01Plateforme · GitOpsAgicap · 2024 — Auj.Déploiements manuels et rollbacks de deux heures, réglés avec un git revert.
Déploiements manuels → self-service via merge sur main. Rollback ramené de ~2 h à moins de 90 s.
- →Déploiements confiés à ArgoCD : un merge sur main, et c’est déployé. Rien d’autre à cliquer.
- →Terraform placé derrière Atlantis : chaque changement d’infra passe par une PR, avec le plan visible directement dans la revue.
- →Applications repackagées en charts Helm, avec des values séparées par environnement. Plus de YAML copié-collé.
- →Mise en place de Prometheus et Grafana : en cas d’incident, le dashboard est déjà ouvert.
< 90 spour un rollback
100 %infra en PR
×2clouds
ArgoCDAtlantisHelmTerraformAKSGKEPrometheusGrafana
02Sécurité · Réseau · IdentitéAgicap · 2024Un WiFi qui ne se partage pas sur Slack.
Fini le mot de passe WiFi partagé, dans tous les bureaux des deux pays. Plus aucun identifiant commun à renouveler.
- →Déploiement de FreeRADIUS comme backend d’authentification, en EAP-TLS : chaque appareil s’authentifie avec son propre certificat.
- →Certificats clients distribués en silence via le MDM déjà en place (Intune + Apple Business Manager).
- →Cisco Meraki gère le LAN et le WiFi, Fortinet le périmètre. Le reste de la stack n’a pas bougé.
~3 spour se connecter
4plateformes
0échec d’auth.
EAP-TLSFreeRADIUSIntuneABMMerakiFortinet
03Industriel · SEVESO · VoIPElkem Silicones · 2021 — 2023Remplacer toute la téléphonie d’un site chimique à risques, sans jamais arrêter l’usine.
Téléphonie d’un site SEVESO entièrement remplacée. 570 personnes ont continué à travailler. Zéro interruption touchant à la sécurité.
- →Tour complet du site pour recenser chaque téléphone, chaque ligne critique et chaque poste lié à la sécurité, avant d’écrire le moindre plan.
- →Bascule par petits lots, l’ancien et le nouveau système en parallèle, pour pouvoir revenir en arrière en quelques secondes si quelque chose clochait.
- →Interventions en dehors des heures de production, avec l’équipe d’exploitation briefée et libre d’arrêter l’opération à tout moment, sans avoir à se justifier.
0 sarrêt sécurité
570personnes migrées
100 %inventaire en amont
VoIPSIPLinuxVMware ESXRéseau industrielGestion de projet