Nicolas Furtado Da Silva

Intégré à l'équipe Cloudteam du département GTE, j'étais amené à apporter mon

expertise et expérience d'Architecture Azure mais aussi AWS sur la création de Landing zones, notamment sur l'aspect réseau dans la topolgy Hub & Spoke, dans le cadre du projet Go 2 Cloud.

Création et administrations de landing zones AWS et Azure: Le projet Go To Cloud avait pour objectif de standardiser les landings zones des différents départements, dans le cadre des objectifs imposés par la banque centrale européenne. A cette fin, j'ai participé à la création des ces landing zone, et implémenter les différents services techniques nécessaires pour accueillir les projets.

Securité firewall): Bien que les consignes d'architectures générales étaient établies par le projet Go 2 Cloud, l'implémentation de ces solutions restait une de mes principales tâches. J'ai pu apporté mon expertise technique sur ces solutions (Azure & AWS Firewall, Azure API management, AWS Transit Gateway) pour respecter les consignes mais aussi remonter les différentes problématiques rencontrés.

sécurité: J'ai pu apporté mon expertise sur les différents besoins des projets dans leur migration landing zones. Plusieurs projets nécessitaient parfois d'aller au-déla des différentes consignes, et j'ai participé grandement dans les différents études d'architectures pour ces projets (Difficulté DNS, routage on-premise Cloud, problématiques d'expositions. Enfin, j'ai pu participé à l'implémentation de différents services tiers en liens avec les projets Data (Snowflake, Databricks, in-house Datalake)

En autres:

Intégré aux équipes intégration de la DSI Recyclage et Valorisation des Déchets (RVD) de mon client VEOLIA, j'étais amené à apporter mon expertise et expérience d'Architecture Azure afin d'aider mon client dans ces migrations projets "Move 2 Cloud" Azure principalement, mais aussi AWS , mais aussi le suivi technique et les conseils de sécurité/Best Practices sur les différents technologies d'Azure

Migration Move 2 Cloud: J'apportais mon expertise afin de migrer des applicaations On-Premise vers le cloud provider Azure, tout en respectant les piliers fondamentaux d'infrastructure Cloud sur la fiabilité et la sécurité. La migration pouvait être du Lift & Shift pure mais aussi la refactorisation des applications afin d'utiliser les services managés des Cloud Provider comme les services de gestions d'API, des conteneurs et utilisations de services comme AWS Lambda et Azure Functions.

Architecture et implémentation de solutions Azure: L'amélioration de la Landing Zone était une importante tâche de la mission, où de nouveau services comme Azure API Management devaient être déployés en toute sécurité afin de répondre aux différents besoins projets, comme l'exposition d'API publique. Entre autre, j'ai pu amélioré la Landing Zone afin de mieux gouverner ou encore réduire les coûts, en mutualisant des services pour la gestion FinOps, ou bien encore en implémentant une meilleur gouvernance du Cloud Provider, conformément au principe de Gouvernance avec une gestion de tags et convention de nommage, l'utilisation d'Azure Policy et autre services de gouvernance.

DevOps: L'automatisation étant au coeur du SI de VEOLIA RVD, j'ai bu contribué au déploiement des applications avec les principes "Infrastructure as Code" (Terraform) mais aussi l'implémentation de pipelines via Jenkins Pipeline/ GitLab-CI afin de déployer automatiquement des applications en mode conteneur.

Faisant partie de l'équipe orchestration de l'informatique interne, j'analyse les besoins de services pour les projets / équipes informatiques internes de Capgemini et traduit ces besoins en processus automatiques, qui peuvent être implémentés sur VMware vRealize Orchestrator, Ansible Tower ou les services Cloud publiques, Azure et AWS.

Automatisation: Au coeur du besoin de l'informatique interne, j'ai bu contribué sur l'analyse mais aussi l'implémentation de processus automatisés comme le déploiement de machines virtuelles sur vSphere, le déploiement de licenses ou applications directement installés sur les ordinateurs, comme Office ou Adobe, ou bien encore délivrer automatiquement des environnements Azure ou AWS aux projets de Capgemini. Les différents besoins m'ont permis de voir un ensemble de technologies comme VMware Orchestrator et vRealize Automation, Ansible, Terraform, et plusieurs languages comme Powershell et Python.

Cloud: En charge de la sécurisation des environnements Cloud AWS et Azure des différents projets de Capgemini, j'ai pu travailllé sur la conception et l'implémentation de l'automatisation de tâches scriptés afin de sécuriser les environnnements: Gestion backup, chiffrement de serveurs, installation d'agents, sécurisation IAM. Cette tâche faisait part de mon expertise sur l'architecture Cloud, notamment les services à utiliser pour sécuriser ces environnement comme RBAC, Azure Backup, Azure Disk Encryption notamment sur Azure; mais aussi une grande expertise d'automatisation afin de sécuriser ces environnements sans intervention manuelle, à travers multiples scripts Powershell utilisant Azure et AWS Powershell, et autres outils d'automatisation comme VMware Orchestrator et Ansible.

Expert outils : Intégrateur principal sur les technologies VMware Orchestrator et Ansible, j'ai pu formé des développeurs sur ces technologies, afin que chaque développement playbook/workflows respecte les principes de fiabilité et d'efficacité.