Jean Vaucouleur

Au sein de l’équipe « AKS as a Service », je suis référent technique pour la mise en œuvre des infrastructures de clusters Kubernetes sur le Cloud Microsoft Azure.

Expertise technique conteneurs en cloud public (Microsoft Azure Kubernetes Service)

- Automatisation du déploiement de clusters AKS et des environnements associés (Azure Container Registry, Azure Log Analytics, Azure Key Vault,etc…)

- Utilisation d’Azure DevOps pour les pipelines, repos (code de déploiement terraform), Wiki.

- Suivi des fonctionnalités apportées et des actions avec Azure DevOps (Epic, Features, Stories)

- Méthodologie SAFe (Train, Sprints, Démonstrations, PI planning)

Au sein de l’équipe « Move2Cloud », j’ai en charge la migration des sauvegardes et des archives dans le cadre du décommissionnement de 2 datacenters vers le cloud Azure.

Gestion de projet Move2Cloud

- Gestion de la migration des sauvegardes et archives pour 400 serveurs depuis des datacenters vers le cloud Microsoft Azure

- Contrôle et croisement automatisé des données depuis plusieurs référentiels

- Définition des scenarios et mise en œuvre des infrastructures de migration

- Pilotage des phases de migration et suivi des opérations de migration avec Azure DevOps

Environnement technique

- Microsoft Azure Kubernetes Service (AKS), Microsoft Azure Container Registry, Microsoft Azure KeyVault, Microsoft Machine Learning, Microsoft Azure DevOps

- Terraform

Gestion de projet cloud privé de conteneurs (Red Hat Openshift)

- Mise en œuvre du planning de construction de l’offre, établissement des étapes, positionnement des jalons, contrôle des délais.

- Coordination avec les équipes métiers (développeurs, équipes opérationnelles toolchain) et les fournisseurs (RedHat, NetApp, IBM).

- Plannings pour le suivi temporel des projets (étapes, délais, jalons, échéances), des ressources humaines (organisation, intégration, formation, recrutement, charges) et des ressources techniques (organigramme de consommation, tâches, livrables, charges).

- Animation des points réguliers sur les variations des planning, alignement avec les différentes équipes.

- Conception de l’infrastructure de production (design, sécurité, authentification, déploiement, etc…).

- Définition de la stratégie d’implémentation.

- Définition du périmètre technique et gestion des roadmaps.

- Identification des processus et organisation impactés (build & RUN)

- Définition des niveaux de service, planification et mise en place des processus cibles

- Mise en place de la stratégie d’accompagnement du personnel (communauté, formations, …)

- Mise en place du socle de documentation projet pour la conformité aux règles d’audit et la traçabilité, la gestion des processus de déploiement et des tâches d’exploitation.

Gestion de projet cloud privé IBM

- Ateliers de design pour la mise en place d’une offre de conteneurisation sur le cloud privé IBM (offre ROKS - Red Hat® OpenShift® on IBM Cloud)

Automatisation des processus

- Ateliers de design, tests et implémentation d’Ansible Automation Platform, socle d’automatisation des processus techniques

- Conception et mise en œuvre des automatismes de déploiement des infrastructures de conteneurs sur le cloud privé Red Hat (OpenShift/Ansible/Govc)

- Automatismes de vérification et de synchronisation des dépôts d’images Quay (API Quay, Skopeo)

Environnement technique

- Nexus, Quay, Artifactory

- Docker, Podman, Kubernetes, OpenShift, Prometheus, AlertManager, Thanos, Elasticsearch, Grafana, Dynatrace, ServiceNow, PostgreSQL

- Environnements cloud privés IBM Cloud ICP, IKS, ROKS, Red Hat

- Git, Jenkins, Gitlab, GitLab CI

Management d'une équipe de 3 personnes, alignement sur les problématiques clients et les besoins métiers, contrôles de conformité aux SLA métiers et règles d’exploitation (stockage, sauvegarde, supervision, gestion des alertes).

Gestion des roadmaps, plan de migration et obsolescence des outils existants, définition des normes et standards, production de référentiels.

Analyse et comparaison de solutions (fonctionnelles, technologiques et financières).

Suivi de projets en mode collaboratif - Kanban visuel (Teams, Jira).

Environnement Kubernetes/OpenShift

Définition des architectures techniques pour les clusters OpenShift.

Design et configuration des différents composants : masters, workers, CNI, CSI, ingress controllers (routes), egress routers, network policies, authentification LDAP et OIDC, centralisation des métriques Prometheus avec Thanos, centralisation des logs EFK avec Graylog, isolation des flux réseaux (router sharding), VIP dédiées sur appliances F5, gestion des certificats avec Let’s Encrypt et Cert-Manager.

Service Mesh avec GlooMesh (solo.io) - Base Istio et proxy Envoy pour le chiffrement (mTLS) et le contrôle de flux (Open Policy Agent).

Capacity planning avec les tableaux de bord Grafana, gestion des coûts avec Kubecost, prévisions de consommation des ressources.

Composants techniques : Docker, Kubernetes, OpenShift, Prometheus, Thanos, Elasticsearch, Graylog, Grafana, Kasten, Kyverno, Kubecost, Instana, Dynatrace, ServiceNow, LitmusChaos, Google GKE, Google ANTHOS, Microsoft AZURE AKS, ManageIQ, CloudForms, MySQL, PostgreSQL , MongoDB, Oracle, Zabbix.

Chaîne d'outils CI/CD

Conception, test et implémentation d'outils dans la chaîne d'outils CI/CD.

Composants techniques : Jira, Confluence, Gitlab, Gitlab CI, SonarQube, CheckMarx, Nexus, Harbor, Trivy, Vault, Cypress, Selenium, Burp, Locust, XL-Release, Helm, DATD, Terraform, Ansible, Ansible Tower.

Plateforme d'automatisation

Gestion de la plateforme d'automatisation (Ansible Tower) et migration vers AAP2.

Composants techniques : Bash, PowerShell, Python, Ansible, Ansible Tower, Ansible Automation Platform 2.