CV/Mission d'Ingénieur Galera Cluster freelance

Exemple de missions d'Ibrahima,
Ingénieur Galera Cluster habitant l'Ille-et-Vilaine (35)

Tech Lead Cloud/SRE et DevOps
AMA XPERTEYE FRANCE
5/2023 - 10/2024
Contexte mission : Pour renforcer les équipes DevOps et R&D, j’interviens sur l'automatisation
des infras k8s avec terraform et gitlab-ci. Le monitoring avec prometheus et grafana. Le
packaging avec helm et Argo apps. Etude, dimensionnement et migration vers cloud azure AKS et
RKE2 avec l’approche DevSecOps et FinOps. Provisioning et upgrade des cluster K8s en datacenter
Vmware et cloud azure aks. Le MCO et l’alerting pour la proactivité. Anticipation des besoins et
contribuer aux évolutions des infrastructures.
Infrastructure : Divers environnements Azure, Vsphere On-premises pour une Trentaine de clients
(cloud + Linux Debian, Ubuntu)
DOMAINE D’INTERVENTION :
❖ Cloud/SRE et DevOps
• Architecture de l’infrastructure azure landing zone et hub-and-spoke
• Réunions de proposition et validation de l’architecture globale
• Infrastructures kubernetes aks et vanilla nodepool/workloads, vnet, nsg...
• SSO et Microsoft entra ID (Azure AD)
Migration et build d’images os avec packer et docker avec gitlab ci
• Build de nouvelles images avec packer sur vsphere
• Pipeline gitlab-ci avec packer pour le build des images os
• Build d’image docker et push sur harbor registy
• Scan cve des images docker avec trivy
• Infrastructures as code avec Terraform, Ansible et GitLab-CI
• Préparation des repos gitlab
• Ecriture des modules terraform et les playbook ansible
• Pipeline gitlab ci pour terraform et ansible pour le provisioning
• Migration des infrastructures kubernetes rke1 vers Azure aks
• Migration rancher, rke1 vers rke2
• Miroiring de harbor registry vers Azure registry de chine, USA, Asie et Europe
• Packaging et GitOps
• Ecriture et maintien des charts helm
• Intégration de argocd et déploiement des applications
• Déploiement de mongodb, mariadb, postgresql sur kubernetes
• Approche SRE, DevSecOps et FinOps
• Collaboration avec les équipes sécurité pour l’applications des ACL FortiGate
• Déploiement de politiques de moindre privilège via rancher et RBAC kubernetes.
• Analyse des couts et optimisation des ressources cloud en choisissant les vm size
selon le besoin
• Ajustement des capacités de calcul avec l’auto scaling
• Proposition de Réservation de ressources cloud
• Script python/django pour scanner les CVEs des images docker et génération de
rapports markdown quotidien
• Patch des images docker CVEs avec copacetic / trivy
• Script python/django pour monitorer les évènements kubernetes critiques
• Utilisation de Keeper secret manager pour gérer les secrets
• Monitoring avec le stack prometheus/grafana
• Déploiement de prometheus et alert manager via argocd sur tous les cluster k8s
• Déploiement d’un grafana central connecté aux prometheus
• Accès grafana par SSO Azure entra ID et Dashboard
• Mise en place des sauvegardes (backups) et des procédures de PRA / PCA
• Backups des bases de données vers azure blob
• Backups de rancher minio s3
• Création des procédures documentaires nécessaires à l’exploitation de l’infrastructure
• Utilisation de mkdocs pour l’écriture de procédures et documentation en markdown
• Documentation au niveau des dépôts GIT via des README
• Planifications et upgrades
• Planification et upgrade Kubernetes aks et rke en vérifiant les changelogs
• Planification et upgrade de gitlab ce et harbor registry, rancher, argocd...
ENVIRONNEMENT TECHNIQUE :
❖ Infrastructure :
• Azure
• VMware vCenter
❖ Outils :
• Terraform, Ansible, python, django, bash
• Git, GitLab-CI, Docker, Kubernetes, argocd, helm, canal cni, rancher rke1-2, kube-vip,
metalLB, opérateurs kubernetes
• Azure AKS, Rancher, rke1, rke2, k3s, longhorn
• Keeper secret manager, Nginx ingress controller, cert-manager, let’s encript, neuvector
• MariaDB Galera, PostgreSQL, Redis, MongoDB,
• Prometheus/grafana, Zabbix
• Debian, Ubuntu
• Jira, Markdown et MkDocs

Tech Lead Cloud /SRE et DevOps
CORDON GROUP FRANCE
10/2022 - 4/2023
Contexte mission : Migration de l’infra cloud de cordon de chez Orange cloud vers scaleway cloud.
Linux Server (Ubuntu et debian), Docker, kubernetes, rancher, Terraform, gitlab-ci, serveurs
applicatifs, bases de données RDS, Cloud orange et Scaleway cloud.
Infrastructure : 08 clusters kubernetes avec environ 100 servers linux (debian et ubuntu)

DOMAINE D’INTERVENTION :
❖ Cloud/SRE et DevOps
• Déploiement de l’infrastructure
• Cartographie de l’existant chez orange cloud / Flexible Engine / OpenStack
• Cartographie des applications et leurs couplages
• Architecture Multicloud chez scaleway,
• Réunions de proposition et validation de l’architecture globale
• Infrastructures kubernetes nodepool/workloads
• Plan de migration et migration de chez orange cloud vers scaleway
• Déploiement des éléments/composants nécessaires (Terraform, Ansible, GitLab-CI, …)
en suivants les standards
• Préparation des référentiels clients et projets
• Création de l’arborescence et des dépôts GIT en fonction des standards
• Élaboration de pipelines GitLab-CI pour les déploiements
• Création du code Terraform pour l’infrastructure
Provisioning des bases de données RDS Postgres et MySQL
• Provisoning des cluster manager scaleway kapsule et cosmos
• Integration de rancher, rke1, kubeadm
• Provisioning de cluster local de rancher avec terraform et ansible
• Déploiement de rancher server
• Pilotage de rancher api avec terraform prour le provisioning des cluster kubernetes
rke1
• Déploiement de longhorn stockage cloud native
• Packaging et GitOps
• Ecriture et maintien des charts helm
• Pipeline gitlab-ci de build des chart et push sur gitlab SaaS
• Deploiement de argocd
• Ingress controller, kong api gateway, Traefik, Nginx
• Deploiement en gitops des charts avec argocd
• Approche SRE, DevSecOps et FinOps
• Élaboration de stratégies de reprise après sinistre (Disaster Recovery, DR) et de
basculement.
• Automatisation des sauvegardes régulières et vérification de leur intégrité.
• Surveillance proactive des indicateurs de santé (latence, erreurs, saturation) et
gestion des alertes.
• Intégration de scans de sécurité (code, dépendances) et d’outils de test.
• Collaboration avec les équipes sécurité pour l’applications des ACL sur les clusters,
conteneurs et infrastructure (en utilisant RBAC Kubernetes et FortiGate).
• Déploiement de politiques de moindre privilège via rancher et RBAC kubernetes.
• Mise en place et ajustement du monitoring avec le stack prometheus/grafana
• Déploiement de prometheus et alert manager via argocd sur tous les cluster k8s
• Déploiement d’un grafana central qui se connecte sur tous les prometheus
• Mise en place des sauvegardes (backups) et des procédures de PRA / PCA
• Backups des bases de données scaleway s3
• Backups de rancher minio s3
• Gestion des secrets, certificats et autres données liées à l’infrastructure
• Utilisation de scaleway IAM
• Création des procédures documentaires nécessaires à l’exploitation de l’infrastructure
• Utilisation de SharePoint pour l’écriture de procédures documentaires
• Documentation au niveau des dépôts GIT via des README
• Support Niveau 2,3
ENVIRONNEMENT TECHNIQUE :
❖ Infrastructure : Orange Fexible Engine (Openstack) et Scaleway cloud
❖ Outils :
• Ubuntu, debian RDS MySQL, Postgres
• Terraform, Ansible, python, bash
• Git, GitLab-CI, Docker, Kubernetes, argocd, helm, canal cni, rancher rke1-2, metalLB
• Azure AKS, Rancher, rke1, longhorn
• Scaleway IAM, Nginx ingress controller, cert-manager, let’s encript
• MariaDB Galera, PostgreSQL, Redis, MongoDB,
• Prometheus/grafana
• Debian, Ubuntu
• Jira, Sharepoint, Markdown
❖ Langages :

Tech Lead Cloud et DevOps
APINI / COVAGE FRANCE
2/2022 - 9/2022
Contexte mission : Migration et amélioration de l’infra Appuis et Covage. Linux Server (Pfsense,
Ubuntu, Debain et Windows server), Docker, gitlab, Serveurs applicatifs, MySQL, SQL-Server,
Cloud Azure et azure Devops..

DOMAINE D’INTERVENTION :
❖ Lead DevOps
• Déploiement de l’infrastructure
• Cartographie des applications et leurs couplages avec le contrôleur de domaine (DC)
• Diriger les réunions COPROJ,
• Architecture scaleway dedibox et Azure AKs
• Plan de migration et migration de vsphere on-prem vers cloud scaleway dedibox
• Déploiement des dedibox chez scaleway
• Provisioning des dedibox scaleway
• Installation de l’ESXi, VSA
• Installation de pfsense et les config avec le DC
• Mise en place des GPO
• Migrations des données et application
• Integration de docker
• Provisioning de servers docker
• Déploiement des stack applicatives avec docker compose
• Packaging et GitOps
• Ecriture et maintien des yaml docker compose
• Pipeline gitlab-ci de build des images
• Déploiement des éléments/composants nécessaires (Terraform, GitLab-CI, …)
• Préparation des référentiels clients et projets
• Élaboration de pipelines GitLab-CI pour les déploiements
• Ecriture du code Terraform pour l’infrastructure aks
• Packaging et gitlab-ci pour le projet ********/
• Ecriture et maintien des charts he...