Cédric Bouvier

Ingénieur DevOps confirmé, plateforme fintech (H/F) · test filmé du 05/09/2026 · 14 min

Hors document · non imprimé

Verdict À considérer

Score du test 5,4/10 couverture 100 % Usage de l’IA : 6/10 Communication : 5,3/10 · 3 critères sur 4 · non prouvé : précision du vocabulaire

Signaux à regarder Aucun signal relevé Indicatifs, non décisionnels. Ils disent où regarder dans la vidéo, pas quoi décider.

Sur cette offre 1^er sur 1 testé

Prochaine étape proposée par l’analyse

Sur l'industrialisation des pipelines, le candidat décrit des workflows partagés, une durée réduite, l'authentification OIDC et une approbation avant la production. Le déploiement sur Kubernetes repose sur un canary avec retour arrière automatique et des migrations compatibles. La sécurité de la chaîne de livraison est la zone la plus mince, avec des scans mais sans vérification de signature. Terraform dans la CI et l'observabilité sont corrects mais incomplets : pas de détection de dérive, un seuil d'alerte fixe. Le recours à l'assistant IA est réfléchi et relu.

Offre : 550 – 650 € / jour DockerKubernetesTerraformGitHub ActionsPrometheus

La pièce à transmettre Part telle quelle chez votre client : sans score, sans verdict, sans signal.

Revelyum

Rapport d'entretien technique

Établi pour Nordlys Conseil

Ingénieur DevOps confirmé, plateforme fintech (H/F) · Cédric Bouvier · 05/09/2026

Synthèse

Le candidat a six ans de pipelines et de Terraform dans la fintech. Il a ramené un pipeline de vingt-deux à neuf minutes, mis le canary automatique sur le service de paiement et fait relire chaque plan Terraform avant fusion. Il reconnaît que la sécurité de la chaîne de livraison, et la signature des images en particulier, est son point le moins avancé.

Détail par exigence

Industrialisation des pipelines indispensable Partiel: Mutualise les workflows, réduit la durée par le cache et le parallélisme, supprime les clés longue durée et exige une approbation avant la production.
Déploiement sur Kubernetes indispensable Partiel: Choisit la stratégie selon le service, revient en arrière sur les métriques et prépare des migrations compatibles et un arrêt propre des pods.
Sécurité de la chaîne de livraison indispensable Partiel: Scanne dépendances et images avec blocage sur les failles critiques et sépare les droits de la CI, sans vérifier la signature à l'admission.
Terraform dans la CI Partiel: Publie le plan dans la pull request et verrouille le state, sans avoir mis en place la détection de dérive.
Observabilité et astreinte Partiel: Suit erreur et latence après un déploiement, alerte sur les transactions avec un seuil fixe et participe à une astreinte hebdomadaire documentée en partie.
Usage de l'IA indispensable Partiel: Délègue squelettes et modules répétitifs, relit le plan avant tout apply et garde secrets, production et réseau hors de l'assistant.

Points d'appui

Workflows réutilisables, OIDC et approbation avant la production.
Canary avec retour arrière automatique sur les métriques.
Migrations en expansion puis contraction et arrêt gracieux réglé.
Plan Terraform publié dans la pull request et relu avant la fusion.

Points de vigilance

Détection de dérive Terraform et alerte de transactions pas mises en place.
Signature d'images testée sur un projet pilote, sans vérification à l'admission.
Sécurité de la chaîne de livraison limitée aux scans et à la séparation des droits.

Sujets abordés

Industrialisation des pipelines · Déploiement sur Kubernetes · Sécurité de la chaîne de livraison · Terraform dans la CI · Observabilité et astreinte · Usage de l'IA

Entretien conduit en autonomie par le candidat, réponses transcrites puis analysées. L'évaluation finale appartient au recruteur : Revelyum n'émet aucune décision automatisée.

En clair

Peut-être, à confirmer en entretien

Cédric a six ans d'expérience à fiabiliser les livraisons d'une fintech, avec des résultats concrets sur la rapidité et la sécurité des mises en production. Il dit lui-même que la protection de la chaîne de livraison est à renforcer.

Ses points forts

Livraisons rapides et contrôlées
Astreinte bien organisée
Franc sur ses points à renforcer

À creuser en entretien

Sécurité de la chaîne de livraison à approfondir

Savoir-être

Dire ce qu’on ne sait pas

Désigne lui-même la sécurité de la chaîne de livraison comme son point le moins avancé.

réponse 4

Expliquer

Relie chaque choix de déploiement à un risque concret sur les paiements.

réponse 3

Structurer sa réponse

Présente ses pipelines par étapes, de la construction à la production.

réponse 1

Dans une équipe

Apporte une expérience d'astreinte et de revue croisée à une équipe de huit personnes, avec un renfort possible sur la sécurité.

Détail par exigence

Industrialisation des pipelines indispensable Partiel · 5,3/10: Workflows réutilisables entre équipes · 5/10 Duplication supprimée. j'ai extrait des workflows réutilisables dans un dépôt central Réponse R1; Réduire la durée d'un pipeline · 5/10 Gain chiffré. de vingt-deux à neuf minutes avec le cache des dépendances Réponse R1; Authentification OIDC vers le cloud · 5/10 Plus de clé longue durée. on est passé à l'authentification OIDC Réponse R1; Validations requises avant la production · 6/10 Contrôle croisé. un déploiement en production demande l'approbation d'un second ingénieur Réponse R1
Déploiement sur Kubernetes indispensable Partiel · 5,3/10: Choisir entre rolling, blue-green et canary · 5/10 Stratégie adaptée au service critique. un canary à cinq pour cent Réponse R2; Rollback sur dégradation des métriques · 6/10 Retour arrière automatique. qui revient en arrière tout seul si ça se dégrade pendant dix minutes Réponse R2; Migrations de schéma compatibles avec deux versions · 5/10 Compatibilité entre versions. on ajoute la colonne d'abord, l'ancienne et la nouvelle version du code coexistent Réponse R3; Arrêt gracieux des pods pendant un déploiement · 5/10 Arrêt propre. un terminationGracePeriod assez long pour finir les requêtes en cours Réponse R3
Sécurité de la chaîne de livraison indispensable Partiel · 5/10: Bloquer une dépendance vulnérable · 5/10 Blocage automatique. un scan d'images avec Trivy dans la CI, qui bloque sur les vulnérabilités critiques Réponse R4; Signer les images et vérifier la signature · 5/10 Vérification absente. on ne vérifie pas encore la signature à l'admission dans le cluster Réponse R4; Séparer les droits de la CI et de la production · 5/10 Séparation des droits. la CI peut pousser une image mais pas déployer en production Réponse R4
Terraform dans la CI Partiel · 5,3/10: Plan publié dans la pull request · 6/10 Plan relu avant fusion. Chaque pull request lance un plan, publié en commentaire Réponse R5; Verrou de state entre deux pipelines · 5/10 Verrou en place. Le state est dans un stockage distant, avec un verrou Réponse R5; Détection de dérive planifiée · 5/10 Dérive non mise en place. je n'ai pas eu l'occasion de le mettre en place Réponse R5
Observabilité et astreinte Partiel · 5,3/10: Métriques à surveiller après un déploiement · 5/10 Métriques de base. je regarde le taux d'erreur et la latence Réponse R6; Alerter sur une chute du taux de transactions réussies · 6/10 Alerte à améliorer. le seuil est fixe et je pense qu'il faudrait le comparer à l'historique Réponse R6; Organisation de la rotation d'astreinte · 5/10 Rotation en place. L'astreinte tourne par semaine entre huit personnes Réponse R6
Usage de l'IA indispensable Partiel · 6/10: S'il code avec un assistant IA (Copilot, Cursor, Claude Code, ChatGPT…) : quelles tâches de développement il lui confie, et lesquelles il garde · 6/10 Tâches répétitives. Je leur confie des squelettes de workflows, des modules Terraform répétitifs Réponse R7; Comment il relit, teste et corrige le code que l'assistant produit · 6/10 Contrôle avant effet. Je lis le plan Terraform avant tout apply Réponse R7; Ce qu'il ne confie jamais à l'assistant : données confidentielles, sécurité, décisions d'architecture, cas où il s'est trompé · 6/10 Frontière claire. Je ne leur donne jamais de secrets Réponse R7; Un cas vécu où un assistant IA a changé son code ou son délai, et ce qu'il en a retenu · 6/10 Proposition refusée. un assistant proposer un droit trop large sur un rôle Réponse R7

Afficher la transcription

Chargement…