Mission à temps partiel de gestion de l'infrastructure SaaS de la société Legalyspace, dont j'assure l'exploitation au quotidien.

• Maintien en condition opérationnelle de l'infrastructure (IaC), de l'observabilité et des solutions déployées
• Suivi et optimisation des performances
• Supervision de la production et analyse des incidents
• Gestion de la CI/CD

Conseil en architecture et en développement auprès de l'équipe technique.

Au sein de la Digital Factory du Groupe Pichet, j'interviens en tant que Lead DevOps sur un portefeuille d'une quinzaine de sites web et applications métiers, dont certains à fort trafic et à fort enjeu business - notamment https://pichet.fr (achat et location de biens immobiliers neufs et anciens). Mon rôle est de piloter et d'améliorer l'ensemble des aspects infrastructure, CI/CD, sécurité, performance et observabilité, tout en sensibilisant l'équipe sur les bonnes pratiques DevOps.

Responsabilités principales

• Déploiement, exploitation et supervision des applications en production
• Conception et amélioration des pipelines CI/CD
• Optimisation de l'architecture cloud, de la performance et de la sécurité applicative
• Support N3 lors d'incidents majeurs
• Accompagnement de l'équipe sur les bonnes pratiques DevOps
• Conseils en architecture logicielle et revue des merge requests

Réalisations clés

• Mise en place d'une plateforme d'observabilité : déploiement d'outils de logs, métriques et alerting, création de dashboards en temps réel et formation de l'équipe ; l'équipe est désormais proactive sur les incidents et capable de mener des investigations à froid
• Migration du SI d'AWS vers Azure : définition de l'architecture cible, migration progressive d'une quinzaine d'applications, coordination avec l'infogérant et réduction des coûts d'infrastructure
• Reprise en main de l'infrastructure Azure : sortie de l'infogérance, remise au propre et passage à une gestion 100% IaC
• Migration de l'infrastructure GitLab Self-Managed vers GitLab.com : audit de l'existant, plan de migration, exécution et validation, infrastructure désormais gérée à 100% en IaC

Évolution du module de Signature Électronique (eSignature) développé en 2021 afin d'ajouter la notion d'enveloppe de documents (multi-documents) et de pouvoir signer plusieurs documents en un seul processus pour l'utilisateur.

• Revue de l'architecture globale.
• Conception et développement des améliorations.
• Migration des données existantes.
• Remise à niveau de la stack technique (framework et infrastructure).

Je me suis occupé des évolutions des API, de la migration (base de données) et de l'infrastructure.

Dans le cadre de la modernisation du SI de la société Legalyspace, conception et développement d'une solution de stockage Coffre-Fort Numérique conforme à la norme NFZ42-020 pour la solution SaaS Legalyspace.

• Définition de l'architecture globale, conception et développement de la solution
• Accompagnement de l'équipe produit durant la certification
• Mise en place des pratiques de développement, du pipeline CI/CD (dev > ppr > pro) et de l'observabilité
• Mise en production et exploitation (you build it, you run it)

Obtention de la certification NF203 CCFN permettant aux éditeurs de démontrer la conformité de leur solution à la norme NFZ42-020, obtenue en juin 2024 🎉.

La solution est en production et pleinement fonctionnelle ( 👉 Coffre-fort numérique Legalyspace).

Dans le cadre de la refonte et de la modernisation du SI de la société Legalyspace, cette mission visait à moderniser en partie l'applicatif historique et le migrer vers une infrastructure plus moderne, résiliente et scalable (Kubernetes). Un autre objectif était de permettre aux équipes techniques d'avoir une vision centralisée et en temps réel de l'état de santé du SI et de l'outillage pour diagnostiquer et corriger rapidement les incidents lorsqu'ils surviennent.

• Architecture globale
• Réorganisation de la base de code (code & build)
• Mise à jour des frameworks
• Mise en place d'un pipeline CI/CD (dev > ppr > pro)
• Mise en place d'une solution d'observabilité globale (collecte, tableaux de bord, alertes)
• Mise en production (you build it, you run it)

Le chantier est un succès et permet désormais :

• de déployer en continu sur différents environnements jusqu'en production,
• d'avoir une stack technologique actuelle et adaptée
• d'avoir une vision globale en temps réel de tout ce qui se passe dans les différents services qui composent le produit SaaS
• de diagnostiquer et déboguer les problèmes très rapidement

Dans le cadre de la refonte et de la modernisation du SI de la société Legalyspace, conception et développement d'une PKI interne permettant de gérer l'ensemble des certificats de signature pour la solution SaaS Legalyspace. Cette solution doit remplacer l'utilisation d'EJBCA.

• Architecture et développement de la PKI (gestion des certificats de signature)
• Socle d'industrialisation : CI/CD (dev > ppr > pro), observabilité et pratiques de développement
• Mise en production et exploitation (you build it, you run it)

Cette PKI est actuellement en production, 100% opérationnelle et un élément central du produit.

La société Heedjy propose une solution SaaS de marketplace B2B. Dans le cadre de la création de leur produit, je suis intervenu sur différents aspects :

• Conseil en architecture (logicielle et infrastructure)
• Développement d'un opérateur Kubernetes permettant de piloter l'aspect multitenant du produit
• Migration du service SaaS Heedjy vers Kubernetes
• Passage en IaC avec Terraform
• Mise en place d'une stack d'observabilité
• Refonte de la pipeline CI/CD

La mission consistait à refondre et moderniser le module de saisie des feuilles de temps intégré au produit SaaS de la société Legalyspace. J'ai réalisé la version MVP de l'API du produit, puis implémenté la v1 qui est actuellement en production.

• Architecture et conception des APIs du module
• Industrialisation : pratiques de développement, pipeline CI/CD (dev > ppr > pro) et observabilité
• Mise en production et exploitation (you build it, you run it)

La solution est en production et est déployée progressivement auprès des utilisateurs.

Dans le cadre de la création d'un nouveau produit de signature électronique (eSignature) pour la société Legalyspace, la mission a été réalisée en 2 étapes. Tout d'abord, un POC de validation technique a été effectué (1 mois), puis la réalisation de la v1 de l'API du produit.

• Définition de l'architecture globale et conception des APIs de signature
• Mise en place du socle d'industrialisation : pratiques de développement, CI/CD (dev > ppr > pro) et observabilité (collecte, dashboards, alertes)
• Mise en production et exploitation de la solution (you build it, you run it)

La solution est en production, pleinement fonctionnelle et utilisée par de nombreuses entreprises clientes (👉 Signature électronique des documents).

Accompagnement de l'équipe produit (une trentaine de personnes) de Saagie, éditeur d'une plateforme DataOps, dans un contexte Agile et des pratiques DevOps, avec une participation active aux tâches techniques de l'équipe. Membre du COMEX.

• Architecture et développements produit
• Roadmap technologique et gestion de la dette technique
• Software Factory et outils
• QA fonctionnelle

Accompagnement d'équipes d'ingénierie distribuées (France, Vietnam, Tunisie) dans un contexte Agile et des pratiques DevOps, avec une participation active aux développements et aux tâches techniques. Membre du COMEX.

Head of SRE

• eXo Hosting : offre SaaS du produit open source eXo Platform
• Pipeline CI/CD (build - test - release - deploy)
• Release management
• Exploitation des sites et systèmes de la société

Head of Engineering

• Architecture et développement du produit
• Roadmap technologique et gestion de la dette technique
• QA (fonctionnelle, performance et sécurité)

Accompagnement d'équipes d'ingénierie distribuées (France, Vietnam, Ukraine, Tunisie) sur le produit open source eXo Platform, dans un contexte Agile et des pratiques DevOps. Participation active aux développements et aux tâches techniques des équipes.

Head of Engineering :

• Architecture et développements produit
• Roadmap technologique et gestion de la dette technique
• QA technique (performance et sécurité)

Head of SRE :

• Pipeline CI/CD (build - test - release - deploy)
• Release management
• Exploitation des sites et systèmes de la société

Pour l'ensemble des équipes de développement de la DSI :

• Création et gestion du Centre de Compétence Java (support, expertise, audit de code)
• Création et gestion de l'usine de développement logiciel
• Réalisation et maintenance de plusieurs socles technologiques
• Conception d'architectures techniques applicatives

• Développeur puis expert NatStar
• Développeur puis expert J2EE