G/A

$ kubectl describe engineer ghislain-adon

Je rends les plateformes fiables, sûres et reproductibles. I make platforms reliable, secure and reproducible.

Expert DevOps / Platform Engineer chez Capgemini. Kubernetes & OpenShift, AWS, Infrastructure as Code et GitOps, avec la sécurité intégrée dès le premier commit. Titre Expert DevOps — RNCP niveau 7. DevOps Expert / Platform Engineer at Capgemini. Kubernetes & OpenShift, AWS, Infrastructure as Code and GitOps, with security built in from the first commit. DevOps Expert degree — French RNCP level 7 (Master's level).

Voir les projetsSee projects → GitHub CV (PDF)Résumé FR CV anglaisRésumé (PDF)
Ghislain Adon
status ● Running
role Platform Engineer
region Paris, FR
uptime 6y

01 · pipeline #career

Le parcours, exécuté comme un pipelineA career, run as a pipeline

trigger: 2020 · runner: ghislain · status: passing

  1. 2020 → 2021

    build: foundations

    Alink West Africa

    Systèmes, réseaux et automatisation : Linux, vSphere, Cisco/Fortinet, Zabbix, scripts Bash/Python.Systems, networks and automation: Linux, vSphere, Cisco/Fortinet, Zabbix, Bash/Python scripting.

  2. 2021 → 2023

    test: containers

    Ictgency

    Missions grands comptes : Kubernetes on-prem et AWS EKS, migration Heroku → EKS, CI GitLab sécurisée (SAST/DAST), Helm, Terraform.Enterprise engagements: on-prem Kubernetes and AWS EKS, Heroku → EKS migration, secured GitLab CI (SAST/DAST), Helm, Terraform.

  3. 2024

    deploy: automation at scale

    Capgemini · protection socialesocial security body

    Plateforme de déploiement multi-environnements : rôles Ansible, validateur Python de playbooks, mises en production mensuelles, formation des équipes.Multi-environment deployment platform: Ansible roles, Python playbook validator, monthly releases, team training.

  4. 2025 · Q1–Q2

    deploy: sovereign OpenShift

    Capgemini · ministèregovernment ministry

    Application critique migrée de VM vers OpenShift : Helm, Argo CD, Harbor, Vault, HPA/VPA, Prometheus/Grafana/Loki, egress Istio mTLS via proxy.Critical app moved from VMs to OpenShift: Helm, Argo CD, Harbor, Vault, HPA/VPA, Prometheus/Grafana/Loki, Istio mTLS egress through a proxy.

  5. 2025 · Q3–Q4

    secure: AWS guardrails

    Capgemini · landing zone AWS 16 comptes16-account AWS landing zone

    CIS Benchmark en Terraform : 15 alarmes de supervision, auto-remédiation NACL, Security Hub, 22 contrôles pre-commit.CIS Benchmark as Terraform: 15 monitoring alarms, NACL auto-remediation, Security Hub, 22 pre-commit checks.

  6. 2026

    release: expert

    OpenClassrooms · RNCP 7

    Parcours Expert DevOps : 8 projets validés (CI/CD, IaC, DevSecOps, DORA, management, stratégie).DevOps Expert path: 8 validated projects (CI/CD, IaC, DevSecOps, DORA, management, strategy).

  7. 2026 → now

    operate: migrate & harden

    Capgemini · industrie ferroviairerail industry

    Migration Kubernetes → OpenShift par vagues, audit et durcissement d'un serveur de données embarquées.Wave-based Kubernetes → OpenShift migration, audit and hardening of an onboard-data server.

02 · kubectl get projects -o wide

Projets sélectionnésSelected work

Le code client reste confidentiel. Les projets « mission » sont des réécritures anonymisées, sans aucun identifiant ni donnée client.Client code stays confidential. "Mission" projects are anonymized rewrites with no client identifiers or data.

mission · AWS · Terraform

aws-cis-guardrails-terraform

Supervision CIS (15 contrôles en un module piloté par les données), auto-remédiation des NACL (Config → EventBridge → Lambda), Security Hub. CI : fmt, validate, tflint, checkov.CIS monitoring (15 controls in one data-driven module), NACL auto-remediation (Config → EventBridge → Lambda), Security Hub. CI: fmt, validate, tflint, checkov.

Étude de casCase study 16 modules copiés-collés → 1 module de données, après une revue de code exigeante.16 copy-pasted modules → 1 data-driven module after a demanding code review.

github →

mission · OpenShift · Helm · Istio

openshift-helm-platform-blueprint

Chart multi-environnements (DEV → PROD), HPA/VPA, ServiceMonitors, alertes, NetworkPolicies, ApplicationSet Argo CD.Multi-environment chart (DEV → PROD), HPA/VPA, ServiceMonitors, alerts, NetworkPolicies, Argo CD ApplicationSet.

Étude de casCase study appeler une API partenaire en mTLS derrière un proxy d'entreprise, en déléguant TLS et tunnel au mesh.calling a partner API over mTLS behind a corporate proxy by moving TLS and tunnelling into the mesh.

github →

tool · Go · OpenShift

ocp-toolkit

CLI de migration Kubernetes → OpenShift : validation de nœuds, provisioning, transformation de manifestes (SCC, Kustomize), dry-run par défaut.Kubernetes → OpenShift migration CLI: node validation, provisioning, manifest transformation (SCC, Kustomize), dry-run by default.

github →

tool · Bash · kubeadm

k8lens

Bootstrap idempotent de clusters kubeadm par SSH (Ubuntu/Rocky, Calico), renouvellement de token, export kubeconfig.Idempotent kubeadm cluster bootstrap over SSH (Ubuntu/Rocky, Calico), token renewal, kubeconfig export.

github →

school · GitLab CI · DevSecOps

Démarche DevOps (P6)DevOps practice (P6)

Pipeline GitLab CI en 7 étapes, quality gate SonarQube, Trivy bloquant (28 CVE traitées), Helm, Terraform, ELK, métriques DORA automatisées.7-stage GitLab CI pipeline, SonarQube quality gate, blocking Trivy (28 CVEs fixed), Helm, Terraform, ELK, automated DORA metrics.

gitlab →

school · strategy

Stratégie DevOps (P9)DevOps strategy (P9)

Analyse d'infrastructure, stratégie cible en 5 phases sur 18 semaines, pipeline d'initialisation, sécurité et observabilité.Infrastructure analysis, 5-phase / 18-week target strategy, bootstrap pipeline, security and observability.

github →
+ autres projets du parcours OpenClassroomsmore OpenClassrooms projects
  • P2 — tests et amélioration d'une application Spring Boot / Angulartesting and improving a Spring Boot / Angular app
  • P3 — pilotage d'un MVP (JaCoCo 78 %, Testcontainers, Cypress, k6)leading an MVP (JaCoCo 78%, Testcontainers, Cypress, k6)
  • P4 — CI/CD GitLab, Docker, Kubernetes, semantic-releaseGitLab CI/CD, Docker, Kubernetes, semantic-release

03 · helm show values ./me

Stack techniqueToolbox

orchestration:  [Kubernetes, OpenShift 4.x, Helm, Kustomize, Istio]
cloud:          [AWS: Control Tower, EKS, IAM, Config, Security Hub, CloudWatch]
iac:            [Terraform, Ansible]
delivery:       [GitLab CI, GitHub Actions, Jenkins, Argo CD, Kaniko, Harbor]
security:       [Trivy, SonarQube, checkov, tfsec, gitleaks, Vault, SOPS/age]
observability:  [Prometheus, Grafana, Loki, Alertmanager, ELK, DORA]
languages:      [Python, Bash, Go]
human:          {audit: true, documentation: true, mentoring: true, languages: [fr, en]}

04 · openssl verify

Diplômes & certificationsDegrees & certifications

05 · curl -X POST /contact

Parlons plateforme.Let's talk platforms.

Ouvert aux échanges sur des sujets Platform Engineering, GitOps et DevSecOps, en France et à l'international.Open to conversations on Platform Engineering, GitOps and DevSecOps, in France and abroad.

adon88463114@gmail.com github.com/GhislainAdon