DevOps-профиль · интеграция и платформы

Улом Суваннавонг

Инженер DevOps / интеграции — CI/CD, IaC, Kubernetes и суверенное облако

От конвейера CI/CD до кластера Kubernetes: автоматизирую, делаю надёжными и эксплуатирую критичные платформы.

Независимый консультант
E-mail ouloms@gmail.com Телефон +33 6 18 67 96 00 Адрес 142 avenue de Saint-Ouen, 75018 Paris Сайт oulom-souvannavong.fr

DevOps-профиль

Более 20 лет в критичной Linux-эксплуатации, включая сквозную DevOps-практику: индустриализация поставок (GitLab CI, Jenkins, Ansible Tower), Infrastructure as Code (Terraform, Ansible, Salt) в суверенном облаке OpenStack/NUBO, упаковка и эксплуатация Kubernetes/Helm (Onyxia), контейнеры (Docker, Podman, Apptainer) и наблюдаемость (Prometheus, Grafana, Centreon). Технический референт в Министерстве финансов Франции, Radio France, BnF, INPI и Naarea.

20+лет
опыта продакшн-эксплуатации Linux
500+ВМ
обслуживается в критических средах
8проектов
крупных · госсектор, СМИ, финансы, энергетика
3ЦОД
мигрировано без простоев сервиса

Набор инструментов DevOps

CI/CD и Infrastructure as Code

GitLab CIJenkinsAnsibleAnsible TowerTerraformSaltStackPuppetRundeckNexusBambooDollar Universe

Контейнеры и оркестрация

KubernetesHelmOnyxiaDockerPodmanApptainerRancher / RancherOS

Облако и виртуализация

OpenStack (NUBO)VMware vSphereoVirt / KVMProxmoxHyper-VVMware SRM (PRA)

Наблюдаемость и мониторинг

PrometheusGrafanaCentreonNagiosGraylogElastic StackJMX

Системы, хранение и безопасность

Linux RHEL/SUSE/DebianANSSI / durcissementLDAP / SSSD / ADSAN HP 3PARCeph / S3MySQL Galera + ProxySQLiSCSI / FC / NFS

Скриптинг, разработка и ИИ

BashPythonGoFastAPIn8nClaude APIOllama / MistralSelenium

Опыт DevOps и интеграции

Фев. 2025 — Фев. 2026 Paris Bercy / Noisy-le-Grand
Независимый консультант — Linux-эксперт
Министерство финансов Франции — Bercy HUB и DGFIP

Проекты с как минимум двумя сущностями министерства: Bercy HUB для проекта Nubonyxia, затем DGFIP (налоги) для проекта RADAR.

  • Суверенная датапланформа государства
  • Голосовой чат-бот и Кодекс законов
  • Каталог соответствующих Helm-чартов
Onyxia · InseeИИ-хакатон · фев. 2025Helm · KubernetesTerraform · OpenStackCMDBuild · NiFi
Точечно (2024 — 2025) France
Поддерживающие миссии
Enedis, Fayat IT

Conception d’un banc d’essai pour des logiciels temps réel : vérification du chaînage entre Linux et l’application temps réel.

  • Тестовый стенд для Enedis
  • Реверс-миграция Linux → Windows у Fayat IT
Linux temps réelMigration Linux → Windows
С 2005 France
IT-поддержка (семейная компания)
RYC — помощь предприятиям

Depuis 2005, accompagnement de RYC, structure d’aide aux entreprises (conseils administratifs, précomptabilité notamment avec Sage Coala).Appui informatique et bureautique : postes de travail Windows côté clients ; serveurs Linux pour l’inf…

  • ИИ-агенты для обработки документов
  • Локальный LLM-inference у МСП
  • 20 лет непрерывности инфраструктуры
n8n · Claude APIOllama · MistralSage Coala · Samba
Янв. 2024 — Янв. 2025 Nanterre
Эксплуатация HPC-платформы
Naarea — энергетика (малые модульные реакторы)

Startup dans la filière petits réacteurs nucléaires modulaires (SMR) ; système d’information majoritairement sous Windows, avec décision d’investir dans une plateforme HPC pour la simulation et le calcul scientifique.

  • HPC для ядерной симуляции (SMR)
  • HPC-контейнеры, совместимые с MPI
  • Linux-мастер, упрочнённый по госреференциалу
Slurm · InfiniBandApptainer (Singularity)ANSSISaltStack
2022 — 2023 Paris / Maison de la radio
Linux-эксперт — инфраструктурный проект
Radio France

Recrutement dans le cadre du projet OnAir : migration d’une partie du système d’information métier radio vers un socle logiciel Linux, alors que l’existant reposait jusqu’alors essentiellement sur Windows.

  • Трое инженеров до меня не справились
  • Долговечный Linux-фундамент в AD-домене
  • Консультации по установке для Linux
SSSD · Active DirectoryMaster Debian · PXECyberwatchAnsible Tower
2019 — 2022 Paris
Инженер-интегратор
Национальная библиотека Франции (~3000 сотрудников)

Le bureau B2I (ingénierie et intégration) faisait le lien entre les équipes de production et d’exploitation et les équipes recherche & développement / études — en somme la colle entre développement et prod. Petite équipe d’une dizaine de pe…

  • В сердце функционирования BnF
  • Гуманитарные исследования
  • Физический публичный сервис: доступ, билеты, кассы
Catalogue général · RéservationsHeurist · SHSNFC · Vivaticket · ZebraPodman · Ansible · Sonar
2010 — 2019 Courbevoie / Bécon-les-Bruyères
Инженер-архитектор Linux-систем
INPI — Французский институт промышленной собственности (~800 сотрудников)

Après l’expérience chez Sungard, intégration de l’INPI — environ neuf ans sur la durée, expérience très riche. À l’arrivée : pas encore de virtualisation ni de conteneurs au sens où on les pratique aujourd’hui ; les services étaient encore …

  • Пакет ПО Европейского патентного ведомства
  • Пионер виртуализации + межЦОДовый DRP
  • Active-active SQL-архитектура и объектное хранилище
EPTOS · OEBVMware vSphere · SRMGalera · ProxySQL · Ceph · S3CyberwatchHP 3PAR · iSCSI/FC · NFSSLES · normalisation
2007 — 2010 Saint-Cloud
Старший консультант поддержки и интегратор
Группа Sungard — Global Portfolio 3 / Asset Management (Neoxam)

Après l’expérience à l’UCAD, mission chez Sungard (une partie de l’offre GP3 existe aujourd’hui sous la marque Neoxam) : produit phare Global Portfolio 3 (GP3), solution de gestion d’actifs (asset management) pour banques et assureurs. Part…

  • Почти-монополия asset management во Франции
  • Перенос наследия VMS на Unix
  • Continuous integration до эры Git
Global Portfolio 3 (GP3)OpenVMS · runtime UnixBamboo · SVNMéthode d’analyse d’incidents
2006 — 2007 Paris
Инженер-программист
UCAD — Union centrale des arts décoratifs (музей)

Institution muséale, +300 salariés. Parc mixte : postes de travail Windows et postes Linux ; serveurs Linux (production Debian, etc.) et stack Windows/Novell. Pas encore d’Active Directory : l’institution reposait sur Novell, dont l’annuair…

  • Тонкие клиенты — Linux Terminal Server (LTSP)
  • Свободная прошивка на Wi-Fi-роутере
  • Контроль системы от и до
LTSP · PXE · disklessDD-WRT · Linksys WRT54GCompilation noyau LinuxGLPI · OCS Inventory
Во время обучения в EPSI Paris
Студенческая работа — IT-поддержка
DGC — учебный центр (та же группа, что и EPSI)

Pendant les études à l’EPSI, job étudiant au DGC, centre de formation du même groupe que l’école.Support informatique et gestion du parc des postes dédiés aux étudiants : Windows NT 4, puis Windows 2000. Création d’images avec Ghost (Symant…

  • Переразвёртывание целого зала
Norton Ghost · multicast

Технические навыки

Системы и сети

Linux Red Hat/CentOS, Debian/Ubuntu, SUSE в проде (уровень 3); интеграция Active Directory / LDAP / SSSD (Radio France, Naarea); PXE-boot / Preseed, LTSP для тонких клиентов (UCAD); DNS BIND, файрвол iptables; компиляция и облегчение ядра (восстановленный парк). Unix AIX, Solaris, HP-UX (миграции INPI, Sungard GP3). Windows и Samba в смешанных контекстах (МСП, музей).

Мониторинг и наблюдаемость

Centreon, Grafana, Prometheus; путь Nagios → Centreon → Prometheus (INPI, Naarea). Graylog, Elastic Stack для журналов и корреляции. JMX-метрики (Tomcat/Java). Технико-функциональные дашборды эксплуатации.

Хранилища, SAN и DRP

SAN HP 3PAR, iSCSI, Fibre Channel, NFS; Ceph, объектное хранилище S3 / MinIO; MySQL Galera + ProxySQL. DRP / BCP с VMware Site Recovery Manager, межЦОДовая репликация и миграции залов (INPI). Резервные копии: Bacula, BackupPC, NetBackup, Veeam.

Виртуализация, облако и Kubernetes

VMware vSphere, oVirt, KVM, Proxmox, Hyper-V; OpenStack (NUBO, министерство). Kubernetes и Helm (Onyxia / Nubonyxia, чарты «по-онисийски», CI каталога). Docker; Apptainer для контейнерных нагрузок; первые кластеры через Rancher / RancherOS (INPI).

Базы данных и middleware

MySQL / MariaDB, PostgreSQL, Oracle (эксплуатация), MongoDB, MaxDB. Стеки Tomcat / Java, Apache NiFi, CMDBuild (RADAR DGFIP). Интеграции PHP, Node, Heurist (SHS BnF). Ext JS (бизнес-UI).

Автоматизация и CI/CD

Ansible (Tower), Terraform (ВМ OpenStack), Puppet, SaltStack; Git, Jenkins, GitLab CI, релизные цепочки Bercy/BnF/INPI; Rundeck → Ansible Tower (Radio France). Dollar Universe (планирование). Bamboo / SVN (эпоха Sungard).

Разработка, скриптинг и ИИ

Bash/shell, Python, JavaScript/React, Go, Ext JS; Django, PHP, VBA/AutoIt. Недавние проекты: FastAPI, RAG, Whisper. В проде: агенты n8n, Claude API, локальный inference Ollama / Mistral (МСП), скрипты эксплуатации и Selenium (проверки прода).

HPC и операционная безопасность

Slurm, InfiniBand, Apptainer (MPI, научные нагрузки), платформы Lenovo; защищённые сетевые зоны, выделенный LDAP (Naarea). Linux-мастера, упрочнённые по руководствам ANSSI, MCS. Cyberwatch (запуск в INPI, консультации в Radio France).

Образование

  • 2004 — EPSI Paris
    Bac+5 — Эксперт по информационным системам

Языки

  • Французский — Родной язык
  • Английский — Профессиональный — чтение, обмены по международным проектам (EPTOS, Sungard)
  • Лаосский — Семейные корни — основы