Frank Tahiro

Pilotage d’un programme de migration vers AWS (Landing Zone LZ v2) : cartographie des composants/dépendances, analyse des risques, planification des prérequis, et exécution de la stratégie de bascule/rollback/décommissionnement. Industrialisation d’une Landing Zone multi-comptes via Terraform/Terragrunt (stack par environnement, modules réutilisables, remote state, patterns d’IAM/réseau/DNS, observabilité et tagging). Renforcement des chaînes CI/CD applicatives pour la LZ v2 via GitLab CI, Argo CD/Flux, Helm et Kustomize. Mise en place d’une approche “Platform Engineering” self-service (Backstage, golden paths, templates et automatisations Go/Python) afin de permettre aux squads de créer/demander automatiquement repos, pipelines, namespaces Kubernetes, DNS, secrets et observabilité. Déploiement d’une stratégie d’observabilité (OpenTelemetry, Prometheus/Grafana, SLO/error budgets) et de gouvernance FinOps (KPIs coûts, sous-utilisation ressources, optimisat

Traduction de schémas low-level en modules Terraform prêts à l’emploi (réseau, IAM/ODIC, EKS, ALB, RDS) et renforcement de la sécurisation/tagging pour la landing zone. Déploiement et industrialisation de bibliothèques GitLab CI réutilisables (build/test/deploy), mutualisation des stages et gates SonarQube/GitGuardian. Externalisation et gestion des secrets via Vault et durcissement des images. Mise en place d’une observabilité performante : collecte OpenTelemetry, alerting et budgets SLO (SLO error budgets), intégration vers Dynatrace/Grafana. Déploiement d’une observabilité plug-and-play : chart Helm + opérateur Prometheus, dashboards Grafana et budgets SLO embarqués. Contribution à des ateliers DevEx (Kubernetes 101, revue pipelines) et accompagnement des équipes ; mise en avant de bonnes pratiques (security, CI/CD templates, secrets-as-a-service, SRE/FinOps).

Conception et déploiement de pipelines et contrôles de qualité pour la chaîne Data/IA tests : CI/CD GitLab, automatisation des tests (pytest, Testcontainers), gouvernance Sonar et intégration observabilité. Gestion d’un registry Harbor privé (scans CVE, purge/rétention automatisés). Déploiement d’une solution observabilité avec Prometheus/Grafana/Logs et alerte (Slack/PagerDuty) basées sur des POC OpenTelemetry vers Dynatrace. Optimisation des coûts (Spot + autoscaling, scripts Ansible pour drain/cordon/rotation IAM, GPU inference sur EKS via Spot, automatisations Ansible/Bash).