Ilyes Litim
ENMe contacter

À propos

Ilyes Litim

Ingénieur DevOps & IA, à Montréal

J'ai commencé par le support (2016), puis l'administration systèmes et réseaux, la cybersécurité et enfin le DevOps. Ce parcours me fait regarder une plateforme en entier : le serveur, le réseau, le pipeline et ce qui se passe quand quelque chose casse.

Chez Hoortrade (2022 - 2025), j'étais le seul référent DevOps d'une équipe produit de huit développeurs : architecture de la plateforme SaaS sur OVH Cloud, clusters Kubernetes de la recette à la production, pipelines GitLab CI/CD, Terraform et Ansible, observabilité avec Prometheus, Grafana et Zabbix, gestion des incidents et analyses de causes racines.

Je ne peux pas montrer le code ni l'infrastructure de mes employeurs. Les projets de ce site sont donc personnels, construits sur une infrastructure que j'administre.

Ma façon de travailler

Comment je travaille, appliqué à mes projets, avec de quoi le vérifier.

  1. 01

    Rien ne part sans revue ni pipeline vert

    Chaque changement passe par une branche et une merge request. La fusion est bloquée tant que le pipeline n'a pas réussi, sur tous les projets.

    Le workflow de chaque projet ↗
  2. 02

    Une image non analysée ne part pas

    L'analyse a lieu avant la promotion. Une exception porte sa raison et une date d'expiration, après laquelle le pipeline échoue de nouveau.

    Sécurité dans le pipeline ↗
  3. 03

    Le moindre privilège par défaut

    La CI ne peut changer que l'image d'un Deployment. Les pods tournent sans root, en lecture seule, sans jeton Kubernetes quand ils n'en ont pas besoin. Le service qui reçoit les messages des visiteurs n'a aucun accès au cluster.

    Sécurité dans les pods ↗
  4. 04

    Une sauvegarde se prouve par une restauration

    Les sauvegardes du cluster ont été restaurées pour vérification, et une alerte se déclenche quand la dernière réussite a plus de 30 heures.

    Sauvegarde et reprise ↗
  5. 05

    Git décrit ce qui tourne

    Valeurs Helm et manifestes sont versionnés. Pour l'application de démonstration, Argo CD annule tout écart fait à la main.

    GitOps avec Argo CD ↗
  6. 06

    Tout s'écrit, limites comprises

    Procédures d'exploitation et limites connues avec leur plan de correction. Une faille se corrige d'abord ; elle se documente ensuite.

    Procédures d'exploitation ↗

Ces pratiques sont appliquées à mes projets personnels ; la documentation complète est sur hoortrend.com.

Parcours

Expérience professionnelle

Ingénieur DevOps (freelance)

2025 - 2026

Projets indépendants et lab Kubernetes · À distance

Stack : Kubernetes, Docker, GitLab CI/CD, Nginx, Prometheus, Grafana, Alertmanager, Python

  • Déployé un cluster Kubernetes multi-nœuds sur 2 VPS (control plane + worker).
  • Configuré Nginx en reverse proxy pour exposer les services du cluster.
  • Conteneurisé des applications Python (Docker) et rédigé leurs manifests Kubernetes.
  • Mis en place Prometheus, Grafana et Alertmanager pour le monitoring et l'alerting.
  • Déployé en production sur Kubernetes via un pipeline GitLab CI/CD et Argo CD.

Ingénieur DevOps CI/CD

2022 - 2025

Hoortrade (Casanoov, Cazeboo, Sicaan) · France

Stack : Kubernetes, Argo CD, GitLab CI/CD, Terraform, Ansible, Prometheus, Grafana, OVHcloud

  • Référent technique : défini la stratégie DevOps et l'architecture SaaS sur OVHcloud.
  • Installé des clusters Kubernetes (Kubespray) ; GitOps Argo CD, rolling/canary, HPA/VPA.
  • Conçu les pipelines GitLab CI/CD (DevSecOps) et administré la plateforme GitLab.
  • Automatisé le provisioning avec Terraform et la configuration avec Ansible (IaC).
  • Déployé et opéré la supervision Prometheus, Grafana et Zabbix.
  • Géré les incidents de production et mené les analyses de causes racines (RCA).
  • Géré les certificats SSL/TLS ; garant de la stabilité et de la sécurité de la plateforme.
  • Accompagné les développeurs dans l'adoption des pratiques DevOps.

Ingénieur cybersécurité

2021 - 2022

Econocom, client EDF · France

Stack : Fortinet, Bash, analyse de vulnérabilités

  • Déployé des solutions de sécurité réseau Fortinet, configuration automatisée en Bash.
  • Réalisé des évaluations de vulnérabilités des systèmes et des réseaux.
  • Surveillé les alertes de sécurité et répondu aux incidents de cybersécurité.
  • Appliqué les politiques de sécurité et assuré la conformité aux normes en vigueur.
  • Rédigé la documentation technique et formé le personnel aux bonnes pratiques de sécurité.

Ingénieur administrateur systèmes

2019 - 2020

Expectra, client Enedis · France

Stack : Windows Server 2019, VMware vSphere

  • Planifié et exécuté la migration de plus de 300 serveurs vers Windows Server 2019.
  • Rédigé la documentation technique des procédures de migration.
  • Déployé et administré des machines virtuelles sous VMware vSphere.
  • Surveillé les performances des serveurs et des VM pour détecter les anomalies.
  • Assuré sauvegardes et mises à jour des systèmes (sécurité et conformité).
  • Configuré réseaux et systèmes ; résolu les incidents utilisateurs avec le support.

Ingénieur administrateur systèmes et réseaux

2018 - 2019

Utopiascript · France

Stack : Linux, Bash, Virtualmin, serveurs web (Apache, Nginx) et mail (Postfix)

  • Automatisé le déploiement et la configuration des serveurs par scripts Bash.
  • Administré des serveurs web et mail et géré l'infrastructure Virtualmin.
  • Supervisé les performances systèmes et réseaux ; mis en place des mesures de sécurité.
  • Intégré de nouvelles applications sur les serveurs avec les équipes de développement.
  • Fourni un support technique client à distance et analysé les journaux système.

Un projet ou une mission DevOps / SRE ?

Décrivez-moi le besoin en quelques lignes. Je réponds moi-même, par e-mail.

Écrire un message

Profil

Ingénieur DevOps avec plus de 7 ans d'expérience en infrastructure, conteneurisation et automatisation CI/CD. Ex-référent technique DevOps chez Hoortrade : architecture SaaS sur Kubernetes, Infrastructure as Code (Terraform, Ansible) et observabilité (Prometheus, Grafana). Intègre l'IA générative dans les workflows DevOps pour accélérer l'automatisation.

Expérience professionnelle

Ingénieur DevOps (freelance)

2025 - 2026

Projets indépendants et lab Kubernetes · À distance

Stack : Kubernetes, Docker, GitLab CI/CD, Nginx, Prometheus, Grafana, Alertmanager, Python

  • Déployé un cluster Kubernetes multi-nœuds sur 2 VPS (control plane + worker).
  • Configuré Nginx en reverse proxy pour exposer les services du cluster.
  • Conteneurisé des applications Python (Docker) et rédigé leurs manifests Kubernetes.
  • Mis en place Prometheus, Grafana et Alertmanager pour le monitoring et l'alerting.
  • Déployé en production sur Kubernetes via un pipeline GitLab CI/CD et Argo CD.

Ingénieur DevOps CI/CD

Mai 2022 - juin 2025

Hoortrade (Casanoov, Cazeboo, Sicaan) · France

Stack : Kubernetes, Argo CD, GitLab CI/CD, Terraform, Ansible, Prometheus, Grafana, OVHcloud

  • Référent technique : défini la stratégie DevOps et l'architecture SaaS sur OVHcloud.
  • Installé des clusters Kubernetes (Kubespray) ; GitOps Argo CD, rolling/canary, HPA/VPA.
  • Conçu les pipelines GitLab CI/CD (DevSecOps) et administré la plateforme GitLab.
  • Automatisé le provisioning avec Terraform et la configuration avec Ansible (IaC).
  • Déployé et opéré la supervision Prometheus, Grafana et Zabbix.
  • Géré les incidents de production et mené les analyses de causes racines (RCA).
  • Géré les certificats SSL/TLS ; garant de la stabilité et de la sécurité de la plateforme.
  • Accompagné les développeurs dans l'adoption des pratiques DevOps.

Ingénieur cybersécurité

Janv. 2021 - mai 2022

Econocom, client EDF · France

Stack : Fortinet, Bash, analyse de vulnérabilités

  • Déployé des solutions de sécurité réseau Fortinet, configuration automatisée en Bash.
  • Réalisé des évaluations de vulnérabilités des systèmes et des réseaux.
  • Surveillé les alertes de sécurité et répondu aux incidents de cybersécurité.
  • Appliqué les politiques de sécurité et assuré la conformité aux normes en vigueur.
  • Rédigé la documentation technique et formé le personnel aux bonnes pratiques de sécurité.

Ingénieur administrateur systèmes

Juin 2019 - déc. 2020

Expectra, client Enedis · France

Stack : Windows Server 2019, VMware vSphere

  • Planifié et exécuté la migration de plus de 300 serveurs vers Windows Server 2019.
  • Rédigé la documentation technique des procédures de migration.
  • Déployé et administré des machines virtuelles sous VMware vSphere.
  • Surveillé les performances des serveurs et des VM pour détecter les anomalies.
  • Assuré sauvegardes et mises à jour des systèmes (sécurité et conformité).
  • Configuré réseaux et systèmes ; résolu les incidents utilisateurs avec le support.

Ingénieur administrateur systèmes et réseaux

Févr. 2018 - mars 2019

Utopiascript · France

Stack : Linux, Bash, Virtualmin, serveurs web (Apache, Nginx) et mail (Postfix)

  • Automatisé le déploiement et la configuration des serveurs par scripts Bash.
  • Administré des serveurs web et mail et géré l'infrastructure Virtualmin.
  • Supervisé les performances systèmes et réseaux ; mis en place des mesures de sécurité.
  • Intégré de nouvelles applications sur les serveurs avec les équipes de développement.
  • Fourni un support technique client à distance et analysé les journaux système.