DUJARDIN Romain

Missions principales

• •Développement et maintenance de l'infrastructure complète avec Terraform : provisioning des 4 clusters EKS, VPC, RDS, ECR, IAM, Security Groups, networking
• •Infrastructure as Code full Terraform : tout est versionné, déployé et maintenu via des modules Terraform réutilisables et documentés
• •Gestion et maintenance de 4 clusters Amazon EKS (Elastic Kubernetes Service) en production pour la plateforme Data & IA
• •Déploiement et configuration d'applications Data Science avec Helm : Apache Airflow (orchestration), MLflow (tracking ML), JupyterHub (notebooks collaboratifs)
• •Développement et déploiement d'API FastAPI pour exposer les modèles de Machine Learning en production avec haute disponibilité
• •Mise en place de pipelines CI/CD GitLab pour l'automatisation complète : tests Terraform (validate, plan), build d'images Docker, push vers ECR, déploiement Helm
• •Configuration et gestion d'Amazon RDS (PostgreSQL) via Terraform : provisioning, backup, scaling, monitoring
• •Mise en place de Traefik en tant qu'Ingress Controller pour le routage et la gestion du trafic sur les 4 clusters EKS
• •Monitoring et observabilité avec Dynatrace : dashboards, alerting, APM pour les applications Python et les clusters Kubernetes
• •Développement Python intensif : scripts d'automatisation, outils internes, amélioration des workflows CI/CD, modules Terraform custom
• •Gestion du run opérationnel : interventions, debugging, résolution d'incidents, astreintes
• •Upgrades et maintenances régulières via Terraform : montées de version Kubernetes, mises à jour des applications, patches de sécurité
• •Mise en production (MEP) des nouvelles fonctionnalités avec stratégie de déploiement progressif via Terraform et validation

Technologies utilisées

Missions principales

• •Conception et maintenance du module Terraform "All-in-One" permettant le provisioning unifié sur AWS et GCP, réduisant de 70% le time-to-market des nouveaux projets
• •Reconstruction complète de l'infrastructure Puppet/Foreman (20 000+ nodes) avec zéro interruption de service : nouvelle architecture HA, migration des données, formation des équipes
• •Développement de l'écosystème Puppet (200+ classes) assurant la conformité sécurité automatique dès le déploiement : hardening CIS, agents de monitoring, gestion des accès
• •Mise en place d'une stratégie de patch management cross-cloud pour Linux, avec validation automatisée et rollback, touchant 5000+ serveurs
• •Création de dashboards Splunk et Data Studio pour le suivi en temps réel de la conformité sécurité et l'optimisation des coûts cloud
• •Accompagnement des équipes dev sur les bonnes pratiques IaC, revues de code Terraform, et définition des standards d'infrastructure
• •Gestion du run et des incidents critiques en astreinte, avec un taux de disponibilité maintenu à 99.9% sur l'ensemble du parc
• •Automatisation complète des workflows (CI/CD GitHub Actions) : tests, validation de conformité, déploiement progressif des configurations

Technologies utilisées

Missions principales

• •Migration complète de l'infrastructure Automic Workload Automation (AWA) vers GCP avec stratégie lift-and-shift puis transformation cloud-native
• •Conteneurisation de la stack de scheduling (AWA, Dollar Universe) : création des images Docker optimisées, charts Helm, et déploiement sur GKE
• •Mise en place d'une architecture haute disponibilité multi-zones sur GCP pour garantir la continuité de service des 10 000+ jobs quotidiens
• •Automatisation du déploiement et de la configuration avec Ansible : playbooks pour le provisioning complet de l'environnement en moins de 30 minutes
• •Développement d'outils Python de monitoring et alerting personnalisés pour anticiper les problèmes avant impact sur les traitements métier
• •Sécurisation de l'infrastructure : mise en place de VPC, firewall rules, IAM policies et chiffrement des données
• •Documentation technique complète et formation des équipes ops sur la nouvelle architecture cloud

Technologies utilisées

Missions principales

• •Conception et implémentation de pipelines CI/CD complets (GitLab CI) : de la validation du code au déploiement en production, avec tests automatisés et gates de qualité
• •Migration progressive de l'infrastructure on-premise vers AWS : VPC, EC2, RDS, S3, avec stratégie de repli (fallback) pour minimiser les risques
• •Mise en place d'une architecture haute disponibilité : load-balancing HAProxy, Keepalived pour le failover automatique, réplication des bases de données
• •Automatisation des déploiements avec stratégies blue-green et canary : validation progressive avec rollback automatique en cas de dégradation des métriques
• •Création d'une plateforme de tests automatisés (environnements éphémères) permettant aux devs de valider leurs changements avant la prod
• •Industrialisation du monitoring avec Grafana : dashboards temps réel, alerting intelligent avec escalade, métriques métier (taux de conversion, latence)
• •Optimisation des performances : analyse des bottlenecks, tuning applicatif et infrastructure, réduction de 40% du temps de réponse moyen
• •On-call et gestion des incidents critiques : diagnostics rapides, résolution sous pression, post-mortems et plans d'action pour éviter les récurrences

Technologies utilisées

Missions principales

• •Industrialisation de la gestion du parc système : déploiement de Puppet pour automatiser la configuration de 600+ serveurs, réduisant de 80% les interventions manuelles
• •Mise en place d'une stratégie de patch management rigoureuse avec tests sur environnement de pré-production, planification et déploiement progressif
• •Migration progressive du parc vers des versions OS récentes (CentOS 7, RHEL 8) avec plan de compatibilité applicative
• •Développement d'outils d'automatisation en Python et Bash : scripts de provisioning, health-checks, nettoyage automatique, sauvegarde des configurations
• •Amélioration du monitoring avec Nagios : création de 100+ checks personnalisés, dashboards par service, alerting intelligent
• •Gestion des incidents et support niveau 3 : analyse approfondie des problèmes système, résolution et documentation pour la base de connaissance
• •Participation aux projets transverses : migration datacenter, mise en place de nouvelles applications, audits de sécurité

Technologies utilisées

Missions principales

• •Exploitation quotidienne de 200+ serveurs Linux (RHEL, CentOS) : supervision, interventions, gestion des changements avec respect strict des procédures bancaires
• •Implémentation et maintien de solutions de haute disponibilité (PCA/PRA) : clusters actif-passif, réplication de données, tests de bascule réguliers
• •Développement et industrialisation de scripts d'automatisation en Korn Shell, Python et Bash : déploiements, sauvegardes, reporting, économisant 15h/semaine d'actions manuelles
• •Gestion proactive de la sécurité : application des patchs critiques en urgence, durcissement des systèmes selon les standards bancaires, audits réguliers
• •Migration progressive des applications vers de nouvelles versions d'OS en coordination avec les équipes applicatives : tests de compatibilité, planification, exécution hors heures
• •Participation au Run quotidien et aux astreintes : gestion des incidents, résolution sous contrainte de temps, communication avec les équipes métier
• •Amélioration continue du monitoring (Nagios, Zabbix) et de la documentation technique

Technologies utilisées