Damien Ridereau

Expérience professionnelle

1. 06/2026 - aujourd’hui

   Tokyo, Japon

   Senior Site Reliability Engineer

   Rakuten

   Grand conglomérat technologique japonais (e-commerce, fintech, mobile). Incentive Platform Department : d’abord SRE des plateformes Coupon (pendant sa migration vers Google Cloud) et Point, puis à temps plein sur la plateforme Point (Kubernetes entre cloud privé Rakuten et Google Cloud, derrière Azure Front Door).

   • Proposition et conception d’un cluster Valkey autoréparant sur GCP pour la plateforme Coupon (MIG régionaux stateful, golden images Packer, réconciliation automatique en cas de perte d’un nœud), destiné à remplacer une gestion manuelle des nœuds par playbooks Ansible ; conception présentée à l’équipe, après des POC Memorystore (Terraform) et Valkey autogéré (Ansible).
   • Mises en production hebdomadaires (répétition, ArgoCD, Argo Rollouts, jobs Jenkins, surveillance après déploiement), y compris des livraisons coordonnées avec d’autres équipes plateforme ; astreinte staging puis production (PagerDuty) et analyses d’incidents (réplication de base de données, latence du cache lors des pics).
   • Fiabilisation : déploiement en production des sidecars natifs Istio (ordre de démarrage et d’arrêt lors des redémarrages progressifs), correction de la rotation des logs sur serveurs Ubuntu avec Ansible (sauvegarde, retour arrière, validation), garde-fou Jenkins proposé pour valider les opérations de changefeed TiCDC.
   • Conception en cours d’un nouvel environnement de staging sur un cluster GKE Autopilot existant (ApplicationSets ArgoCD, Kafka, Azure Front Door, estimation des coûts, schéma d’architecture).
   • Script d’émission des certificats TLS via l’API DigiCert et procédures de renouvellement pour les clusters GKE et cloud privé (Vault, Google Secret Manager, ArgoCD), première étape vers l’automatisation avant la réduction de la durée de vie des certificats.
   • Conception d’une synchronisation LDAP vers les équipes Grafana (chart Helm, CronJob Kubernetes, ArgoCD, Vault) pour un accès aux tableaux de bord au moindre privilège ; manuels de mise en production et présentations techniques à l’équipe.

   Environnement

   • Google Cloud (GKE Autopilot, MIG, Memorystore)
   • Cloud privé Rakuten
   • Azure Front Door
   • Kubernetes
   • Istio
   • ArgoCD / Argo Rollouts
   • Helm
   • Terraform
   • Packer
   • Ansible
   • Jenkins
   • GitHub Actions
   • Valkey
   • TiDB / TiCDC
   • Kafka
   • Cassandra
   • Vault
   • Grafana
   • Prometheus
   • OpenSearch
   • PagerDuty

2. 02/2026 - 05/2026

   La Roche-sur-Yon, France

   Consultant DevOps (freelance)

   Groupe Atlantic

   Industriel français du confort thermique (11 000 collaborateurs, près de 3 Md€ de chiffre d’affaires). Mission pour l’équipe sécurité : préparer les applications .NET de la Direction Digitale à la conteneurisation et à Kubernetes, sur cinq lignes de produits.

   • Évaluation de 13 applications selon les principes 12-Factor App et identification de six freins récurrents à Kubernetes (état en mémoire, logs fichiers, absence de health checks et de gestion du SIGTERM, configuration embarquée, redirection HTTPS en conflit avec l’Ingress).
   • Conteneurisation de 12 applications sur 13 (images multi-stage, non-root) et déploiement sur Azure App Service, chacune avec un pipeline Azure DevOps (scan Snyk, Azure Container Registry).
   • Feuille de route de remédiation vers le multi-instance : cache distribué Redis, Azure Queue Storage / Service Bus, Polly, Key Vault avec Workload Identity.
   • Atelier pratique Docker pour les développeurs, guide de sécurisation des Dockerfiles et des pods, retours d’expérience pour développeurs et managers, passation de fin de mission.

   Environnement

   • .NET / ASP.NET Core
   • Docker
   • Azure DevOps
   • Azure Container Registry
   • Azure App Service
   • Key Vault
   • Entra ID / Managed Identity
   • Azure SQL
   • Snyk

3. 05/2023 - 12/2025

   Niort, France

   Ingénieur DevOps (freelance)

   MAIF

   Mutuelle d’assurance (8 000 salariés, 4,7 Md€ de chiffre d’affaires). Digital Factory, puis responsable de l’infrastructure Azure de la squad Selfcare Digital XP à partir de 01/2024.

   • Finalisation de la migration vers Azure : 20 environnements migrés, processus automatisés, plus de 20 procédures rédigées.
   • Sécurité : migration des secrets de configuration centrale vers Azure Key Vault et sécurisation des conteneurs Azure Storage par jetons SAS.
   • Refonte du code Pulumi (TypeScript) : passage à Azure Native v2, correction des dérives, support multi-environnement, identités managées attribuées par l’utilisateur pour réduire les attributions de rôles.
   • Supervision : alertes Azure en KQL (Cosmos DB), tableaux de bord Grafana (Event Hubs, erreurs par URL), alertes Prometheus sur les taux d’erreur des microservices, notifiées dans Microsoft Teams.
   • Environnements cloud dédiés aux tests de non-régression ; CLI Node.js de gestion des secrets ; atelier d’équipe et documentation (déploiements, secrets, alertes).

   Environnement

   • Microsoft Azure
   • Pulumi (TypeScript)
   • Jenkins
   • Shell
   • Node.js
   • Cosmos DB
   • Event Hubs
   • Grafana
   • Prometheus

4. 10/2016 - 04/2023

   Nantes, France

   Ingénieur DevOps, Tech Lead Full Stack, Concepteur senior

   U TECH (Système U)

   Direction informatique d’une enseigne française de grande distribution (460 salariés ; 23 Md€ de chiffre d’affaires pour le groupement).

   • Ingénieur DevOps, équipe plateforme Kubernetes (1,5 an) : maintien en condition opérationnelle et évolutions d’une plateforme Kubernetes hybride (Google Cloud, Rancher, Terraform, Ansible / AWX), résolution des incidents (Nagios, Prometheus), webhook d’alertes Prometheus vers Google Chat, formation des utilisateurs, newsletter de la communauté cloud (plus de 100 lecteurs).
   • Tech Lead Full Stack, ingénierie logicielle (3 ans) : architectures de démarrage de projets et socles applicatifs (Java / Spring, Vue.js) ; standards qualité relevés : 70 % de couverture de tests sur la couche métier (contre 10 à 20 %), note Sonar B minimum (contre D/E), aucune faille XRay critique ; mentorat et règles de développement validées par le comité de pilotage.
   • Tech Lead Full Stack, équipe GESCOM (1 an) : exploitation et fiabilité de plus de 100 applications de gestion commerciale (commandes, contrats fournisseurs, produits), pilotage des prestataires, intégration des nouveaux arrivants.
   • Concepteur senior, Courses U (15 mois) : refonte du backend des produits locaux et planification du déploiement d’une application de gestion de stock pour 1 600 magasins (système intégré touchant plus de 500 processus).

   Environnement

   • Kubernetes
   • Google Cloud
   • Rancher
   • Terraform
   • Ansible / AWX
   • Prometheus
   • Jenkins
   • Artifactory
   • Java
   • Spring
   • Vue.js
   • PostgreSQL
   • DB2

5. 2008 - 2016

   Expériences antérieures

   • InfotelParis / La Haye (Pays-Bas), 05/2012 - 09/2016

     Chef de projet technique, Tech Lead et développeur Java EE pour l’Office européen des brevets : pilotage de projets agiles (Prince2, MS Project) en environnement réglementé, encadrement d’une équipe de 4 personnes, conception d’une application microservices REST/HAL, industrialisation et mise en production de GROBID (extraction de données par apprentissage automatique).

   • AtosRennes / Nantes / Orléans / Clermont-Ferrand, 02/2008 - 04/2012

     Développeur Java EE pour la SNCF, SFR, KPN (Pays-Bas), Michelin et La Poste : conception, développement, tests et mises en production.

   Le détail de chaque mission figure dans le dossier de compétences.Dossier de compétences (PDF)