Sèdjro Enock Tito

Context: Opensee est une fintech qui fourni une platforme d'analyse de données. L'objectif de l'équipe DevOps est d'accompagner les équipes de développeur en leur fournissant une plateforme de service libre pour déployer la solution 'Opensee' aussi sous Kubernetes (EKS, GKE, AKS) que sous linux.

• Déploiement et gestion de clusters Postgres avec Patroni;

• Connexion des environnements kubernetes au serveur Vault(Hashicorp Vault, External Secrets Operator);

• Développement de charts helm;

• Implémentation de la méthodologie GitOps pour la gestion des infrastructures cloud;

• Amélioration de l'outil de deploiement en Golang (API K8s, Go, Opérateurs K8s);

• Développement de modules terraform pour Azure (Terraform, AKS);

• Développement de modules terraform pour AWS (EC2, EKS, Security Group, ASG, ALB, SNS, SQS);

• Développement de scripts python pour l'automatisation des tâches;

• Développement de modules terraform pour GCP (GKE, KMS, Log-Based metrics, GCP Alert policies, GCP Notification Channels);

• Résolution de la pénurie d'IP privée dans GKE avec une plage d'adresse dédiée aux pods;

• Création et gestion des politiques GCP Cloud Armor;

• Gestion des tables de routage sur GCP;

• Construction de query MQL pour l'analyse des logs sur GCP Cloud Logging;

• Automatisation des démarrage et extinction des environnement cloud avec GCP Cloud Fonction Run;

• Maintien des opérateurs kubernetes Clickhouse et Postgresql;

• Design et mise en place d'une solution d'observabilité des logiciels et applications ( Opentelemetry, Prometheus, Grafana, Loki, Tempo, Mimir, S3, GCS, Terraform, Helm);

• Création de pipeline CI/CD avec Gitlab-CI;

Context: Viaccess-Orca, le client d'ADVSKILL, est une société de l'industrie du divertissement qui fournit des outils pour monétiser les données de visionnage pour les opérateurs de télévision. Ma mission au sein de l'équipe DevOps était de travailler sur une nouvelle plateforme DevOps nommée 'JFROG PLATFORM' afin de rationaliser et sécuriser leur processus de développement.

• Mise en place d'une solution de monitoring et l'alerte de l'artifactory JFROG (Fluentd, Prometheus, Grafana, Alertmanager);

• Application de palliatifs des failles de sécurité;

• Mise en place et configuration d'un équilibreur de charge pour un cluster Vault en On-premise (Nginx);

• Provision et maintien d'environnement de développement (EKS, Terraform, Helm, Jenkins);

• Amélioration de la librairie Jenkins (Groovy, POO);

• Résolution d'incidents et support ;

• Tests de charge de l'artifactory (k6, javascript);

• Déploiement de cluster Postgres avec l'opérateur Crunchydata dans un cluster Anthos;

• Gestion des logs d'application sur kubernetes avec Fluentd et AWS Kinesis Firehose ;

• Développement de templates Helm;

• Mise en place d'une solution de migration de dépôt de code SVN vers GIT;

• Développement d'un client vault en golang;

• Déploiement et maintien d'un cluster elasticsearch sous kubernetes (kubernetes, elasticsearch, curator);

• Mise en place d'une solution de désactivation et d'activation automatique d'un cluster Anthos (GCP, Ansible, Jenkins);

• Développement de roles Ansible pour automatiser l'installation de la stack logicielle ;

• Provision et maintien d'un serveur gitlab sur eks (gitlab-operator, eks, terraform);

• Provision et configuration d'une solution de persistance de données en ReadWriteMany sous Kubernetes (Terraform, EKS, EFS, StorageClass, PVC);

• Création et maintien de modules terraform (EC2, EKS, Security Group, elasticache-redis, RDS, EFS, ASG, ALB).

Context: Pour le compte de JA-Consulting, j'ai piloté plusieurs projets de migration vers Kubernetes auprès de nos clients.

• Gestion des comptes utilisateurs sur GCP, AWS;

• Résolution d'incidents et support aux équipes de développeurs;

• Migration d'application legacy en environnement cloud et conteneurisé;

• Mise en place de pipelines CI/CD (Gitlab-ci, Github-Actions, GKE, EKS, ECR, Harbor Registry);

• Montage de liaison vpn sur GCP (Google Cloud VPN, Cloud Routers, GKE) ;

• Provision d'infrastructure et gestion de configuration (Terraform, Ansible);

• Développement d'un playbook Ansible pour automatiser l'installation de dépendances et paquets sous ubuntu;

• Développement de scripts de tests de charge en Python (Locust, Python);

• Provision et gestion d'environnements de prod et de dev (AWS, GCP, Digital Ocean);

• Mise en place d'un environnement de failover (Rancher, rke);

• Monitoring avec Vigil, Prometheus, Loki et Grafana;

• Backup asynchrone de base de données (postgres, mongo);

• Développement de scripts d'automatisation en bash et Golang;

• Maintenance et gestion d'infrastructures On-premise (Citrix, NFS, ISCSI, docker);

• Mise en place de liaisons VPN et gestion des règles de routage (Google Cloud VPN);

• Migration d'application de Heroku vers AWS (Bitbucket-pipeline, Terraform, EKS, AWS Lambda);

• Mise en place d'un solution de NAT (Iptables);

• Maintien d'un container registry privé Harbor. Technologies: AWS, GCP, Google Cloud VPN, Ansible, Terraform, Golang, Harbor, Kubernetes, Gitlab-CI, Github-Actions, Bitbucket, Postgres, MongoDB