Vincent Morvan

Ingénieur DevOps — Groupe Plebicom

avril 2021 — aujourd’hui · Éditeur de solutions de cashback et d’avantages d’achat (marques eBuyClub, Poulpeo…) — plateformes web à fort trafic. Anciennement RMN France, rachetée à RetailMeNot Inc. par le groupe Plebicom.

• Conception et maintenance de l’infrastructure AWS multi-comptes en Terraform/Terragrunt : environ 280 stacks et une trentaine de familles de modules (VPC, IAM, EKS, Lambda, S3, KMS…), près de 1 000 commits sur le socle IaC.
• Bootstrap puis exploitation de clusters Kubernetes (EKS) : packaging Helm, autoscaling KEDA, plus de 500 évolutions sur le socle des clusters.
• Mise en place du GitOps avec Argo CD : l’état des clusters est piloté par dépôt git, plus de 400 évolutions livrées par ce canal.
• Gestion des secrets versionnés et chiffrés dans git avec Sealed Secrets, sur l’ensemble des environnements ; certificats TLS automatisés avec cert-manager.
• Observabilité de bout en bout : Prometheus, Grafana, Thanos (rétention longue), Alertmanager — après Datadog, New Relic et CloudWatch sur l’infrastructure précédente.
• Périmètre edge Cloudflare décrit en code : zones DNS, certificats d’origine, Workers, protection anti-bot.
• Exploitation des briques de données et de middleware : MongoDB, MySQL, Redis, RabbitMQ, Elasticsearch.
• CI/CD sur GitHub Actions et GitLab CI ; automatisation du legacy en Ansible ; scripting Bash et Python.

AWS · Terraform · Terragrunt · Kubernetes/EKS · Argo CD · Helm · KEDA · Prometheus · Grafana · Thanos · Sealed Secrets · cert-manager · Cloudflare · GitHub Actions · GitLab CI · Ansible · Python

Technicien IT & DevOps — Poulpeo — RMN France (groupe RetailMeNot)

septembre 2016 — mars 2021 · alternance de juillet 2015 à août 2016 · Administration des systèmes et du poste de travail pour les bureaux européens et américains du groupe.

• Administration Linux, macOS et Windows ; installation et maintenance des solutions IT et réseau.
• Déploiement et gestion du parc : JAMF, Mosyle, JumpCloud, Okta, 1Password — et des outils collaboratifs (JIRA, Confluence, Google Workspace, Slack).
• Exploitation des solutions de sécurité du poste et du serveur : SentinelOne, CrowdStrike, Rapid7.
• Documentation des procédures, formation des collaborateurs et sensibilisation aux bonnes pratiques.
• Interactions quotidiennes en anglais avec les bureaux européens et américains du groupe.

Linux · macOS · Windows · JAMF · Okta · CrowdStrike · SentinelOne · Rapid7 · Réseau

vincentmorvan.fr

Site de l’activité freelance, monté comme une mini-plateforme : Next.js statique sur Cloudflare Workers, DNS et DNSSEC en Terraform, déploiement continu GitHub Actions, cloisonnement strict des credentials documenté dans le dépôt.