Ayoub HMADOUCH

•   Administration & évolution de la Landing Zone AWS (+500 comptes) et de l'Account Factory afin d'optimiser le provisioning des comptes AWS, de renforcer la gouvernance et de fiabiliser la plateforme Cloud. •   Développement et maintenance d'une solution centralisée d'inventaire des ressources AWS et on-premises, avec intégration Power BI pour le reporting. •   Mise en place d’une solution d’automatisation du patch management via AWS Systems Manager pour les serveurs EC2 et on-premise, afin de standardiser et sécuriser la gestion des mises à jour. •   Centralisation de la gestion DNS sur Amazon Route 53 avec migration des zones hébergées et mise en place d’une résolution hybride entre environnements AWS et on-premise. •   Automatisation du reporting hebdomadaire des coûts AWS afin d'améliorer la visibilité et le suivi des dépenses Cloud (FinOps). •   Accompagnement des équipes sur les problématiques d'architecture AWS, les bonnes pratiques cloud et les activités de troubleshooting sur les environnements de production. 🛠️ Environnement technique: AWS Organizations, Config, VPC, Route53, Security Hub, EC2, S3, Lambda, Step Functions, KMS, SSM, Athena, Glue, Lake Formation, CloudFormation/SAM, CodePipeline, Python, Power BI.

--- Tâches réalisées : - Étude et déploiement d'une solution de sécurité S3 (Trend Micro Cloud One — File Security) pour la détection de malwares, sur 2 régions AWS (Canada, Irlande) au sein des comptes sécurité Airbus. - Provisioning de l'infrastructure via AWS CDK, orchestré par des pipelines CI/CD GitHub Actions pour automatiser les déploiements multi-régions et multi-comptes. - Rédaction de la documentation technique : HLD, LLD et procédures d'intégration pour les équipes Airbus. --- Environnement technique : AWS CDK, Lambda, S3, SNS, SQS, Step Functions, CloudWatch, KMS, Secrets Manager, VPC, GitHub Actions, Python.

---Tâches réalisées: - Conception et déploiement d'une Landing Zone AWS multi-comptes(+20 comptes) avec Terraform afin de standardiser la gouvernance, la sécurité et l'isolation des environnements. - Développement de modules Terraform réutilisables pour l'automatisation du provisioning des ressources AWS et la gestion des environnements. - Mise en place des pipelines GitLab CI/CD pour automatiser le déploiement de l'infrastructure et des applications. - Création des clusters Amazon EKS avec Terraform pour héberger des applications conteneurisées à haute disponibilité. ---Environnement technique : AWS Organizations, IAM, SCP, SSO, S3, VPC, Transit Gateway, VPC Endpoints, EC2, RDS, Config, Security Hub, CloudTrail, Transfer Family, EKS, Terraform, GitLab CI/CD, Docker, Ansible.

--- Tâches réalisées: - Participation à la refonte et à la consolidation d'une application critique (Web & Mobile) utilisée dans le domaine de l'exploitation électrique, en collaboration avec les équipes de développement. - Administration et optimisation de la chaîne CI/CD Jenkins. - Intégration de l'analyse de qualité et de sécurité du code avec SonarQube dans la chaîne CI/CD. - Administration, configuration et automatisation des environnements Linux (Dev, Préprod, Prod) à l'aide d'Ansible. --- Environnement technique : Java, Jenkins, Ansible, SonarQube, Nexus Repository, Linux, Git, Bash