Achraf Ben yacoub

▸ Chef de projet / Architecte Infrastructure Cloud AWS févr. 2026 — présent Editis (Maison d'édition) · Paris • Pilotage de 8 projets Cloud AWS menés en parallèle, dont 4 projets d'intelligence artificielle générative, au sein d'une équipe de 8 personnes. • Conception et déploiement d'architectures IA via Terraform : AWS Lambda, Amazon Bedrock et services managés associés. • Déploiement et hébergement de sites et d'applications web sur AWS Lightsail. • Coordination des équipes techniques et suivi de projet, tout en assurant la conception et l'implémentation technique. • Application des bonnes pratiques d'Infrastructure as Code, de sécurité et d'optimisation des coûts (FinOps). Stack — AWS (Lambda, Bedrock, Lightsail, IAM, VPC, S3), Terraform, GitLab CI, Python. ▸ Ingénieur DevOps nov. 2025 — févr. 2026 Valeo · Cergy • Conception, maintenance et automatisation des pipelines CI/CD avec GitLab CI. • Développement de scripts et d'outils d'automatisation en Python. • Déploiement et gestion de l'infrastructure AWS via Terraform (Infrastructure as Code). • Supervision et amélioration des performances des environnements Cloud et des applications. • Collaboration avec les équipes Dev et Ops pour garantir la fiabilité et la scalabilité des services. • Mise en place des bonnes pratiques de sécurité et de monitoring. Stack — AWS, Terraform, GitLab CI, Python, Docker, Kubernetes, CloudWatch, Prometheus, Zabbix. ▸ Architecte / Ingénieur Infrastructure, Réseau & Sécurité avr. 2025 — oct. 2025 Client PME · projet sécurité (SIEM) Déploiement d'un SIEM Microsoft Azure Sentinel — 500+ utilisateurs, 250 VM • Déploiement de bout en bout de la solution Microsoft Sentinel (SIEM/SOAR) : cadrage, configuration et mise en production pour plus de 500 utilisateurs et 250 machines virtuelles. • Configuration complète : connecteurs de données, workspace Log Analytics, collecte et normalisation des logs. • Création et réglage des règles d'analyse (analytics rules) et des scénarios de détection. • Développement de playbooks d'automatisation de la réponse aux incidents (SOAR). • Mise en place du monitoring de sécurité, des workbooks et du suivi des incidents (SOC). Client grand compte (secteur du luxe) · projet réseau Déploiement de réseaux LAN — 2 projets bâtimentaires • Analyse des besoins et étude du CCTP, en collaboration avec le bureau d'études. • Conception de l'architecture LAN (topologie, sécurité, haute disponibilité). • Sélection du matériel et des solutions techniques selon les exigences du cahier des charges. • Maquettage, tests d'intégration et validation fonctionnelle de l'environnement réseau. • Configuration et sécurisation des équipements LAN (commutateurs, routeurs, firewalls). • Déploiement, recette technique et mise en production du réseau LAN. Stack — Microsoft Azure, Sentinel (SIEM/SOAR), Log Analytics, KQL, Logic Apps · Cisco, HPE Aruba, Proxmox, VMware, Windows Server, Linux, Zabbix, Sophos, Fortinet, Acronis.

Contexte — Intégré à une équipe dédiée client de 14 personnes, pilotage et contribution à de nombreux projets de transformation Cloud et de build d'environnements AWS en IaC : migration de masse, modernisation d'infrastructures. • Migration de masse vers AWS : ~800 instances migrées (Lift & Shift / Refactoring), audit et lotissement (Cloudscape), automatisation des étapes de migration (CloudEndure). • Réalisation de nombreux projets de build d'infrastructure entièrement en Infrastructure as Code (Terraform). • Déploiement de Landing Zones AWS sécurisées : structuration multi-comptes (SCP, AWS Config, CloudTrail, IAM) conforme aux bonnes pratiques de gouvernance AWS. • Conception d'architectures réseau AWS : VPC (subnets publics/privés, NAT Gateway, Internet Gateway, routage, VPC Peering), VPN IPsec et AWS Direct Connect, sécurisation via NACL, Security Groups et IAM Policies. • Déploiement de ressources AWS : EC2, EBS, ALB, S3 (politiques d'accès, cycle de vie), RDS, ECS/Fargate, CloudWatch. • Infrastructure as Code (Terraform) : modules réutilisables, backend distant (S3 + DynamoDB), pipelines CI/CD via GitLab CI et Azure DevOps. • Maintien en conditions opérationnelles (MCO) : supervision, gestion des incidents/changements, administration Windows Server (AD, DNS, PKI, GPO, WSUS/SCCM) et Linux. Stack — AWS (EC2, EBS, S3, ALB, VPC, ECS, RDS, IAM, CloudTrail), Terraform, GitLab CI, Azure DevOps, VMware, VEEAM, Zabbix, Datadog, Vault, Jira, Confluence.

Réalisations : Installations et administrations de plusieurs parcs informatiques ; - Déploiement de postes, - Maintenance des parcs, support technique (prise en main à distance, équipement réseaux et serveur) - Gestions utilisateur, active directory, messagerie, paramétrage réseaux, déploiement applicative (antivirus etc.) Environnement technique : - Windows XP, 7, 8, 10 - Serveurs Windows 2003/2008/2012 et Windows SBS, Office365 - Virtualisation VMware ESXI - Firewall Fortinet, netasq , sonicwall, routeur ( live box, netgear, d link) - Controle a distance; LOGMEIN, TeamViewer, AMMYY, mstsc

Technicien D’exploitation Informatique : Contexte : - Technicien D’exploitation Informatique Réalisations : - Supervision du parc réseaux (serveur, firewall, postes) administration à distance et support utilisateur. - Application consignes d'exploitation et participation à leurs améliorations. - Gestion Intranet et parc informatique (déploiements et installations de postes...) - Projet Personnel (Compilation, Déploiement et paramétrage Nagios et GLPI) Environnement technique : - Windows Seven entreprise - Serveurs Windows 2003/2008 et UNIX (Debian/GNU/Linux). - Virtualisation VMware, SSH, Nagios (Centreon), Zabbix, OCS, GLPI, Active Directory, Tomcat.

Technicien Réseaux télécom : Contexte : - Superviseur infrastructure réseau et Environnement et gestion des incidents réseaux à la Direction des opérations réseaux de Bouygues Telecom Réalisations : - Support de production N1 sur quatre périmètres, suivi d'exploitation liée au Provisionning fixe (NPBT), mobile(FAI) et cœur du réseau (SIR), administration à distance (SSH, Telnet; mstsc) - Application consignes d'exploitation et participation à leurs améliorations, rédaction de support technique - Gestion Intranet Environnement technique : - Windows XP, Seven entreprise - Serveurs Windows 2003/2008 et UNIX (Solaris/GNU/SUN OS/Linux). - BMC IMPACT EXPLORER, BMC REMEDY, TEMIP, NAGIOS, NEWTEST Management Console, Visual TOM, GRI, GCR, KIWI.

Technicien monteur et d’essais dans les systèmes de filtrations aéronautiques.