David OYEKAN
Senior Platform Engineer & Cloud Security Consultant
9 ans d'expertise sur environnements critiques
J’industrialise et sécurise des plateformes cloud, hybrides et on-premise à grande échelle pour de grands comptes français (banque, télécoms, conseil). J’interviens sur des environnements critiques avec une forte exigence de disponibilité, de sécurité et de performance.
Spécialisé sur AWS, GCP, Kubernetes, Terraform et la gouvernance DevSecOps, je conçois et opère des plateformes robustes, automatisées et scalables.
Passionné par la fiabilité des systèmes distribués, je mets un accent particulier sur l’automatisation, l’observabilité et la sécurité des environnements cloud et hybrides.
Mon parcours combine 9 ans d’IT, dont 7 ans dédiés au cloud et au platform engineering, avec une expérience initiale de développeur full-stack, ce qui me permet d’avoir une compréhension end-to-end des systèmes que je construis et opère.
Expertise & Offres
Trois domaines sur lesquels mon expérience et mes certifications apportent un impact mesurable.
Audit & Hardening Sécurité Cloud
Évaluation approfondie de votre posture sécurité AWS / GCP / hybride, recommandations actionnables, et accompagnement à la mise en œuvre des correctifs prioritaires.
- Revue d'architecture cloud et exposition réseau
- Gouvernance IAM, KMS, gestion de secrets (Vault)
- Conformité ANSSI, ISO 27001, alignement bonnes pratiques cloud
- Implémentation des outils de scan (Checkov, CloudGuard, Trivy, Prowler, Scoutsuite, Pacu)
- Rapport exécutif avec plan d'action priorisé
Platform Engineering & Kubernetes
Conception, déploiement et exploitation de plateformes Kubernetes / OpenShift de production, avec automatisation complète (IaC), observabilité native et standards GitOps.
- Architecture Kubernetes production (GKE, EKS, Anthos, OpenShift, ROSA)
- Industrialisation Terraform (modules réutilisables, state management)
- GitOps avec ArgoCD, gestion des secrets, supply chain sécurisée
- Observabilité (Prometheus, Grafana, OpenTelemetry)
- Hardening Kubernetes, network policies, RBAC, admission controllers
DevSecOps & Industrialisation CI/CD
Conception et déploiement de chaînes CI/CD sécurisées avec intégration native des contrôles SAST/DAST/SCA, gestion des secrets, et signature des artefacts.
- Pipelines GitLab Ultimate / GitHub Actions sécurisés
- SAST/DAST (SonarQube, Semgrep, OWASP ZAP, Trivy)
- Gestion secrets et signature (Vault, Sigstore, cosign)
- SBOM et politique de dépendances
- Migration vers une plateforme DevSecOps all-in-one
Pourquoi travailler avec moi
Expérience grands comptes
Missions chez Crédit Agricole (CA-GIP), IBM Consulting, Groupe Orange (Viaccess Orca); environnements critiques bancaires, télécoms et industriels.
Certifications structurantes
CKA (Linux Foundation), Terraform Authoring Professional, GitLab PSE et plusieurs spécialisations sécurité cloud.
Vision bout en bout
Background développeur full-stack (Node.js, Python, frontend) qui me permet de comprendre les contraintes que mes plateformes doivent servir.
Communication directe
Documents techniques clairs, transfert de compétences réel, pas de jargon inutile. Le code et les pratiques restent quand je pars.
Expérience professionnelle
FGTECH (Les Filles et les Garçons de la Tech)
Senior Platform Engineer · Cloud & DevOps Consultant
- Missions de conseil cloud et plateforme pour des clients grands comptes
- Conception d'architectures sécurisées et industrialisation Terraform / Ansible
- Accompagnement des équipes clients sur les pratiques DevSecOps
DEVOTEAM — Mission CA-GIP (Crédit Agricole)
Senior CloudOps · Consultant & Career Manager
- Support N3 pour les entités du groupe (CACEIS, CASA, KLX)
- Cadrage et avant-vente sur les offres Cloud Public et IA de CA-GIP
- PoC et livraison IBM watsonx sur OpenShift via AWS ROSA
- Livraison de cas d'usage IA sur AWS (SageMaker, Bedrock)
- Déploiement de la plateforme PULSE de trading sur AWS pour CACEIS
- Centralisation des clés KMS et gestion des vulnérabilités (CloudGuard)
AGYLA / IBM Consulting
Consultant Cloud & DevOps
- Conception et déploiement de Landing Zones AWS sécurisées (Control Tower, SCP, AFT)
- Dashboard FinOps QuickSight pour le suivi budgétaire des comptes AWS
- Hackathon GenAI IBM (janvier 2024) : architecture cible et infrastructure
- Automatisation Ansible multi-OS avec rollback / fallback pour les installations critiques (EDF)
- Contribution à une offre FinOps et formation Git / CI-CD pour les CIC IBM
VIACCESS ORCA — Groupe Orange
Consultant Cloud & DevOps
- Automatisation du provisionnement VMware sur vSphere via Terraform
- Déploiement de clusters Kubernetes on-premise hautement disponibles (Anthos)
- Installation et configuration GitLab Runners pour les pipelines CI/CD
- Support N3 et exploitation opérationnelle des clusters
AFRIQASOFT
Tech Lead & DevOps Engineer
- Industrialisation des déploiements sur GKE via Terraform et CI/CD
- Administration et exploitation production de clusters Kubernetes
- Standards DevOps : GitFlow, pipelines CI, gestion des artefacts (Harbor)
- Observabilité Prometheus / Grafana, documentation technique Confluence
ITSDB CENTER LLC
Consultant Cloud & DevOps · Full Stack Developer
- Conception et déploiement d'infrastructures cloud via Terraform et Ansible
- Pipelines CI/CD GitLab et gestion des environnements
- Centralisation des logs et observabilité Datadog
- Développement full-stack et intégration des services applicatifs
FREELANCE & REMOTE
Full Stack Developer & Frontend
- Développement bout-en-bout d'une plateforme de crowd-shipping (Node.js / React)
- Conception et implémentation d'APIs IoT (Orange LoRa) pour la collecte et le traitement de données
- Contribution au développement d'une application mobile React Native pour SOTRAL (transport public Togo)
Compétences & Technologies
Plateformes Cloud
- AWS (VPC, EKS, ROSA, KMS, IAM, SageMaker, Bedrock)
- GCP (GKE, Anthos, Vertex AI, IAM)
- Cloud hybride & on-premise
- VMware vSphere
Conteneurs & Orchestration
- Docker, Docker Compose, Docker Swarm
- Kubernetes (GKE, EKS, Anthos)
- OpenShift, OpenShift ROSA
- Helm, Calico, Traefik, cert-manager
Sécurité & DevSecOps
- GitLab Ultimate, Vault, HSM, KMS
- SAST/DAST (SonarQube, Semgrep, OWASP ZAP, Trivy)
- Checkov, CloudGuard, Falco
- IAM, RBAC, SBOM, Pre-commit
Infrastructure as Code & CI/CD
- Terraform, Terraform Enterprise, modules
- Ansible, Ansible Tower
- GitLab CI/CD, GitHub Actions, ArgoCD
- Harbor, GitOps
Observabilité & APM
- Prometheus, Grafana, Loki
- Datadog, ELK, SigNoz, OpenObserve
- OpenTelemetry, Fluentd / Fluent Bit
- AWS CloudWatch, X-Ray
Développement
- Node.js, Bun, TypeScript, Deno, Python
- Vue.js, Nuxt.js, React, React Native
- MongoDB, PostgreSQL, Redis
- Nginx, Apache
Méthodologies & Leadership
- Agile, Scrum, SAFe, Kanban
- ITIL (incident, change, request)
- Tech Lead, Career Manager, mentoring
- Avant-vente et cadrage technique
Certifications
GCP AI Agent Tools Development (ADK)
2025 · Google Cloud
Terraform Authoring Professional
2025 · HashiCorp
Terraform Associate (003) ×2
2023, 2025 · HashiCorp
Certified Kubernetes Administrator (CKA)
2024 · Linux Foundation
GitLab Professional Services Engineer (PSE)
2024 · GitLab
GitLab Security Specialist
2024 · GitLab
GitLab Migration Services Professional
2024 · GitLab
GitLab Professional Implementation
2024 · GitLab
Node.js
2022 · HackerRank
JavaScript
2022 · HackerRank
Problem Solving
2022 · HackerRank
Formation
En cours · 2026-2027
Licence Professionnelle — Administration et Sécurité des Systèmes et des Réseaux
Conservatoire National des Arts et Métiers (CNAM) — Validation des Acquis de l'Expérience
Projet · 2028-2031
Master of Science in Computer Science (cible)
Spécialisation Computing Systems & Information Security
2017 - 2021
Formations en ligne en développement web
SoloLearn, HackerRank — JavaScript, Node.js
2016
Baccalauréat scientifique
République togolaise
Clients & Références
Une sélection de grands comptes français pour lesquels j'ai conçu, sécurisé ou opéré des plateformes cloud critiques.
Crédit Agricole (CA-GIP)
Banque · CAC 40
Senior CloudOps sur les offres cloud publiques du groupe et entités (CACEIS, CASA, KLX).
IBM Consulting
Conseil IT mondial
Landing Zones AWS sécurisées et architecture pour le Hackathon GenAI 2024.
Groupe Orange (Viaccess Orca)
Télécommunications
Provisioning d'infrastructures et clusters Kubernetes on-premise hautement disponibles.
Les détails techniques de chaque mission sont disponibles sur demande.
Me contacter
Une mission cloud ou platform engineering en tête ? Discutons de votre contexte et de vos enjeux.