Vincent Morvan

Ingénieur DevOps — Groupe Plebicom

avril 2021 — aujourd’hui · Éditeur de solutions de cashback et d’avantages d’achat — plateformes web à fort trafic.

• Conception et maintenance de l’infrastructure AWS multi-comptes en Terraform/Terragrunt : environ 280 stacks et une trentaine de familles de modules (VPC, IAM, Lambda, S3, KMS, SQS…), près de 1 000 commits sur le socle IaC.
• Exploitation et évolution du socle de configuration des clusters Kubernetes : packaging Helm, autoscaling KEDA — plus de 500 évolutions livrées.
• Mise en place du GitOps avec Argo CD : l’état des clusters est piloté par dépôt git, plus de 400 évolutions livrées par ce canal.
• Gestion des secrets versionnés et chiffrés dans git avec Sealed Secrets, sur l’ensemble des environnements ; certificats TLS automatisés avec cert-manager.
• Observabilité de bout en bout : Prometheus, Grafana, Thanos (rétention longue), Alertmanager et New Relic — après Datadog et CloudWatch sur l’infrastructure précédente.
• Périmètre edge Cloudflare décrit en code : zones DNS, certificats d’origine, Workers, protection anti-bot.
• Exploitation des briques de données et de middleware : MongoDB, MySQL, Redis, RabbitMQ, Elasticsearch.
• CI/CD sur GitHub Actions et GitLab CI ; automatisation en Bash et Python ; interventions ponctuelles dans le code applicatif quand l’exploitation l’exige (PHP notamment).

AWS · Terraform · Terragrunt · Kubernetes · Argo CD · Helm · KEDA · Prometheus · Grafana · Thanos · Sealed Secrets · cert-manager · Cloudflare · GitHub Actions · GitLab CI · Ansible · Python

Technicien IT & DevOps — RetailMeNot

alternance de juillet 2015 à août 2016, puis CDI de septembre 2016 à mars 2021 · Administration des systèmes et du poste de travail pour les bureaux européens et américains du groupe.

• Administration d’un parc multi-OS (Linux, macOS, Windows) et du réseau des bureaux : déploiement et gestion via JAMF, Mosyle, JumpCloud, Okta et 1Password ; support des outils collaboratifs (JIRA, Confluence, Google Workspace, Slack).
• Exploitation des solutions de sécurité du poste et du serveur : SentinelOne, CrowdStrike, Rapid7.
• Documentation des procédures, formation des collaborateurs et sensibilisation aux bonnes pratiques.

Linux · macOS · Windows · JAMF · Okta · CrowdStrike · SentinelOne · Rapid7 · Réseau

vincentmorvan.fr

Site de l’activité freelance, monté comme une mini-plateforme : Next.js statique sur Cloudflare Workers, DNS et DNSSEC en Terraform, déploiement continu GitHub Actions, cloisonnement strict des credentials documenté dans le dépôt.