Luca Borruto
ENFR
Ouvert à un poste Platform/DevOps en Suisse romande · sur site ou à distance

DevOps / Platform Engineer, basé près de Genève.

Je suis Luca, Administrateur Systèmes IT avec un périmètre Platform/DevOps chez Agicap : Kubernetes multi-cloud (Azure AKS, Google GKE), Terraform, et la couche réseau et identité en dessous. Avant Agicap, six ans en IT : administration système, projets d’infrastructure sur un site industriel classé SEVESO, et support technique. Ouvert à un poste Platform/DevOps en Suisse romande.

Contact
ProjetsCV
8 ans
dans l’IT
×2
clouds, prod
800
utilisateurs pris en charge
0 s
arrêt SEVESO

Projets.

03 / 03
01Plateforme · GitOps
2024 — Auj.

Pipeline CI/CD GitOps pour les déploiements internes

Temps de rollback réduit de ~2h à moins de 90 secondes ; 100 % des changements d’infrastructure revus via pull request.

  • Déploiements confiés à ArgoCD : un merge sur main déclenche automatiquement le déploiement.
  • Terraform placé derrière Atlantis : chaque changement d’infrastructure passe par une pull request, avec le plan visible dans la revue.
  • Applications internes repackagées en charts Helm, avec des values séparées par environnement.
  • Mise en place de Prometheus et Grafana pour la supervision de la plateforme.
< 90 spour un rollback
100 %infra en PR
×2clouds
ArgoCDAtlantisHelmTerraformAKSGKEPrometheusGrafana
02Sécurité · Réseau · Identité
2024

Sécurisation du WiFi d’entreprise via authentification par certificat

Mots de passe WiFi partagés supprimés dans les bureaux de deux pays ; authentification désormais basée sur certificat.

  • Mise en place de FreeRADIUS comme backend d’authentification, en EAP-TLS : chaque appareil s’authentifie avec son propre certificat.
  • Déploiement des certificats clients via le MDM déjà en place (Intune, Apple Business Manager).
  • Cisco Meraki gère le LAN et le WiFi ; Fortinet gère le périmètre.
~3 spour se connecter
4plateformes
0échec d’auth.
EAP-TLSFreeRADIUSIntuneABMMerakiFortinet
03Industriel · SEVESO · VoIP
2021 — 2023

Migration téléphonique sur un site industriel classé SEVESO seuil haut

Migration VoIP complète pour 570 employés, sans interruption liée à la sécurité.

  • Inventaire de chaque téléphone, ligne critique et poste lié à la sécurité avant toute planification.
  • Migration par lots, avec les deux systèmes en parallèle pour permettre un retour en arrière immédiat.
  • Interventions réalisées en dehors des heures de production, équipe d’exploitation informée et habilitée à interrompre l’opération à tout moment.
0 sarrêt sécurité
570personnes migrées
100 %inventaire en amont
VoIPSIPLinuxVMware ESXRéseau industrielGestion de projet

Stack.

Cloud & Plateforme
AzureGCPAWSKubernetesDockervSphere
IaC & Déploiement
TerraformAtlantisHelmArgoCDGitHub ActionsPrometheusGrafanaELK Stack
Réseau & Identité
Cisco MerakiFortinetFreeRADIUSOktaIntuneApple Business ManagerHashiCorp Vault
Scripts & OS
BashPythonNode.jsLinux

Parcours.

2018→
  1. 2024 — Auj.
    IT System Administrator (périmètre Platform/DevOps)
    Agicap · Lyon
    Plateforme et IT d’une scale-up, sur Kubernetes réparti entre deux clouds.
  2. 2023 — Auj.
    Consultant Freelance
    Singular-Solutions · Lyon
    Missions ponctuelles sur des sujets réseau, identité et plateforme.
  3. 2021 — 2023
    Chef de Projet Opérations Infrastructure IT
    Elkem Silicones · Lyon / site SEVESO
    Pilotage de projets d’infrastructure sur un site chimique réglementé.
  4. 2018 — 2021
    Technicien Informatique
    Tessi · Lyon
    Exploitation au quotidien, support sur site et outillage interne.
2023
BAC+5 · RNCP niveau 7 (EQF niveau 7 — équivalent Master)
IPI · école d’ingénierie informatique
· CONTACT

Ouvert à des opportunités Platform/DevOps en Suisse.

Poste permanent ou missions, en DevOps / Plateforme / IT. Basé près de Genève, éligible au permis de travail frontalier suisse (G). Français/Anglais. Sur site ou à distance. Je réponds dans la journée.

luca.borruto@gmail.com
LinkedInGitHub