Panda Cloud — Pierre Tipanda
Architecte Plateforme Cloud Native · SRE · DevSecOps
Reprise d'activité réellement testée, gestion des secrets et des identités, automatisation de bout en bout, observabilité. Huit ans sur des environnements — dont le cloud souverain de l'État — où l'indisponibilité n'est pas une option.
10 organisations accompagnées — public & privé
Ponctuel · 5 à 10 jours
État des lieux sans complaisance : ce qui tient sous charge, ce qui casse en cas de panne, ce qui expose. Avec des vérifications réelles, pas une revue de documentation.
Récurrent · 1 à 2 jours par mois
L'expertise d'un architecte infrastructure senior sans le recrutement. Pour les équipes qui portent une production critique sans personne dont c'est le métier à plein temps.
Longue durée · régie ou forfait
Conception, exploitation et évolution d'infrastructures critiques, y compris en environnement souverain, sensible ou fortement contraint par la conformité.
La question n'est pas de savoir si vous avez des sauvegardes, mais si elles se restaurent.
Les accès et les secrets sont l'endroit où les plateformes vieillissent le plus mal.
Une plateforme qui ne se reconstruit pas à l'identique n'est pas maîtrisée.
Voir venir la panne coûte moins cher que la subir un dimanche soir.
Restore Velero validé jusqu'à 4,44 To
Plateforme Kubernetes multi-tenant sur OpenStack on-premise. Validation complète du plan de reprise d'activité, SSO Keycloak / OIDC, gestion des secrets Vault, résolution d'incidents critiques en production.
~60 clusters · +1 000 serveurs
Architecture et exploitation d'une plateforme souveraine sur réseau interministériel. Industrialisation du cycle de vie via Terraform, Ansible et Cluster API, PRA multi-namespace, gestion des vulnérabilités critiques.
Mise en production : 2 h → 15 min
Industrialisation de la chaîne de livraison, WAF applicatif, refonte complète du code Ansible et alerting Prometheus, avec migration d'une architecture docker-compose vers Kubernetes.
7 150 merge requests migrées
Migration GitLab 12.10 vers 16.x avec conservation intégrale de l'historique, gestion des IID, snapshots de branches et procédure de rollback éprouvée.
Pierre est disponible et investi. Il a su prendre en charge les problématiques de notre produit sur K8S, et notamment le volet sauvegardes / PRA.
Très bonne mission, bonne réactivité, diagnostic au bout d'une heure. Tu m'as aidé à re-sécuriser mon architecture AWS après un piratage. Tes compétences ont de (très) loin surpassé celles du service client AWS.
Pierre s'est très bien intégré à une équipe devops : sur le plan technique, en menant à bien différentes missions challengeantes ; sur le plan méthodologique, en s'adaptant aux pratiques scrum ; sur le plan humain, en étant un membre à part entière de l'équipe.
Si vous cherchez un consultant expérimenté en DevOps, je recommande vivement Pierre pour sa solide expérience chez Thales et ses compétences techniques avancées.
Velero · Longhorn · MinIO / Ceph · S3
Vault · Keycloak · OIDC · Trivy
Terraform · Terragrunt · Ansible
Prometheus · Grafana · Alertmanager · Loki
GitLab CI · ArgoCD · Helm · Harbor
OpenShift · Kubernetes · KubeVirt
OpenStack · AWS · Azure · GCP · VMware
Sauvegardes jamais restaurées, secrets qui traînent, dépendance à une seule personne : les sujets qui coûtent cher se voient rarement avant l'incident. Trente minutes suffisent généralement à savoir s'il y a matière. Réponse sous 24 h ouvrées.
Réserver un échange