Marc Bourrel

Missions & expériences

1. Crédit Agricole Immobilier

   août 2026 → en cours

   Tech Lead DevOps & Cloud · DSI, pôle Développement · mission via Joopin's Lab

   Production & fiabilité (SRE, Run N3)

   • Investigation et résolution d'incidents complexes en production, escalades auprès des éditeurs.
   • Détection précoce et corrélation d'incidents avec Graylog et Grafana, maintien en condition opérationnelle.
   • Scripts de monitoring Ansible, Bash et PowerShell pour suivre la santé des systèmes.

   Kubernetes & GitOps

   • Exploitation et sécurisation d’AKS : ingress, services, pods, PDB, PVC.
   • Revue de code des charts Helm éditeur avant intégration, déploiements GitOps avec ArgoCD et Argo Workflows.

   Identité & sécurité des flux

   • Cycle de vie de deux instances Keycloak couplées à Entra ID : SSO, IAM, provisioning automatique.
   • Analyse d'impact des montées de version : revues de code, filtrage réseau, étanchéité des flux.

   Intégration SaaS

   • Pilotage technique de l'intégration de solutions SaaS éditeur, en interface avec l'infrastructure, la sécurité et les partenaires.
   • Applications satellites .NET, dossiers d'architecture et procédures d'exploitation.
   • AKS
   • ArgoCD
   • Argo Workflows
   • Helm
   • Keycloak
   • Entra ID
   • Graylog
   • Grafana
   • Nginx
   • .NET

2. VIASANTÉ Mutuelle

   janv. 2026 → juin 2026

   Expert SI & ingénieur DevOps · Mutuelle santé · plateforme critique

   Production

   • Plateforme conteneurisée multi-environnements (prod, recette, homologation) pilotée et stabilisée sous Docker Swarm.

   Observabilité

   • Monitoring Grafana, Prometheus et Loki : anomalies détectées en quasi temps réel, dashboards de décision, incidents NFS repérés avant impact utilisateur.

   Données & sécurité

   • Sauvegardes automatisées des données critiques (APIG, Keycloak), alternative industrialisable aux dumps MongoDB, pipelines CI/CD et secrets durcis.

   Gouvernance

   • Participation aux décisions d'architecture, bonnes pratiques DevOps pour résorber la dette technique.
   • Docker Swarm
   • Grafana
   • Prometheus
   • Loki
   • Keycloak
   • MongoDB
   • CI/CD

3. Airbus Defence and Space

   mai 2025 → sept. 2025

   Ingénieur Cloud & DevOps · Défense & spatial · mission via SQUAD Conseil

   Cloud & orchestration

   • Tenants OpenStack de bout en bout : projets, applications COTS, images, ressources.
   • Kubernetes en production : namespaces, monitoring et alerting, scale-out, scale-in, migrations et décommissionnements de clusters.

   Industrialisation

   • Pipelines GitLab CI/CD, infrastructure en Terraform et Cloud-Init couplée à des rôles et playbooks Ansible.
   • Artifactory : droits, nettoyage, cycle de vie des dépendances, build et publication d'images Docker.

   Linux & transmission

   • Administration et troubleshooting Linux avancés, scripts shell et Python ; DEX, DAT, PEX et how-to.
   • OpenStack
   • Kubernetes
   • Terraform
   • Cloud-Init
   • Ansible
   • GitLab CI
   • Artifactory
   • Python

4. Finzzle

   nov. 2023 → mai 2025

   Administrateur réseaux & systèmes · Groupe fintech

   Kubernetes & VMware Tanzu

   • Clusters via Tanzu Mission Control et Tanzu Kubernetes Grid : Helm, kubectl, autoscaling, ingress controllers, ConfigMaps, Secrets, volumes.
   • Sécurisation par RBAC, Network Policies, service accounts et TLS ; supervision Tanzu Observability et Aria for Logs.

   Docker & Azure

   • Docker, Compose et Swarm avec Docker Secrets ; CI/CD Azure DevOps Pipelines.
   • Azure en Terraform : VMs, VNets, stockage, Azure SQL, Key Vault ; CVE traitées via Security Center.

   Pilotage

   • Priorisation des projets DevOps, KPIs de disponibilité, de temps de réponse et de succès des déploiements, roadmap technique.
   • VMware Tanzu
   • Kubernetes
   • Helm
   • Azure
   • Terraform
   • Azure DevOps
   • Docker Swarm

5. SQUAD Conseil

   mars 2020 → nov. 2023

   Chef de projet · ingénieur réseau · ESN · chef de projet de sept. 2022 à nov. 2023

   Projets & réseaux

   • Conception et segmentation de réseaux sécurisés (Stormshield, Cisco, Aruba, VPN), projets livrés dans les délais et budgets, DAT et DEX.
   • Parc de 300+ équipements, support N1/N2, interconnexion SQUAD et Orange, audits de sécurité clients et correctifs Bitdefender.

   Infrastructure & poste de travail

   • Déménagement de salle serveur : fibres, baie, onduleurs, câblage, sans interruption de service.
   • Azure AD et Intune : Defender for Endpoint, anneaux de mise à jour Windows, mises à jour des serveurs.
   • Stormshield
   • Cisco
   • Aruba
   • VPN
   • Azure AD
   • Intune