Achref MABROUK

– Stratégie & Roadmap – Initiateur et pilote de la roadmap de transformation Datacenter à l'échelle européenne, alignée avec les standards du groupe : analyse de l'inventaire, segmentation en vagues de migration, arbitrage des priorités techniques et fonctionnels. – Proposition et arbitrage des scénarios de migration avec les équipes d'ingénierie et d'architecture : évaluation des risques de régression, définition des critères de rollback, validation des architectures cibles. – Gestion de Projets & Gouvernance – Pilotage opérationnel des projets de migration (Migration Datacenter, virtualisation VMware, Move to Cloud DMZR et Azure): plan de projet, WBS, jalons, critères d'acceptation, gestion documentaire. – Rédaction des DAT (Dossiers d'Architecture Technique), DEX et cahiers des charges techniques pour chaque vague de migration. – Animation des réunions de préparation et de suivi, comités hebdomadaires (Co-Proj) et COPIL mensuels — anticipation des risques, arbitrage des priorités avec le management groupe. – Gestion des risques : registre projet (risques IT techniques et organisationnels), plans de mitigation, 3 risques critiques Q1 2024 escalés et arbitrés au management groupe. – Migration Cloud & Modernisation des Infrastructures – ServiceNow utilisé comme portail self-service: catalogue laaS/PaaS, demandes de provisioning, suivi des tickets d'accès – intégration avec la CMDB pour la traçabilité des ressources déployées. – Étude du scénario Move to DMZR : migration des infrastructures (laaS ou PaaS) vers le Cloud Groupe privé DMZR, construit autour de la plateforme DevSecOps (K8s/OpenShift, ArgoCD, Helm, Vault, VSphere/ARIA Automation). – Évaluation des éligibilités, présentation aux équipes métiers et techniques. – Scénario: Migration des VDI (HVD) vers la plateforme Azure — migration du SAN local vers OneDrive (données utilisateurs) et SharePoint (données métiers). – Scénario: Migration des applications vers le Cloud DMZR : analyse initiale en collaboration avec le métier et évaluation des dépendances, développement des plans de migration détaillés (phases de découverte, planification, exécution, validation). – Sécurité & Conformité Groupe – Segmentation réseau des flux infra et métiers: définition et validation des matrices de flux (flux Nord-Sud et Est-Ouest), contrôle des règles Firewall (Palo Alto / Fortinet) avant chaque vague de migration ou déploiement. – Intégration des contrôles de sécurité dans les pipelines CI/CD : tfsec, Checkov (scan laC), scan de vulnérabilités des images, gestion des secrets via Vault/OpenBao - zéro déploiement sans validation sécurité en amont. – Gestion des accès privilégiés via CyberArk : contrôle des comptes d'administration, traitement des demandes d'accès dans ServiceNow avec validation double approbation. – Suivi des incidents de sécurité (P1/P2) dans ServiceNow: ouverture, qualification, escalade vers le RSSI groupe, clôture avec rapport de post-incident - conformité aux politiques de sécurité bancaires groupe. – Gestion des Changements & Incidents (ServiceNow) – Lancement et suivi des Change Requests (RFC) dans ServiceNow sur la base des dossiers d'architecture validés: catégorisation Standard / Normal / Urgence, soumission au CAB, suivi du statut jusqu'à la clôture. – Gestion des incidents d'infrastructure (P1/P2) dans ServiceNow: qualification, escalade, coordination des équipes de résolution, communication auprès du management, rédaction des post-mortems. – Mise à jour continue de la CMDB ServiceNow : inventaire des ressources déployées (VM, clusters, storage, réseau), traçabilité des changements et des dépendances applicatives. – Build to Run – Transfert & Exploitation – Pilotage du transfert Build to Run pour chaque livrable infra: VSR (Vérification du Service Rendu) avant passage en production, validation des critères d'exploitabilité avec les équipes Run (supervision, alerting, procédures d'escalade). – Rédaction des runbooks opérationnels et des procédures d'exploitation pour les équipes Run : démarrage/arrêt des services, gestion des incidents récurrents, procédures de rollback. – Montée en compétence des équipes Run sur les nouveaux environnements : sessions de transfert de connaissance, documentation des architectures déployées, validation de la prise en charge effective avant clôture de la phase Build. – Mise en place de l'observabilité continue post-Run: dashboards CloudWatch/Grafana (logs, métriques, alerting), capacity planning FinOps, définition des seuils d'alerte avec les équipes N2/N3.

– Pilotage Projet & Gouvernance – Pilotage PMP + Agile (sprints) du programme de migration cloud AWS : chiffrage initial des ressources cloud cibles (EC2, RDS, S3, EKS) et on-premise, élaboration du plan de charge (ressources/activités/jalons), suivi des Change Requests dans ServiceNow, gestion des priorités en coordination avec le Product Owner – Pilotage budgétaire FinOps : analyse des coûts AWS par service (EC2, RDS, S3), optimisation des instances réservées vs à la demande, reporting mensuel au management – Gestion proactive des risques : registre mis à jour hebdomadairement, plans de mitigation validés en COPIL, gestion de 3 incidents critiques de régression sans impact client – Animation des COPIL, Co-Proj de suivi et coordination des équipes cloud, réseau, sécurité et production – Infrastructure Cloud & Migration AWS – Pilotage de la migration et de la containerisation des applications métier vers AWS (ERP, CRM, RH, applications critiques): coordination des équipes applicatives et infrastructure, validation des environnements cibles (EKS/Kubernetes, VPC, Security Groups, NACLs), supervision des déploiements GitOps via Argo CD. – Mise en place des pipelines Jenkins/GitLab CI (IaC Terraform, configuration Ansible, Helm) pour l'automatisation des déploiements d'infrastructure et des applications conteneurisées — adoption des pratiques GitOps en coordination avec les équipes DevOps. – Mise en place des indicateurs de supervision (AWS CloudWatch, Grafana) et tableaux de bord de disponibilité — définition des seuils d'alerte et des procédures d'escalade avec les équipes Run. – Sécurité Cloud & Protection des Infrastructures – Segmentation réseau des flux cloud: conception et validation des VPC (subnets publics/privés), Security Groups et NACLS AWS — séparation stricte des flux infra, applicatifs et métiers. – Intégration des contrôles de sécurité dans les pipelines CI/CD : AWS Security Hub (conformité CIS), scan de vulnérabilités des images Docker, gestion des accès IAM (principe du moindre privilège, rotation des clés). – Supervision des événements de sécurité via AWS CloudTrail et Config: détection des dérives de configuration, alerting sur les accès anormaux, alignement avec les politiques de sécurité groupe. – Gestion des Changements & Incidents (ServiceNow) – Gestion des Change Requests dans ServiceNow : soumission des RFC sur base des dossiers d'architecture, passage en CAB, suivi du cycle de vie des changements jusqu'à la clôture - catégorisation Standard / Normal / Urgence selon l'impact. – Gestion des incidents d'infrastructure (P1/P2) dans ServiceNow: qualification, coordination des équipes de résolution (cloud, réseau, sécurité, DBA), communication management, rédaction des post-mortems — 3 incidents critiques gérés sans impact client. – Mise à jour de la CMDB ServiceNow : inventaire des ressources AWS déployées (EC2, EKS, RDS, S3), traçabilité des dépendances applicatives et infrastructure. – Build to Run – Transfert & Exploitation – VSR (Vérification du Service Rendu) avant passage en Run pour chaque livrable : tests de non-régression, recette fonctionnelle, validation des SLA et des critères d'exploitabilité avec les équipes Run. – Rédaction des runbooks opérationnels et des procédures d'exploitation: démarrage/arrêt des services, gestion des incidents récurrents, procédures de rollback Kubernetes (Helm rollback, Argo CD sync). – Montée en compétence des équipes Run sur les environnements AWS/EKS : sessions de transfert de connaissance sur les pipelines GitOps, l'observabilité CloudWatch et les procédures de réponse aux incidents — clôture Build formalisée en COPIL.

– Pilotage Projet & Conformité – Animation des comités de pilotage (COPIL) et co-pilotage de suivi hebdomadaire avec les équipes techniques et la direction — préparation des ordres du jour, rédaction des comptes-rendus, suivi des décisions et actions – Chiffrage et planification du programme de mise en conformité ISO SWIFT : estimation des ressources (équipes réseau, sécurité, DBA), élaboration du plan de charge (activités, jalons, délais réglementaires), suivi des engagements budgétaires – Lancement et suivi des Change Requests dans le système ITSM sur la base des dossiers d'architecture sécurité — coordination des équipes réseau, sécurité et production sans lien hiérarchique, gestion des risques de régression et des plans de rollback – Vérification du Service Rendu (VSR) des livrables sécurité avant validation par la direction et passage en production: contrôle de la conformité des règles Firewall, des matrices de flux et des correctifs appliqués – Sécurité Réseau & Infrastructure – Sécurisation des flux SWIFT: mise en place des règles Firewall, segmentation des flux financiers (flux infra / flux métiers), renforcement de la supervision des transactions – Supervision des campagnes de Pentests et audits de sécurité SI : périmètre infra réseau (Firewall, IDS/IPS, VPN), serveurs et SGBD – Traitement de 47 vulnérabilités : 12 critiques résolues en priorité absolue, 35 majeures résolues avant l'échéance de conformité – Documentation des procédures de conformité et des matrices de flux réseau (infra et métiers).

– Pilotage de la migration des applications critiques et bases de données vers Azure : plan de migration, jalons, gestion des risques techniques (compatibilité, performance, sécurité) – Conception et optimisation de l'architecture cible Azure : VM (serveurs Windows/Linux), Storage, VNet, Azure Firewall, VPN Gateway, Azure AD – Coordination des architectes réseau et sécurité pour la refonte des flux réseau (flux infra et flux métiers) et la mise à jour des politiques Firewall – Supervision des déploiements Hyper-V : migration V2V, configuration des VM, gestion des ressources et haute disponibilité – Suivi budgétaire, contrôle des engagements de dépenses, optimisation TCO post-migration.

– Planification et pilotage de la migration d'infrastructures critiques (core banking, reporting réglementaire) vers Azure: chiffrage des ressources Azure cibles (VM, Storage, VNet, licences), plan de charge par vague (WBS, jalons, ressources), interdépendances, suivi des coûts – Gestion des risques : identification des risques de régression et de perte de données, mise en place de plans de rollback et procédures de reprise après sinistre (PRA) – Gestion quotidienne de la production IT : incidents P1/P2, lancement et suivi des changes (CAB/ServiceNow), Vérification du Service Rendu (VSR) avant bascule en production, supervision des traitements batch, maintien des SLA à 99,9% – Coordination entre équipes techniques (serveurs Linux/Windows, réseau, DBA Oracle) et équipes métiers bancaires – Reporting régulier au management et aux instances de gouvernance bancaire : tableau de bord, KPIs de disponibilité et de conformité.

– Pilotage intégral de la construction et mise en service du datacenter : infrastructure physique (baies, serveurs HP/Dell, câblage, alimentation redondante), infrastructure réseau (LAN/WAN, switches, routeurs), virtualisation (VMware), stockage SAN (HP) – Gestion du budget (~1M$) : respect strict des enveloppes budgétaires, coordination des fournisseurs (HP, Dell, Cisco), suivi des engagements et des livraisons – Mise en place des politiques de sécurité : Firewall, VPN, segmentation des flux, accès physique et logique – Structuration des processus et gouvernance IT du datacenter (ITSM, gestion des changements, procédures d'exploitation).

– (VDS, VPC, RDS), architecture cloud privé et public, +40% opportunités Cloud

– Pilotage Programme & Budget (~5M€) – Définition de la trajectoire de consolidation Datacenter : inventaire applicatif, chiffrage infrastructure par vague (serveurs HP/Dell, VMware, stockage SAN, réseau Cisco), élaboration du plan de charge programme (ressources/activités/délais par vague), segmentation en 12 vagues de migration, arbitrage des priorités avec les équipes d'architecture et le management – Pilotage budgétaire programme de 5M€ en coordination avec le contrôle de gestion: suivi des engagements, analyse des écarts, optimisation des coûts d'exploitation post-migration – Animation des COPIL mensuels avec reporting structuré au management : avancement par vague, indicateurs de risques, prévisions budgétaires — outil de suivi budgétaire type Clarity/ – Infrastructure & Coordination Technique – Coordination de 5 équipes techniques : serveurs (HP ProLiant / Dell PowerEdge), virtualisation (VMware vSphere), réseau Datacenter, sécurité (Firewall, VPN, segmentation), applicatif – Supervision des migrations P2V et V2V sous VMware : reconfiguration des clusters ESXi, intégration des serveurs HP/Dell dans les environnements cibles — lancement et suivi des Change Requests sur la base des dossiers d'architecture, Vérification du Service Rendu (VSR) avant passage en Run pour chaque vague – Gestion des matrices de flux réseau (flux infra, flux métiers) et validation des règles Firewall avant chaque vague de migration – Garantie de la continuité de service et du respect des SLA : procédures de bascule, plans de rollback, astreintes de déploiement nuit/week-end.

– migrations applicatives d'infrastructure, conduite du changement, gestion budgétaire

– Build, déploiement et suivi applicatif ITOM & ITSM (HP Service Manager, OMi, NNMi, Operations Orchestration); migrations ITSM, urbanisation infrastructure IT, conduite du changement, gestion des risques

– applications de supervision IT (HP OpenView / ITM) ; encadrement équipes infrastructure (serveurs, réseau, virtualisation), pilotage projets IT, Build & Run

– Intégration de solutions d'infrastructure, scripting, automatisation, support N2/N3