Sandrien A.

Conception d'environnement orchestré en Kubernetes pour l'hébergement de solutions IA. Rédaction des manifestes de déploiement Kubernetes et de modèle IA Claude et StageMaker. Migration d'application hébergée sur Elastic Container Service vers Elastic Kubernetes Service. Mise en place des workflows CICD applicative et infrastructure avec Gitlab CI et Terraform. Mise en place de design système d'architecture cloud sécurisé AWS, Azure, VMWare. Déploiement des outils de supervision, sauvegarde, et cybersécurité avec AWS Inspector, Guardrails, WAF, Firewall. Définition d'architecture infrastructure avec des instances GPU AWS. FinOps et reporting de coût.

rchitecture et migration de 120 machines d’Orange Business Services Datacenter vers GCP & Azure.

Architecture et déploiement de plusieurs infrastructures Kubernetes privées pour des applications de CRM, ERP et applications web. Ainsi que la mise en place des CICD basés sur Terraform, YAML, GitHub et GitHub Action.

Design et migration des machines SAP on-premises vers GCP avec la mise en place de l’infrastructure. Comprenant les VPCs, subnets, les HANA VIP, SAP Application servers, les instances Hana, le stockage, le SAP File System.

Transformation des applications monolithes en SOA basée sur du serverless et Akamai, déploiement d’ElasticSearch pour indexation, et solution MuleSoft.

Mise en place de de supervision et analyse de vulnérabilité avec WIZ.

Définition d’architecture applicative et infrastructure cible.

Architecture et mise en place de solution de data orchestration et analytics avec Cloud Composer V3 et V2 Private pouvant ingérer les données de 25 millions d’usagers issues d’enquêtes anonymes de la SNCF.

Déploiement de la stack Zscaler Private Access (Solution VPN) et Bastion Wallix sur Azure et GCP.

Rédaction de documents de DAT, Product handbook.

FinOps et reporting de coût.

Mise en place d’environnement Azure VDI.

Accompagnement des équipes sur l’industrialisation, développement pour automatiser et sécuriser.

IAM et mise en place des fédérations d’applications avec Microsoft Entra ID, Okta et permissions IAMs

Implémentation de WIZ sur les landing zones GCP et Azure.

Mise en place de la landing zone Akamai, WAF, CDN et Firewall CloudArmor.

Mise en place des plans de reprise d’activité avec des déploiements régionaux multi-cloud.

Déploiement de la stack Palo Alto Firewall sur GCP avec les différentes couches réseaux, load balancers, VPC, Peering, routings, règles firewalls et gestion de licence.

Pilotage et gestion d’infogérance, et équipes d’ingénieurs de développeurs et opérationnels.

Mise en place de SCP et gestion des IAM's et roles. Implémentation de Security Hub, AWS Shield et GuardDuty. Déploiement et implémentation de AWS Backup et backup policies. Implémentation des loggings applicatifs avec CloudWatch log, Datadog, Elasticsearch. Architecture et déploiement de solution de paiement VISA sur les plateformes internationales Canal+ VOD. Avec du Lambda, KMS, API Gateway et Encryption VISA/Banques. Design et migration d'architecture web basée sur de l'Elastic Beanstalk vers Elastic Container Service AWS + AWS Backup et Akamai (WAF, CDN). Product Owner des Box Décodeurs X1/X2 Afrique et déploiement de nouveaux firmwares avec Akamai + Linux+Node JS. Mise en place et suivi de roadmap, encadrement des équipes de développement web et gestion du time to market.