Anass BENBRAHIM

• Animation des ateliers d’architecture, cadrage technique des projets stratégiques et accompagnement des équipes métiers/techniques de l'étude à l'implémentation. • Production des documents d’architecture HLD, DAT, dossiers d’exploitation et documents de référence technique. • Définition des standards techniques, patterns d’architecture, référentiels et bonnes pratiques. • Création d’un tenant Azure dédié à l’hébergement de solutions managées pour clients externes, avec mise en œuvre d'une architecture Landing Zone plateforme et applicative. • Conception et industrialisation d’images golden pour agents Azure DevOps avec Packer, automatisation du versioning, publication dans Azure Compute Gallery et déploiement d’agents autoscalables basés sur VMSS. • Refonte et industrialisation des infrastructures Cloud (Terraform). • Refonte complète et automatisation de l'infrastructure Azure Virtual Desktop (AVD) interne et externe (Terraform). • Pilotage et migration des environnements Azure Enterprise Agreement (EA) vers un modèle CSP. • Optimisation FinOps (réduction des coûts, capacity planning, tagging, showback/chargeback, reporting PowerBI). • Conception et mise en place d’un Hub IA basé sur Azure Container Apps, Azure AI Foundry, PostgreSQL et Azure API Management (APIM). • Conception d’une plateforme Data managée et sécurisée basée sur Azure Synapse Analytics, Azure Data Factory et Azure Data Lake Storage. • Conception des architectures Data, APIs et flux d’intégration inter-services.

• Conception et mise en œuvre d’architectures PaaS sécurisées, résilientes et hautement disponibles (HA/DR) pour l’hébergement d’applications mission-critical. • Définition des standards d’architecture Azure pour les équipes projets et contribution aux choix techniques/stratégies d’urbanisation Cloud. • Industrialisation des environnements via Terraform et Azure DevOps avec mise en place des pipelines de déploiement. • Implémentation des principes GitOps avec FluxCD et Kustomize. Standardisation des patterns d’Infrastructure as Code. • Mise en œuvre de stratégies avancées de monitoring et de sécurité avec Azure Monitor, Log Analytics et Microsoft Defender for Cloud. • Définition des politiques de sauvegarde (PITR/LTR) et des stratégies de PRA/PCA pour garantir la résilience des workloads critiques. • Conception et mise en place d’un job orchestré basée sur OpenShift CronJobs pour l’optimisation automatisée des index SQL. • Mise en œuvre des chaînes de déploiement continu via FluxCD et Kustomize sur un socle OpenShift managé. Définition et contrôle des politiques de déploiement applicatif (Namespaces, stratégies de scheduling/dispatch, minimum de réplicas pour la HA, quotas de ressources, etc.).

• Implémentation et intégration de Prisma Cloud CSPM. Accompagnement des clients sur des projets de sécurisation Azure. • Mise en place de tableaux de bord sécurité via Python et PowerBI. • Conseil sur les sujets de conformité, gouvernance et posture de sécurité Cloud. Analyse des non-conformités et remédiation. • Déploiement et intégration de solutions WAF, Defender for Cloud et services de sécurité managés.

• Création d'un tenant Azure et déploiement de Landing Zones d'entreprise conformes au framework CAF. • Conception et implémentation d’architectures réseau sécurisées en Hub & Spoke intégrant des firewalls Sophos. Configuration de VPN Siteto-Site et Point-to-Site (utilisateurs). • Mise en place d’une infrastructure d’envoi de mails (SendGrid et Postfix). • Pilotage et exécution de la migration de machines virtuelles (VMs) depuis des environnements On-Premises (périmètres VMware & Citrix) vers Azure à l’aide d'Azure Migrate. • Automatisation complète du provisionnement et du déploiement de l’infrastructure. • Création et administration complète d’une organisation Azure DevOps (gestion fine des accès, gestion des agents VMSS, application des policies et mise en place des pipelines). • Implémentation, configuration et intégration du SIEM Microsoft Sentinel et d'Azure Security Center (Microsoft Defender for Cloud). • Implémentation et intégration de la solution Nessus pour la gestion et l'analyse continue des vulnérabilités. • Migration et remplacement de pare-feu de nouvelle génération (NGFW Sophos) sur 8 sites distants. • Conception et mise en œuvre d'une solution NAC (Network Access Control) s'appuyant sur NPS et des stratégies de groupe (GPO) pour sécuriser les accès réseau. • Déploiement global du MFA sur l'ensemble des postes de travail via une architecture PKI, Versasec et des tokens Gemalto. • Administration des solutions VPN, des systèmes de détection/prévention des intrusions (IDS/IPS) et des parcs d’équipements Fortinet, WatchGuard et Aruba. • Déploiement et intégration complète d’un SIEM Graylog On-Premise pour la centralisation des logs. • Configuration et mise en place d'une plateforme de supervision Nagios et Centreon. • Déploiement d'un serveur de fichiers Synology NAS. • Mise en place d'une automatisation des sauvegardes des configurations des switchs et tests de restauration. • Implémentation d'un outil ITSM complet (iTop) couvrant la gestion des demandes, des incidents, des changements ainsi que la mise en place d'une CMDB, le tout propulsé sur une stack LAMP (Linux, Apache, MySQL, PHP).