Thomas Gruson
Platform & AI Engineer
Energie
Passion
Partage
Communication
33 ans
Permis de conduire
En poste
Indisponible
Ingénieur plateforme depuis 10 ans, je mets cette fondation DevOps / Cloud / SRE au service de l'adoption de l'IA générative dans les équipes de développement.
Build & release chez Decathlon, SRE chez ADEO, Platform Engineering chez Auchan, et depuis 2026, conception et mise en production d'agents IA au Centre d'Excellence Software Engineering d'ADEO.
Ce que j'apporte : développeur augmenté (Claude Code, FinOps des tokens, plugins et skills), agents IA (Google ADK, MCP, RAG), pilotage par la donnée (OpenTelemetry, Grafana), sécurité et gouvernance GenAI.
Certifié Anthropic : Claude Certified Architect – Professional.
Build & release chez Decathlon, SRE chez ADEO, Platform Engineering chez Auchan, et depuis 2026, conception et mise en production d'agents IA au Centre d'Excellence Software Engineering d'ADEO.
Ce que j'apporte : développeur augmenté (Claude Code, FinOps des tokens, plugins et skills), agents IA (Google ADK, MCP, RAG), pilotage par la donnée (OpenTelemetry, Grafana), sécurité et gouvernance GenAI.
Certifié Anthropic : Claude Certified Architect – Professional.
Platform Engineer
SFEIR
Janvier 2024
à juin 2026
Client AUCHAN FRANCE
- Au sein de la team CoreTechs, la platform team du e-commerce d’Auchan France, j’ai mené une mission Cloud Architecture / DevOps en GitOps et « as code » pour renforcer l’efficacité et la fiabilité de l’infrastructure et des outils, puis porté l’adoption de l’IA générative dans l’équipe.
Détails de l'expérience
- IA générative : agents Google ADK pour l’observabilité, le paging d’astreinte et l’accès à la documentation ; POC du protocole UCP et d’un serveur MCP remote pour faire ses courses.
- Développeur augmenté : démarche Claude Code avec FinOps des tokens, cadre pour les POC IA, marketplace interne de plugins et de skills, acculturation des équipes.
- Pratiques DevOps et SRE : chaîne CI/CD factorisée, pratiques GitOps, monitoring et alerting conformes aux standards SRE, stack ECK et APM Elastic avec OpenTelemetry Operator, status page.
- Backstage : introduit pour centraliser et simplifier la gestion du SI, avec des formulaires self-service pour les équipes (création de Landing Zones GCP, gestion des secrets, etc.).
- Secret Manager : Vault en HA, entièrement provisionné « as code », avec une intégration simplifiée pour les équipes via des formulaires Backstage.
- Gestion des accès : synchronisation des équipes techniques et business (GitLab, Vault, Keycloak) avec une gestion fine des accès pour simplifier le turn-over.
- Sécurité GKE : RBAC, Workload Identity (fin des clés JSON dans les workloads et la CI), secret scanning transverse sur les repos GitLab.
- Backups & Restore : sauvegardes GKE avec accès self-service.
- Tech Radar : suivi et alignement des choix technologiques.
- Environnement : GCP, GitLab on-prem, GKE, Terraform, Helm, Backstage, Vault, Keycloak, Gravitee, Elasticsearch, Prometheus, Google ADK, Claude Code.