Asma CHAOUI

Déploiement d'infrastructures AWS pour nouveaux services business et optimisation de la plateforme cloud pour Legalplace (legaltech) • Déploiement d'une nouvelle infrastructure complète pour application business (RDS PostgreSQL, ALB, Autoscaling, Bastion Host, NAT/Internet GTW, VPC Peering) • Déploiement de Metabase (BI OpenSource) via Elastic Beanstalk avec configuration VPC Peering multi-comptes AWS et droits IAM Cross-Account (RDS, S3) • Déploiement RDS Proxy pour sécurisation d'accès, amélioration des performances et gestion des sessions API/Lambda • Optimisation des pipelines GitLab et images Docker avec développement de modules Terraform et automatisation Lambda/Python et Bash • Audit de sécurité ISO AWS Foundations Benchmark incluant sécurisation des bases de données et revue des droits IAM Technologies: AWS (ECS Fargate, RDS PostgreSQL, ALB, Lambda, S3, VPC, IAM, Route53, EC2, Secrets Manager, Parameter Store, ACM, Cost Explorer), Terraform, Docker, ECR, Python, Ansible, GitLab CI, OIDC, CloudWatch, Bash

Projet Move To Cloud avec migration complète de l'infrastructure et de l'application OnPrem vers AWS pour Kelkun • Pilotage du projet de migration OnPrem → AWS incluant proposition d'architecture cloud et développement de modules Terraform (ECS Fargate, ALB, Lambda, AWS SES, Elasticsearch) • Déploiement multi-environnements (DEV → PRD) via Terraform en architecture multi-comptes avec modification du pipeline GitHub Action pour déploiement applicatif via conteneurs Docker • Migration DATA MariaDB OnPrem → AWS RDS Aurora Serverless v2 avec intégration de nouveaux services AWS (SES pour envoi d'emails) • Développement Lambda Python pour automatisation du transfert de fichiers multi-comptes AWS avec S3 Event notification, SNS et CloudWatch • Intégration des services AWS au dashboard Grafana avec transfert de compétences et documentation technique complète Technologies: AWS (ECS Fargate, RDS Aurora Serverless v2, ALB, Lambda, S3, VPC, IAM, Route53, SES, SNS, Elasticsearch, DMS, EC2 Bastion, Secrets Manager, Parameter Store), Terraform, Docker, ECR, Python, Ansible, GitHub Actions, OIDC, Grafana, CloudWatch

Déploiement d'infrastructures AWS multi-comptes et migration applicative au sein de l'équipe Cloud CMA CGM (transport maritime mondial) • Renforcement de l'équipe Builder et Architectes avec développement de modules Terraform et déploiement d'infrastructures sur centaines de comptes AWS • Automatisation des tâches de déploiement d'applications en collaboration avec les développeurs et containerisation des applications • Migration d'applications EKS vers ECS Fargate pour optimisation des coûts et simplification opérationnelle • Modification de la Landing Zone via Terragrunt et vérification des best practices de code avec Checkov (configuration des pre-commit hooks) • Déploiement et configuration des services AWS incluant Aurora PostgreSQL, RDS Proxy, Redis, ALB, Alarms/Dashboards CloudWatch, Secrets Manager et S3 Technologies: AWS (ECS Fargate, EKS, Aurora PostgreSQL, RDS Proxy, Redis, ALB, CloudWatch, S3, Secrets Manager), Terraform, Terragrunt, Docker, Checkov, Multi-comptes AWS, Landing Zone

Projet d'architecture et automatisation d'un processus de calcul pour datascientists pour bioMérieux (diagnostic médical) • Étude du besoin et proposition d'une architecture AWS complète pour automatisation d'un processus de calcul utilisé par les datascientists • Mise en place d'un workflow automatisé avec AWS Step Functions, Lambda, S3, ECS Fargate/Docker/ECR et AWS Batch • Build et déploiement de l'infrastructure sur trois environnements (Dev, Pre, Prod) avec configuration des SCP et Tag Policies (AWS Organization) pour respect des règles de sécurité et recommandations FinOps • Automatisation du déploiement des images Docker et conteneurs via pipeline CI/CD GitHub Actions • Développement de scripts d'automatisation avec AWS Lambda en Python pour orchestration des traitements Technologies: AWS (ECS Fargate, ECR, Lambda, Step Functions, AWS Batch, S3, SES, SNS, SQS, RDS, ElastiCache/Redis, ALB, CloudWatch, CloudTrail, AWS Config, AWS Organizations, SCP, Tag Policies), Terraform, Terragrunt, Docker, Python, Bash, GitHub Actions, CI/CD

Mission réalisée pour la Caisse de Dépôt et Placement du Québec (investisseur institutionnel), au sein de l'équipe DevOps AWS et ML dans le cadre de l'automatisation des déploiements et optimisation FinOps. • Revue et automatisation complète des procédures de déploiement EC2 avec intégration des best practices AWS et règles de sécurité via CloudFormation • Automatisation du déploiement des services ML via Service Catalog (Jupyter Notebook, EC2 Bastion, EMR, MWAA) avec authentification Active Directory via EC2 Userdata • Mise en place d'une architecture de messagerie SNS/SQS avec connexions intra-compte et inter-comptes AWS via CloudFormation et Service Catalog • Automatisation FinOps incluant arrêt/démarrage des EC2 via Lambda Python et règles de nommage/tagging des ressources AWS • Pilotage du projet de décommissionnement Puppet et migration vers Ansible avec développement de playbooks et roles Ansible • Automatisation de la gestion des droits IAM pour ressources et datascientists via CloudFormation Technologies: AWS (EC2, SNS, SQS, Lambda, EMR, MWAA, Service Catalog, IAM, CloudFormation), Ansible, Puppet, Python, Bash, Active Directory, FinOps, Infrastructure as Code

Mission réalisée pour Air Liquide (gaz industriels et médicaux), au sein de l'équipe Infrastructure Build & Run dans le cadre du déploiement d'infrastructures hybrides AWS/Datacenter. • Déploiement de nouveaux serveurs/ESX avec configuration de la réplication des serveurs critiques via VMware Replication • Gestion du parc informatique incluant patching des serveurs, gestion des comptes Active Directory et GPO • Préparation et déploiement d'environnements de production et test sur AWS et Datacenter • Développement de scripts d'automatisation en Python et PowerShell pour optimisation des opérations • Gestion des incidents et support technique garantissant la continuité de service Technologies: AWS (CloudFormation, IAM, EC2, Lambda, SNS, SQS, Service Catalog, SageMaker Notebook, Bastion, SCP, Tag Policy, AWS Organizations), VMware, ESX, Active Directory, GPO, Python, PowerShell, Bash, Ansible

Déploiement et administration de serveurs Linux/Windows et solutions de virtualisation au sein de l'équipe Infrastructure pour Owliance • Déploiement de serveurs RedHat avec configuration du service web HTTPD, certificats SSL, DNS/Bind et firewall • Automatisation des tâches système d'habilitation (sudoers, Active Directory, clés SSH) pour optimisation de la gestion des accès • Monitoring des serveurs Web et DBA via EyesOfNetwork avec migration des VMs avec ou sans haute disponibilité • Déploiement des nouveaux environnements projets (Pre et Prod) avec gestion et configuration des machines virtuelles via VMware • Mise en place de la solution de backup avec BackupExec et Veeam Backup incluant configuration du SAN et installation des agents sur serveurs Windows/Linux Technologies: VMware 5, BackupExec, Veeam Backup, RedHat Linux, Bind, Postfix, EyesOfNetwork, HTTPD, SSSD, SSL, SAN, Active Directory

Gestion d'environnements cloud multi-clients et déploiements PaaS/SaaS/IaaS au sein de l'équipe Infrastructure et Cloud pour RFC • Gestion des ressources cloud OnApp avec déploiement de nouvelles versions de VMs et templates applicatifs • Déploiement d'environnements PaaS, SaaS et IaaS incluant installation et configuration des serveurs applicatifs et SAN pour stockage des sauvegardes • Installation et configuration d'outils de supervision Nagios avec veille au bon déroulement des mises en production (serveurs dédiés, mutualisés, VMs/VPS) • Création de machines virtuelles via HyperV avec configuration des règles d'accès firewalls Fortigate • Configuration Active Directory primaire et secondaire avec rôles DNS/DHCP et gestion des incidents clients • Mise à jour des serveurs Linux avec application des politiques de sécurité et gestion des backups Technologies: OnApp, Nagios, XEN, HyperV, ESXi/vSphere, Fortigate, Plesk, Active Directory, DNS, DHCP, Windows Server, RedHat, Exchange, Office 365, IIS, SQL Server, WSUS, BackupExec, NTBackup, DPM, SAN, VPS