Simon ROUSSEAU
Informations personnelles
- NomSimon ROUSSEAU
- AddressDisponible sur Nantes et sa région.
- Emailsimon.rousseau@pm.me
- Bloghttps://blog.simon-rousseau.eu
Expériences professionnelles
2024 - Actuel
Tech Lead DevOps - Infogérance multi-clients multi-cloud (en prestation)
Leadership technique : encadrement d'une équipe cloud/DevOps d'infogérance multi-cloud (Azure, AWS, GCP), animation d'ateliers, définition des standards et de la roadmap technique du service d'infogérance, suivi de la MCO.
Socle client : mise en place de landing zones et de la connectivité réseau associée (VPN, Expr).
Plateformes AKS multi-clients : administration de plusieurs clusters de production, gestion du RBAC, du networking et de l'exposition des applications, des drivers CSI (storage, Key Vault), industrialisation du déploiement de l'outillage d'infogérance.
Migration NGINX Ingress vers Gateway API / Application Gateway for Containers, avec intégration cert-manager, ACME Let's Encrypt, DNS et politiques WAF.
GitOps : industrialisation ArgoCD multi-clusters (App of Apps, SSO Entra ID), parallélisation de Renovate self-hosted sur AKS.
Sécurité : industrialisation du RBAC Kubernetes via charts Helm et groupes Entra ID, pipeline de veille CVE (Trivy Operator, NVD, MSRC, OSV), inventaires de backup et suivi du cycle de patch des services PaaS.
Gouvernance MSP : conception d'un modèle d'accès au moindre privilège sur les tenants clients (profils d'infogérance, rôles PIM-eligible) et documentation client associée.
FinOps : audits de coûts, revue des réservations Azure, optimisation de l'ingestion Log Analytics, recommandations de rightsizing.
Avant-vente et conseil : audits de plateformes clients, cadrage de re-platforming AKS, présentation de roadmaps d'amélioration à des audiences techniques et non techniques, rédaction de documentation (RACI, ADR, procédures d'exploitation).
Azure AWS GCP AKS Kubernetes Helm Terraform ArgoCD Gateway API cert-manager Entra ID Key Vault GitLab CI Renovate Trivy Datadog Python PowerShell
2023 - 2024
Consultant Cloud DevOps (en prestation)
Architecture et mise en place d'un service de VM as a Service sur GCP répondant aux exigences du SI (sécurité, monitoring, exploitation, etc.) et aux besoins des projets.
Création d'image RHEL personnalisée avec Packer.
Automatisation de configuration avec Ansible et AWX.
Création de modules Terraform.
Conseil et support aux projets utilisateurs.
Mise en place de tests et linters dans GitHub Actions.
GCP Terraform Ansible AWX Packer RHEL Cloud Functions Compute instance GitHub Python
2022 - 2024
Vacataire
Chargé de cours, travaux dirigés, travaux pratiques et examen sur le Big Data pour le module bases de données avancées de cinquième année en école d'ingénieurs.
2020 - 2023
Consultant Cloud et Big Data - Tech Lead (en prestation)
Déploiement sur AWS d'applications à destination des data engineers et data scientists avec Terraform (H2O, Sagemaker, EKS).
Déploiement de l'application Dataiku (conception, déploiement, intégration).
Migration d'applications vers OpenShift.
Implémentation de différentes chaînes d'intégration continue dans GitLab CI (build automatisé d'images Docker et déploiement sur le Registry, déploiement d'infrastructures via Terraform, configuration de services via Ansible, déploiement des scripts d'administration des clusters Big Data).
Acculturation des équipiers infra Big Data sur le cloud et les pratiques DevOps.
Animation et suivi de l'activité du CDS.
Participation sur le volet technique au recrutement de nouveaux collaborateurs au sein du CDS.
AWS EC2 Terraform Ansible Git GitLab Docker Kubernetes OpenShift Hadoop
2019 - 2022
Vacataire
Chargé de cours, travaux dirigés, travaux pratiques et examen pour le module Big Data de la formation MIAGE Master 2.
2018 - 2022
Consultant Cloud et Big Data
Initiation de l'équipe DataScientist sur les technologies Big Data.
Gestion de l'organisation AWS pour l'agence Ouest.
Gestion du tenant Azure pour l'agence Ouest.
Réalisation de POC sur Azure et AWS.
Mise en place de runner Gitlab scalables sur AWS et On-prem.
Assistance aux collaborateurs sur les problématiques systèmes et cloud.
Participation aux réponses à appel d'offres.
Présentation de REX et de POC aux collaborateurs.
Formation aux technologies Cloud aux collaborateurs.
Formation aux technologies Big Data aux collaborateurs.
Automatisation d'installation avec Terraform et Ansible.
Azure AWS Terraform Ansible Git GitLab Docker Hadoop Python
2020 - 2020
Consultant Cloud (en prestation)
Architecture et mise en place d'une application décisionnelle sur Azure.
App Service Logic App Container instance Container Registry Terraform Ansible Github Azure DevOps
2020 - 2020
Consultant Cloud (en prestation)
Étude de cadrage pour l’extension et la rénovation du SID sur le cloud Azure.
Définition, présentation et préconisation de différentes architectures techniques.
Proposition d’accompagnement pour la mise en place du socle technique sur Azure.
2020 - 2020
Ingénieur système (en prestation)
Animation d’atelier
Audit de l’architecture technique
Rédaction de préconisations
Assistance à la mise en production
2020 - 2020
Consultant Cloud (en prestation)
Mise en place d’un POC de reconnaissance vocale et d’analyse de sentiment sur le Cloud Azure
Réalisation d’un prototype de reconnaissance et d’analyse d’enregistrement téléphonique.
Réalisation du pipeline de données "event-driven" sur l’apparition d’un fichier, implémentation de la reconnaissance vocale puis déclenchement des traitements d’analyse.
Présentation des travaux réalisés et démonstration.
Azure Functions Azure Cognitives Services Azure Blob Storage Queue Storage Python Docker
2019 - 2019
Ingénieur système (en prestation)
Additi Médias - Funéraire (anciennement Precom Obsèques)
Réalisation d'un audit technique en vue d'intégrer un outil DataScience et suivi au cours du projet.
Rédaction de préconisations.
Assistance à l'industrialisation du développement réalisé par l'équipe DataScience.
Assistance à la mise en production.
2018 - 2019
Développeur Senior Big Data (en prestation)
Administration et développement d'outils pour la plateforme Big Data Cloudera et support aux équipes développeurs (HDFS, Hive, Impala, Kudu, Hue, Oozie, NiFi, Kafka, Spark).
Automatisation de la réplication de données sur un cluster de PRA (Python, Shell, PostgreSQL).
Mise en œuvre d'une démarche DevOps pour l'industrialisation du déploiement et des développements liés à l'administration du cluster Big Data.
Exploitation NiFi (Scala).
Cloudera Python Jenkins
2018 - 2018
Consultant BI (en prestation)
Consultant BI au sein d'une TMA.
Participation à la migration de ETL BusinessObjects Data Services vers SAP Data Services.
2014 - 2018
2014 - 2018
Ingénieur système et Big Data (en prestation)
CAGIP (anciennement Crédit Agricole Technologies)
Projet métrologie sur un cluster Hadoop de mise à disposition des utilisateurs d’une interface Grafana pour la génération de tableau de bord.
Projet HP Operations Orchestration visant à automatiser de bout en bout la création d'un serveur : mise en place de l'automatisation de la supervision.
Projet Business Service Management (IBM) d'intégration de tableaux de bord de disponibilité du système d'information : Assistance à maîtrise d'ouvrage pour l'implémentation.
Conception d'un portail dédié à l'administration et l'industrialisation de la supervision (Zabbix) et de l'hypervision (Omnibus).
Ingénierie Omnibus : Assistance à maîtrise d'ouvrage pour l'implémentation de nouvelles fonctionnalités.
Ingénierie Zabbix : MCO (25000 composants), traitement des incidents N3, développement des nouvelles supervisions, réalisation d'audit.
Zabbix Omnibus Hadoop HortonWorks OpenTSDB Grafana HDFS Hbase Scala PHP
2013 - 2014
Ingénieur système (en contrat de professionnalisation)
CAGIP (anciennement Crédit Agricole Technologies)
Participation au cadrage d'un projet d'intégration d'un outil de métrologie et de capacity planning sur une infrastructure de production.
Projet de migration de l'infrastructure de supervision : réalisation de la migration de l'infrastructure sans arrêt de service.
Ingénierie Zabbix : MCO, traitement des incidents N2, réalisation d'audit.
Zabbix Omnibus PHP
Compétences techniques
Cloud
Azure, AWS, GCP.
Conteneurs et orchestration
Kubernetes, AKS, Helm, Docker, Gateway API / AGFC, cert-manager, Network Policies, OpenShift (notions).
Infrastructure as Code et GitOps
Terraform, Ansible, AWX, ArgoCD, Renovate, Packer.
CI/CD
GitLab CI, GitHub Actions, Azure DevOps, Git Flow, Conventional Commits.
Sécurité et conformité
Entra ID, RBAC Kubernetes, PIM, Azure Policy, WAF, Trivy Operator, veille et remédiation CVE.
Observabilité
Azure Monitor, Log Analytics, Datadog, Grafana, Prometheus.
FinOps
Audit de coûts, réservations et Savings Plans, rightsizing, optimisation Log Analytics.
Programmation
Python, Shell, PowerShell.
Système
Linux (Red Hat, Debian, Ubuntu), Windows Server.
Big Data
Cloudera, Hadoop, Spark, HDFS, Hive.
Compétences professionnelles
Leadership technique
Encadrement d'équipe, animation d'ateliers, définition de standards et de roadmaps techniques.
Architecture
Audit, conception, documentation et présentation de solutions techniques (ADR, RACI).
Industrialisation
Implémentation, intégration, optimisation et passage à l'échelle.
Gouvernance et sécurité
Modèles d'accès au moindre privilège, gestion multi-tenants, conformité et gestion des vulnérabilités.
FinOps
Audit et optimisation des coûts cloud, projections de scalabilité, recommandations d'engagement.
Communication
Rédaction de spécifications techniques et utilisateurs, vulgarisation auprès d'audiences non techniques, animation de cours et ateliers.
Soft skills
Coach, commander, strategist, problem solver, thinker (résultat de l'évaluation High5Test).
Certifications
2022
Terraform Associate, HashiCorp
2022
Azure Security Engineer Associate, Microsoft
2021
TOGAF 9 Foundation, The Open Group
2021
Git Associate, GitLab
2021
Azure Administrator Associate, Microsoft
2021
Azure Data Engineer Associate, Microsoft
2020
Cloud Practitioner, AWS
2020
Azure Fundamentals, Microsoft
2019
Dataiku DSS L1, Dataiku
Publications et projets personnels
2024
Série introduction à Git
2022
Développement de templates de déploiement pour GitLab CI
2022
Génération automatique de releases basée sur l'historique des messages de commits avec GitLab
https://blog.simon-rousseau.eu/conventional-commits-changelog-release-note/
2022
Création d'un cluster Hadoop TDP sur AWS
Formation
2011 - 2014
Ingénieur systèmes informatiques, logiciels et réseaux
Spécialité Réseaux Systèmes et Cloud
Langues
Français
Langue maternelle.
Anglais
Lu et écrit couramment ; échanges techniques à l'oral.