Ayoub Chefai

• Conception et déploiement d'architectures IaC (Terraform, Ansible) pour la migration cloud des applications critiques. • Automatisation des pipelines CI/CD (GitLab CI, ArgoCD) et standardisation des processus de déploiement. • Gestion des montées de version, renouvellements de certificats et services mutualisés OPS. • Supervision (alerting, dashboards Dynatrace), MCO et support N2/N3 sur incidents applicatifs. • Rédaction des schémas d'architecture et documentation d'exploitation (Visio, Confluence).

• Conception et déploiement d'une plateforme CaaS sur OpenShift en approche GitOps avec ArgoCD. • Mise en place de GitLab CI/CD (runners, templates réutilisables) pour 5 équipes clientes. • Développement de charts Helm réutilisables et gestion de déploiements multi-environnements. • Implémentation SSO (Keycloak/OIDC), gestion des secrets (Vault, Sealed Secrets) et RBAC. • Provisionnement IaaS scalable avec Ansible et Terraform ; clusters OpenStack via Kolla-Ansible. • Intégration de Trivy dans les pipelines GitLab : quality gate bloquant les déploiements en cas de CVE critique • Mise en place de SonarQube avec quality gates (coverage, bugs bloquants) sur chaque merge request. • Détection de secrets via GitLeaks en pre-commit hook et en étape CI, avec alerting équipes. • Durcissement des images de base (CIS Benchmark niveau 1) et NetworkPolicies par namespace.

• Conception et déploiement d'une landing zone Azure en IaC avec Terraform (modules versionnés). • Développement d'API d'automatisation pour la gestion des abonnements Azure. • Pipelines CI/CD Azure DevOps avec intégration des tâches Terraform et contrôles de conformité. • Création d'environnements isolés par application (Dev, Recette, Production) avec Chef. • Intégration de tfsec et Checkov dans les pipelines Azure DevOps pour le scan statique du code Terraform et des configurations cloud avant chaque apply.

• Développement de rôles Ansible et charts Helm réutilisables ; refactoring IaC pour modularisation. • Gestion des pipelines CI/CD GitLab avec intégrations Nexus et JFrog Artifactory. • Mise en place du scaling horizontal (HPA) multi-métriques via Prometheus et custom API metrics. • Intégration de SonarQube et JFrog Xray pour le scan des artefacts publiés sur Artifactory. • NetworkPolicies Kubernetes pour l'isolation stricte des namespaces applicatifs.

• Déploiement from scratch d'un cluster Kubernetes multi-tenant sur Azure ; topologies réseau, sécurité, HA. • Pipeline CI/CD complète (GitLab, Jenkins, Ansible, Docker, Nexus 3, SonarQube, Kubernetes). • Automatisation ERP via Terraform et provisionnement Ansible sur Azure ; accompagnement équipes projet. • SAST SonarQube intégré aux Jenkinsfiles ; scan images Trivy avant publication sur Nexus.

• Déploiement et exploitation de clusters multi-tenancy ; chaînes CI/CD GitLab CI + Helm. • Supervision (Prometheus, Grafana, alerting) et bastion d'administration sécurisé.