Pilotage et industrialisation de la plateforme de production AWS d'un groupe international (restauration collective). Périmètre de 17 comptes AWS et d'environ 50 applications industrialisées, souvent composées de plusieurs modules. Responsable fiabilisation, sécurité et automatisation de bout en bout.

Ownership and industrialization of the AWS production platform for an international group in collective catering. Scope covering 17 AWS accounts and around 50 industrialized applications, often composed of several modules. Responsible for end-to-end reliability, security, and automation.

• Landing Zone multi-comptes (17 comptes AWS) : conception et gouvernance d'une architecture multi-comptes avec séparation fonctionnelle (security, network, logs, shared, identity), séparation par environnement (intégration, qualification, production), comptes dev par domaine métier et pipeline dédié pour le périmètre Matrix (sandbox → dev → QA → preprod → prod). AWS Organizations, SCP, AWS Config.
• Infrastructure as Code : conception et maintenance de modèles CloudFormation réutilisables et standardisés. Revues de code systématiques, pipelines d'intégration IaC et gouvernance des stacks sur l'ensemble des 17 comptes.
• Industrialisation d'environ 50 applications : automatisation des déploiements via des pipelines CI/CD sécurisés, avec contrôles qualité intégrés, validation des changements et promotion maîtrisée entre environnements.
• Mise en place de pipelines Jenkins déclaratifs multi-environnements avec lint, scans de sécurité, gates de déploiement et promotion automatisée pour fiabiliser les mises en production.
• Déploiement et gestion d'applications containerisées sur ECS Fargate. Architectures API Gateway / reverse proxy avec CloudFront et WAF.
• Observabilité Dynatrace SaaS : dashboards, alerting, intégration incidents, analyses de performance. Intégration des tests de charge JMeter dans la chaîne CI/CD.
• FinOps : stratégie de tagging, budgets/alertes, revues d'usage périodiques, optimisation d'allocation des ressources sur 17 comptes.
• Sécurité : politique IAM least privilege, SCP de gouvernance, durcissement des configurations, déploiements reproductibles et auditables. Revues de sécurité CloudFormation et IAM.
• Standardisation : création de patrons d'architecture, « primo install » pour l'onboarding de nouveaux produits, catalogues de services internes.

• Multi-account landing zone (17 AWS accounts): design and governance of a multi-account architecture with functional separation (security, network, logs, shared, identity), environment separation (integration, qualification, production), development accounts by business domain, and a dedicated pipeline for the Matrix scope (sandbox → dev → QA → preprod → prod). AWS Organizations, SCP, AWS Config.
• Infrastructure as Code: design and maintenance of reusable, standardized CloudFormation templates. Systematic code reviews, IaC integration pipelines, and stack governance across all 17 accounts.
• Industrialization of around 50 applications: deployment automation through secure CI/CD pipelines with integrated quality controls, change validation, and controlled promotion across environments.
• Implementation of multi-environment declarative Jenkins pipelines with linting, security scans, deployment gates, and automated promotion to secure production releases.
• Deployment and operation of containerized applications on ECS Fargate. API Gateway / reverse proxy architectures with CloudFront and WAF.
• Dynatrace SaaS observability: dashboards, alerting, incident integration, and performance analysis. JMeter load testing integrated into the CI/CD chain.
• FinOps: tagging strategy, budgets/alerts, recurring usage reviews, and resource allocation optimization across 17 accounts.
• Security: IAM least privilege, governance SCPs, hardened configurations, reproducible and auditable deployments. CloudFormation and IAM security reviews.
• Standardization: architecture patterns, "primo install" onboarding for new products, and internal service catalogs.

• Amélioration et standardisation de la chaîne CI/CD : refonte des pipelines, mise en place de contrôles de déploiement automatisés et de gates qualité.
• Automatisation des tâches de maintenance, réduction des incidents de disponibilité de la plateforme.

• Improvement and standardization of the CI/CD chain: pipeline redesign, deployment control automation, and quality gates.
• Automation of maintenance tasks and reduction of platform availability incidents.

• Déploiement et MCO d'applications Java/Tomcat sur CentOS avec Apache/HAProxy. Automatisation avec Puppet.
• Supervision (IBM Tivoli), investigation d'incidents, analyses de performance, tests de charge JMeter, tracing Dynatrace.
• Sécurité : durcissement système, administration PKI, opérations sur HSM Bull et Luna.
• Migrations Oracle 11g : upgrades OS/DB, transferts inter-serveurs, restauration complète de serveurs.

• Deployment and operations of Java/Tomcat applications on CentOS with Apache/HAProxy. Automation with Puppet.
• Monitoring (IBM Tivoli), incident investigation, performance analysis, JMeter load testing, and Dynatrace tracing.
• Security: system hardening, PKI administration, and operations on Bull and Luna HSMs.
• Oracle 11g migrations: OS/DB upgrades, inter-server transfers, and full server restorations.

• Migrations Oracle 11g : upgrades OS/DB, transferts inter-serveurs, restaurations complètes.
• Exploitation et scripts KSH sur AIX et Red Hat. Mises en production et tests d'intégration.

• Oracle 11g migrations: OS/DB upgrades, inter-server transfers, and full restorations.
• Operations and KSH scripting on AIX and Red Hat. Production releases and integration testing.

• Conception et optimisation d'architectures systèmes et réseaux. Industrialisation des processus d'exploitation.
• Virtualisation (VMware, KVM, Xen). Exposition à AWS : EC2, S3, RDS, Route 53.
• Stockage (NetApp, EMC VNX, IBM NSeries, HP MSA), Fabric Brocade. Bases de données Oracle/MySQL.
• Supervision Zabbix, amélioration performance Oracle RAC, plateformes de test via clones NetApp.

• Design and optimization of system and network architectures. Industrialization of operations processes.
• Virtualization (VMware, KVM, Xen). Exposure to AWS: EC2, S3, RDS, Route 53.
• Storage (NetApp, EMC VNX, IBM NSeries, HP MSA), Brocade fabric. Oracle/MySQL databases.
• Zabbix monitoring, Oracle RAC performance improvements, and NetApp-clone-based test platforms.

• Pilotage d'un projet structurant de virtualisation quasi-totale du parc avec VMware (arrêts de production minimes).
• Administration stockage NetApp, AIX/RedHat, TSM. Environnements N-tiers Java, VDI VMware View.
• Développement d'applications Java Swing (comptabilité) et application web Java pour échanges EDI douaniers.

• Led a structuring project for near-total VMware virtualization of the infrastructure with minimal production downtime.
• Administration of NetApp storage, AIX/RedHat, and TSM. N-tier Java environments and VMware View VDI.
• Development of Java Swing applications (accounting) and a Java web application for customs EDI exchanges.