes — périmètre, enjeux, échéance. Je réponds avec une lecture technique honnête de la mission et ce que je peux prendre en charge.