Amine Ben Slama

– Migration et modernisation : Migration d'applications on-premise vers Azure/AWS, refactoring d'architectures monolithiques vers microservices – Architecture cloud : Conception et déploiement d'infrastructures scalables multi-tiers, mise en place de réseaux sécurisés (VNet/VPC) et solutions de haute disponibilité – Multi-cloud: Gestion d'environnements hybrides Azure/AWS avec stratégies de disaster recovery – Pipelines de déploiement: Implémentation de CI/CD complets avec stratégies blue-green et canary deployments – Infrastructure as Code : Développement de modules Terraform réutilisables, automatisation complète des déploiements – Créé 20+ pipelines CI/CD blue-green/canary: -70% temps de déploiement – Développé bibliothèque de 50+ modules Terraform standardisés – Kubernetes en production : Déploiement et gestion de clusters AKS/EKS avec autoscaling, ingress controllers et service mesh – Containerisation : Dockerisation d'applications legacy et modernes, optimisation des images avec multi-stage builds – Géré 5 clusters K8s (AKS/GKE) avec 100+ microservices en production – Dockerisé 25+ applications – Security by design: Intégration de scans de vulnérabilités dans les pipelines, gestion centralisée des secrets (Key Vault/Secret Manager) – IAM & RBAC : Configuration fine des accès et des permissions sur Azure AD et AWS IAM – Bloqué 150+ vulnérabilités critiques via scans automatisés pré-production – Sécurisé 200+ applications avec gestion centralisée des secrets – Observabilité complète : Mise en place de monitoring, logging et tracing distribué (Prometheus, Grafana, ELK, Application Insights) – Optimisation des coûts : Réduction de 30-40% des coûts cloud via rightsizing, reserved instances et automatisation – SRE practices: Définition de SLI/SLO, alerting intelligent et gestion d'incidents 24/7

– Formation d'étudiants aux technologies cloud et DevOps avec focus sur Azure, Google Cloud Platform et Kubernetes. Conception de modules pratiques sur les migrations cloud, l'Infrastructure as Code (Terraform, ARM Templates) et les pipelines CI/CD. Encadrement de projets de migration et d'optimisation d'infrastructures cloud. – Modules couverts: Azure, Kubernetes, Terraform, Infrastructure Migration, GitLab CI/CD, Docker. Mise en place de bonnes pratiques de migration cloud et d'industrialisation sur des cas d'usage réels.

Migration Cloud & Kubernetes – Criteo Participation à un projet de migration d’une plateforme interne Kubernetes vers une architecture plus cloud-native, automatisée et maintenable. Migration de secrets applicatifs et infrastructure depuis HashiCorp Vault vers Google Secret Manager. Migration de charts Helm depuis un ancien registre d’artefacts vers Google Artifact Registry. Mise à jour des configurations Kubernetes et Argo CD pour consommer les secrets et charts depuis les nouveaux services Google Cloud. Création et revue de changements GitOps via GitLab merge requests afin de rendre les modifications d’infrastructure traçables et sécurisées. Validation des migrations sur environnements de test et de production avec Kubernetes, Argo CD, External Secrets Operator et comparaisons de hash. Analyse et résolution de problèmes liés aux permissions Argo CD, à l’authentification Google Artifact Registry, aux versions de secrets manquantes, aux charts Helm et aux écarts entre l’état GitOps et l’état réel du cluster. Contribution à la mise en place d’un processus de migration répétable : commandes de validation, étapes de synchronisation, contrôles post-déploiement. Collaboration avec les équipes SRE et applicatives pour coordonner les migrations et limiter les risques d’interruption de service. Environnement technique : Kubernetes, GKE, Argo CD, Helm, Terraform, Google Secret Manager, Google Artifact Registry, External Secrets Operator, HashiCorp Vault, GitLab, Bash, kubectl, gcloud. Résultats Réduction de la dépendance à des systèmes legacy de gestion de secrets et d’artefacts. Amélioration de la sécurité et de la maintenabilité de la gestion des secrets. Fiabilisation des déploiements via une approche GitOps et des validations systématiques. Contribution à des migrations production avec contrôle d’intégrité avant et après déploiement