Simon ROUSSEAU

Tech Lead DevOps & Cloud

Informations personnelles

Expériences professionnelles

2024 - Actuel

azure.svg kubernetes.svg terraform.svg datadog.svg

Tech Lead DevOps - Infogérance multi-clients multi-cloud (en prestation)

Sigma Informatique

Leadership technique : encadrement d'une équipe cloud/DevOps d'infogérance multi-cloud (Azure, AWS, GCP), animation d'ateliers, définition des standards et de la roadmap technique du service d'infogérance, suivi de la MCO.

Socle client : mise en place de landing zones et de la connectivité réseau associée (VPN, Expr).

Plateformes AKS multi-clients : administration de plusieurs clusters de production, gestion du RBAC, du networking et de l'exposition des applications, des drivers CSI (storage, Key Vault), industrialisation du déploiement de l'outillage d'infogérance.

Migration NGINX Ingress vers Gateway API / Application Gateway for Containers, avec intégration cert-manager, ACME Let's Encrypt, DNS et politiques WAF.

GitOps : industrialisation ArgoCD multi-clusters (App of Apps, SSO Entra ID), parallélisation de Renovate self-hosted sur AKS.

Sécurité : industrialisation du RBAC Kubernetes via charts Helm et groupes Entra ID, pipeline de veille CVE (Trivy Operator, NVD, MSRC, OSV), inventaires de backup et suivi du cycle de patch des services PaaS.

Gouvernance MSP : conception d'un modèle d'accès au moindre privilège sur les tenants clients (profils d'infogérance, rôles PIM-eligible) et documentation client associée.

FinOps : audits de coûts, revue des réservations Azure, optimisation de l'ingestion Log Analytics, recommandations de rightsizing.

Avant-vente et conseil : audits de plateformes clients, cadrage de re-platforming AKS, présentation de roadmaps d'amélioration à des audiences techniques et non techniques, rédaction de documentation (RACI, ADR, procédures d'exploitation).

Azure AWS GCP AKS Kubernetes Helm Terraform ArgoCD Gateway API cert-manager Entra ID Key Vault GitLab CI Renovate Trivy Datadog Python PowerShell

2023 - 2024

gcp.svg terraform.svg ansible.svg

Consultant Cloud DevOps (en prestation)

U Iris

Architecture et mise en place d'un service de VM as a Service sur GCP répondant aux exigences du SI (sécurité, monitoring, exploitation, etc.) et aux besoins des projets.

Création d'image RHEL personnalisée avec Packer.

Automatisation de configuration avec Ansible et AWX.

Création de modules Terraform.

Conseil et support aux projets utilisateurs.

Mise en place de tests et linters dans GitHub Actions.

GCP Terraform Ansible AWX Packer RHEL Cloud Functions Compute instance GitHub Python

2022 - 2024

Vacataire

Polytech Nantes

Chargé de cours, travaux dirigés, travaux pratiques et examen sur le Big Data pour le module bases de données avancées de cinquième année en école d'ingénieurs.

2020 - 2023

aws.svg terraform.svg ansible.svg

Consultant Cloud et Big Data - Tech Lead (en prestation)

Macif

Déploiement sur AWS d'applications à destination des data engineers et data scientists avec Terraform (H2O, Sagemaker, EKS).

Déploiement de l'application Dataiku (conception, déploiement, intégration).

Migration d'applications vers OpenShift.

Implémentation de différentes chaînes d'intégration continue dans GitLab CI (build automatisé d'images Docker et déploiement sur le Registry, déploiement d'infrastructures via Terraform, configuration de services via Ansible, déploiement des scripts d'administration des clusters Big Data).

Acculturation des équipiers infra Big Data sur le cloud et les pratiques DevOps.

Animation et suivi de l'activité du CDS.

Participation sur le volet technique au recrutement de nouveaux collaborateurs au sein du CDS.

AWS EC2 Terraform Ansible Git GitLab Docker Kubernetes OpenShift Hadoop

2019 - 2022

Vacataire

Université de Nantes

Chargé de cours, travaux dirigés, travaux pratiques et examen pour le module Big Data de la formation MIAGE Master 2.

2018 - 2022

azure.svg terraform.svg aws.svg ansible.svg

Consultant Cloud et Big Data

Micropole

Initiation de l'équipe DataScientist sur les technologies Big Data.

Gestion de l'organisation AWS pour l'agence Ouest.

Gestion du tenant Azure pour l'agence Ouest.

Réalisation de POC sur Azure et AWS.

Mise en place de runner Gitlab scalables sur AWS et On-prem.

Assistance aux collaborateurs sur les problématiques systèmes et cloud.

Participation aux réponses à appel d'offres.

Présentation de REX et de POC aux collaborateurs.

Formation aux technologies Cloud aux collaborateurs.

Formation aux technologies Big Data aux collaborateurs.

Automatisation d'installation avec Terraform et Ansible.

Azure AWS Terraform Ansible Git GitLab Docker Hadoop Python

2020 - 2020

azure.svg docker.svg

Consultant Cloud (en prestation)

Cogevie

Architecture et mise en place d'une application décisionnelle sur Azure.

App Service Logic App Container instance Container Registry Terraform Ansible Github Azure DevOps

2020 - 2020

azure.svg

Consultant Cloud (en prestation)

Altima

Étude de cadrage pour l’extension et la rénovation du SID sur le cloud Azure.

Définition, présentation et préconisation de différentes architectures techniques.

Proposition d’accompagnement pour la mise en place du socle technique sur Azure.

2020 - 2020

Ingénieur système (en prestation)

Le Télégramme

Animation d’atelier

Audit de l’architecture technique

Rédaction de préconisations

Assistance à la mise en production

2020 - 2020

azure.svg docker.svg

Consultant Cloud (en prestation)

IMA Technologies

Mise en place d’un POC de reconnaissance vocale et d’analyse de sentiment sur le Cloud Azure

Réalisation d’un prototype de reconnaissance et d’analyse d’enregistrement téléphonique.

Réalisation du pipeline de données "event-driven" sur l’apparition d’un fichier, implémentation de la reconnaissance vocale puis déclenchement des traitements d’analyse.

Présentation des travaux réalisés et démonstration.

Azure Functions Azure Cognitives Services Azure Blob Storage Queue Storage Python Docker

2019 - 2019

Ingénieur système (en prestation)

Additi Médias - Funéraire (anciennement Precom Obsèques)

Réalisation d'un audit technique en vue d'intégrer un outil DataScience et suivi au cours du projet.

Rédaction de préconisations.

Assistance à l'industrialisation du développement réalisé par l'équipe DataScience.

Assistance à la mise en production.

2018 - 2019

cloudera.svg

Développeur Senior Big Data (en prestation)

U Iris

Administration et développement d'outils pour la plateforme Big Data Cloudera et support aux équipes développeurs (HDFS, Hive, Impala, Kudu, Hue, Oozie, NiFi, Kafka, Spark).

Automatisation de la réplication de données sur un cluster de PRA (Python, Shell, PostgreSQL).

Mise en œuvre d'une démarche DevOps pour l'industrialisation du déploiement et des développements liés à l'administration du cluster Big Data.

Exploitation NiFi (Scala).

Cloudera Python Jenkins

2018 - 2018

Consultant BI (en prestation)

Darva

Consultant BI au sein d'une TMA.

Participation à la migration de ETL BusinessObjects Data Services vers SAP Data Services.

2014 - 2018

zabbix.svg hortonworks.svg

Ingénieur système et Big Data (en prestation)

CAGIP (anciennement Crédit Agricole Technologies)

Projet métrologie sur un cluster Hadoop de mise à disposition des utilisateurs d’une interface Grafana pour la génération de tableau de bord.

Projet HP Operations Orchestration visant à automatiser de bout en bout la création d'un serveur : mise en place de l'automatisation de la supervision.

Projet Business Service Management (IBM) d'intégration de tableaux de bord de disponibilité du système d'information : Assistance à maîtrise d'ouvrage pour l'implémentation.

Conception d'un portail dédié à l'administration et l'industrialisation de la supervision (Zabbix) et de l'hypervision (Omnibus).

Ingénierie Omnibus : Assistance à maîtrise d'ouvrage pour l'implémentation de nouvelles fonctionnalités.

Ingénierie Zabbix : MCO (25000 composants), traitement des incidents N3, développement des nouvelles supervisions, réalisation d'audit.

Zabbix Omnibus Hadoop HortonWorks OpenTSDB Grafana HDFS Hbase Scala PHP

2013 - 2014

zabbix.svg

Ingénieur système (en contrat de professionnalisation)

CAGIP (anciennement Crédit Agricole Technologies)

Participation au cadrage d'un projet d'intégration d'un outil de métrologie et de capacity planning sur une infrastructure de production.

Projet de migration de l'infrastructure de supervision : réalisation de la migration de l'infrastructure sans arrêt de service.

Ingénierie Zabbix : MCO, traitement des incidents N2, réalisation d'audit.

Zabbix Omnibus PHP

Compétences techniques

Cloud

Azure, AWS, GCP.

Conteneurs et orchestration

Kubernetes, AKS, Helm, Docker, Gateway API / AGFC, cert-manager, Network Policies, OpenShift (notions).

Infrastructure as Code et GitOps

Terraform, Ansible, AWX, ArgoCD, Renovate, Packer.

CI/CD

GitLab CI, GitHub Actions, Azure DevOps, Git Flow, Conventional Commits.

Sécurité et conformité

Entra ID, RBAC Kubernetes, PIM, Azure Policy, WAF, Trivy Operator, veille et remédiation CVE.

Observabilité

Azure Monitor, Log Analytics, Datadog, Grafana, Prometheus.

FinOps

Audit de coûts, réservations et Savings Plans, rightsizing, optimisation Log Analytics.

Programmation

Python, Shell, PowerShell.

Système

Linux (Red Hat, Debian, Ubuntu), Windows Server.

Big Data

Cloudera, Hadoop, Spark, HDFS, Hive.

Compétences professionnelles

Leadership technique

Encadrement d'équipe, animation d'ateliers, définition de standards et de roadmaps techniques.

Architecture

Audit, conception, documentation et présentation de solutions techniques (ADR, RACI).

Industrialisation

Implémentation, intégration, optimisation et passage à l'échelle.

Gouvernance et sécurité

Modèles d'accès au moindre privilège, gestion multi-tenants, conformité et gestion des vulnérabilités.

FinOps

Audit et optimisation des coûts cloud, projections de scalabilité, recommandations d'engagement.

Communication

Rédaction de spécifications techniques et utilisateurs, vulgarisation auprès d'audiences non techniques, animation de cours et ateliers.

Soft skills

Coach, commander, strategist, problem solver, thinker (résultat de l'évaluation High5Test).

Certifications

2022

Terraform Associate, HashiCorp

2022

Azure Security Engineer Associate, Microsoft

2021

TOGAF 9 Foundation, The Open Group

2021

Git Associate, GitLab

2021

Azure Administrator Associate, Microsoft

2021

Azure Data Engineer Associate, Microsoft

2020

Cloud Practitioner, AWS

2020

Azure Fundamentals, Microsoft

2019

Dataiku DSS L1, Dataiku

Publications et projets personnels

2024

2022

Développement de templates de déploiement pour GitLab CI

https://gitlab.com/gitlab-ci-templates2/gitlab-ci-templates

2022

Génération automatique de releases basée sur l'historique des messages de commits avec GitLab

https://blog.simon-rousseau.eu/conventional-commits-changelog-release-note/

2022

Création d'un cluster Hadoop TDP sur AWS

https://blog.simon-rousseau.eu/tdp/

Formation

2011 - 2014

polytech.svg

Ingénieur systèmes informatiques, logiciels et réseaux

Polytech Nantes

Spécialité Réseaux Systèmes et Cloud

Langues

Français

Langue maternelle.

Anglais

Lu et écrit couramment ; échanges techniques à l'oral.

© 2026 Simon ROUSSEAU.