Devsecops infrastructure – cloud migration & modernization (it) / freelance

Architecture et Migration

Concevoir une infrastructure distincte pour les environnements Développement et Production


Migrer les bases de données vers des services managés (15+ instances)


Planifier et exécuter le provisionnement de 16 serveurs


Définir une topologie réseau avec segmentation (VLAN, firewall, etc.)


Mettre en place des solutions de load balancing et de routage du trafic



Sécurité

Déployer un WAF (ModSecurity ou équivalent)


Implémenter une gestion centralisée des accès (bastion SSH, VPN, etc.)


Mettre en ?uvre une gestion des secrets (Azure Key Vault)


Appliquer des contrôles de sécurité réseau et durcir l?infrastructure


Assurer la remédiation des audits de sécurité



Automatisation & IaC

Créer des modules Terraform pour l?infrastructure


Développer des playbooks Ansible pour la configuration des serveurs


Mettre en place des workflows GitOps


Automatiser les sauvegardes et la reprise après sinistre


Configurer des pipelines CI/CD compatibles avec différents modes de déploiement



Supervision & Outils

Déployer une solution de monitoring (Prometheus/Grafana)


Implémenter une plateforme de logs centralisés (ELK stack)


Assurer le suivi des performances au niveau infrastructure



Coordination de la Migration

Planifier des migrations avec temps d?arrêt minimal (blue-green deployment)


Migrer les dépôts GitLab vers Azure DevOps


Garantir la séparation des environnements et la cohérence des configurations



Livrables Attendus

Dépôt complet Infrastructure as Code


Migration réussie des repositories GitLab ? Azure DevOps


Documentation de l?architecture réseau et de la segmentation


Plateforme de monitoring et de logging centralisée


Procédures automatisées de sauvegarde et de restauration


Infrastructure sécurisée et conforme


Runbooks opérationnels et documentation technique





Profil candidat:
Cloud & Infrastructure

Maîtrise des services OVH Cloud (instances, BDD managées, stockage objet, réseau privé)


Administration Linux (Ubuntu)


Architecture réseau : VLAN, firewall, load balancing


Déploiement et configuration de WAF



Automatisation & IaC

Terraform pour le provisioning


Ansible pour la gestion de configuration


GitOps, scripting Bash/Python



Sécurité

Durcissement de l?infrastructure


Gestion des secrets (Azure Key Vault)


Stratégies de segmentation réseau


Expérience en remédiation d?audits


Solutions de gestion des accès



Monitoring & Opérations

Déploiement de Prometheus/Grafana


Implémentation de la stack ELK


Automatisation des sauvegardes


Supervision des performances infrastructure



5+ ans d?expérience en DevOps ou infrastructure


Expérience avérée en migration vers le cloud


Maîtrise des pratiques Infrastructure as Code


Solide compréhension de la sécurité infrastructurelle