Fidèle SAMUTH – Ingénieur DevOps & SRE

Technologies & outils

Compétences

GitLab CI GitHub Actions Bitrise Ansible n8n

Docker Podman Kubernetes ArgoCD Helm Kustomize Kaniko

Prometheus Grafana Loki Alertmanager

Terraform Keycloak OIDC SAML Entra ID Linux

Python Bash

Active Directory Firewall DHCP DNS VPN

S3 CloudFront Lambda API Gateway DynamoDB ACM IAM KMS CloudWatch SQS SNS Budgets

Parcours professionnel

Amiltone 05/2021 – Aujourd'hui

Ingénieur DevOps & SRE

Lyon, France

CI/CD & Automatisation
- Conception et optimisation de pipelines d'intégration et de déploiement continus (GitLab CI, GitHub Actions, Bitrise) afin d'accélérer les cycles de livraison et de fiabiliser les mises en production.
- Automatisation de tâches opérationnelles via playbooks Ansible, scripts Bash/Python et workflows n8n : création de dépôts GitLab, rotation sécurisée de tokens, configuration de projets SonarQube, tableaux de bord Grafana, provisionnement d'espaces collaboratifs.
Conteneurisation & Orchestration
- Industrialisation du packaging applicatif avec Docker, Kaniko et Podman, garantissant portabilité et reproductibilité des environnements.
- Pratiques GitOps avec ArgoCD, Helm et Kustomize pour des déploiements fiables sur Kubernetes.
Observabilité & Supervision
- Mise en place de la stack Prometheus / Grafana / Loki / Alertmanager pour la supervision centralisée et la détection proactive d'anomalies.
Sécurité & Authentification
- Déploiement de Keycloak pour la gestion centralisée des identités. Intégration OpenID Connect et SAML avec Microsoft Entra ID comme fournisseur d'identité.

Schneider Electric Systems France 09/2018 – 08/2020

Expert Services (Alternance)

Dardilly, France

Configuration de machines virtuelles sous Hyper-V pour EcoStruxure Foxboro DCS
Configuration d'Active Directory pour EcoStruxure Foxboro DCS

Apprentissage personnel

CV Cloud

AWS · OpenTofu · GitHub Actions · Lambda · DynamoDB · CloudWatch

Infrastructure as Code
- Module OpenTofu réutilisable avec deux environnements isolés (staging / production), state distant chiffré KMS sur S3 avec verrouillage natif
- Hébergement statique S3 + CloudFront avec Origin Access Control, headers de sécurité (HSTS, CSP, COEP), restriction géographique et certificat ACM validé automatiquement
- Authentification OIDC sans credentials long-lived pour GitHub Actions, rôle IAM au moindre privilège scopé par environnement
Backend serverless
- Compteur de visites : API Gateway HTTP + Lambda Python + DynamoDB on-demand avec PITR
- Traçage distribué AWS X-Ray, Dead Letter Queue SQS et alertes CloudWatch / SNS sur erreurs et latence
- Dashboard CloudWatch unifié : invocations Lambda (p50/p99), latence API Gateway, capacité DynamoDB, messages DLQ
CI/CD & Qualité
- Pipeline trunk-based : staging automatique → scan sécurité ZAP → approbation manuelle production
- Workflow réutilisable GitHub Actions (plan / apply / sync) paramétré par environnement
- Pull requests : plan OpenTofu commenté, estimation de coût Infracost, analyse statique TFLint / Checkov / Bandit
- Détection de dérive d'infrastructure quotidienne, hooks pre-commit, tests unitaires pytest / moto

Parcours académique

École privée des sciences informatiques EPSI 2017 – 2020

BAC+5 · Expert en informatique et système d'information (RNCP Niveau I)

Lyon, France

Déploiement d'applications via Docker sur infrastructure cloud AWS
Maquettage d'infrastructure réseau avec DHCP, DNS, Active Directory et pare-feu pFsense
Cluster de virtualisation d'applications sous hyperviseur Proxmox

Université Claude Bernard Lyon 1 2013 – 2016

BAC+2 · DUT Génie Électrique et Informatique Industrielle

Lyon, France