Alexandre Bortoluzzi

Projet GCP2PATCH

Projet de patch management sur GCP. L’objectif est de fournir une solution de mise à jour des instances automatisée chez Decathlon et de pouvoir déployer/installer un package spécifique (avec possibilité de spécifier la version) en cas de nouvelle faille log4j.

Projet AWS2PATCH

Projet de patch management sur AWS. Pendant de la partie GCP

Environnement technique :

- GCP (Pub/Sub-EventArc, Cloud Scheduler, Cloud Functions, BigQuery, Firestore)

- AWS (Cloud Formation, Lambda, IAM, EventBridge)

- Terraform Enterprise

- GitHub (GitHub Actions)

- Python

- SonarCloud

- Looker Studio

Mise en place d’une plateforme AWX (upstream d’Ansible Automation Platform) basé sur Ansible pour l’ensemble du groupe. Les instances sont actuellement utilisées par environ 70 projets, au travers de 5 pays et compte 6 millions de jobs par an (en constante progression).

AWX :

• Automatisation du déploiement des instances

• Création et déploiement automatisé des environnements d’exécution • Script de backup de la base de données

• Récupération des KPIs

• Mise en place des SLO

• Documentation

• Accompagnement des utilisateurs (France et BUs)

• POCs : Execution nodes, Ansible Galaxy

Ansible :

• Plan de migration des utilisateurs vers les dernières versions d’Ansible • Définition des bonnes pratiques

Développement d’une application annexe au produit permettant de gérer les accès et les liens avec la CMDB du groupe (FastAPI, Angular)

Contribution au projet Turbine (déploiement d’applications micro-services) développé en Golang

Création d’une application Slack pour mieux guider nos utilisateurs et améliorer le RUN de notre équipe

Déploiement d'une factory (usine de développement), basé sur l'existant et migration des outils existants vers des technologies plus centrées sur le métier au sein du groupe Adeo Services. L'objectif est de proposer aux différentes business unit du groupe, une suite d’outils, respectant les principes du DevOps, leur permettant de développer leurs projets de manière simple et rapide, tout en réduisant leur TTM.

- Administration en SaaS ou on-premise :

• GitLab/GitHub/SVN

• Gitlab CI/Circle CI/Jenkins

• JFrog Artifactory

• Jira/Confluence

• Vault/Consul

• Sentry

- Définition et mise en place de bonnes pratiques pour ces mêmes outils

- Accompagnement des BUs

Développement d’une API de détection des secrets dans les répertoires GIT

Référent technique sur l'application "Distributed Automation Bastion" permettant l'exécution de playbooks Ansible au travers d'une API. Cette application offre aux projets l'accès aux serveurs sans demande d'ouvertures SSH dans un environnement sécurisé.