Abdel Aziz KAZEB

Client : LOREAL – MALKOFF HUMANIS – EUROPAEN COMMISSION (OOTS Project) – PEGASUS • Management & coordination transverse : pilotage technique d’équipes jusqu’à 35 ingénieurs (build/run, prestataires, filiales) sans lien hiérarchique direct – animation des cérémonies SAFe (PI planning, backlog refinement) • Stratégie infrastructure : définition des orientations techniques, gouvernance des choix d’architecture (cloud, réseau, stockage, haute disponibilité) • Cloud hybride & datacenter : architectures sécurisées sur Azure, AWS, OVH – migration multi-cloud – rationalisation des environnements – mise en conformité NIS • Traduction technique / métier : reporting COPIL/CODIR, vulgarisation des enjeux techniques, arbitrages coûts/délais/qualité • Infrastructures critiques : migration complexe WebSphere → JBoss, Oracle/DB2 → MSSQL/PostgreSQL – tuning JVM, heap dump, résolution incidents N3/N4 • Sécurité & identité : sécurisation avancée AD/Entra ID (PIM, MFA, Conditional Access, Secure Score > 90%) – étude PAM CyberArk • Observabilité : supervision avancée (Dynatrace, Grafana, Zabbix) – réduction du MTTD/MTTR Mise en place de l’observabilité applicative Prometheus/Grafana : Création de dashboards métiers, alerting intelligent, corrélation logs/metrics, benchmark JVM, intégration avec Dynatrace. ITSM & ServiceNow : Structuration de la gestion des incidents, demandes, problèmes, changements et CMDB. Automatisation de la création de groupes Entra ID via Copilot Studio et intégration SNOW. Gestion de production IT : Pilotage de 200+ applications critiques (SLA, GTR, RTO/RPO). Réduction de 35% des coûts cloud (FinOps). Cellules de crise & post-mortem : Gestion d’incidents majeurs (panne AD/Entra ID, attaque ransomware simulée, panne SAN). Réduction du MTTR de 6h à 3h sur incident authentification. Encadrement infogérance Near Shore 24/7 : Coordination N1 (supervision, sauvegarde), N2 (infra, cloud, réseau), N3 (intégration applicative). Montée en compétence et autonomisation des équipes. Conduite du changement : Adoption de Prometheus/Grafana par les équipes production, documentation, formation, FAQ, rituel agile.

Client : GRDF – LAGARDERE – SNCF – MICROSOFT – WONDERBOX- DGFIP Domaine d’intervention :  Management : encadrement de 5 à 35 ingénieurs (build/run) – mentorat des chapitres techniques  Stratégie infrastructure : responsable de la roadmap technique, gestion de la dette technique, définition de l’architecture matérielle et logicielle  Cloud & migration: assessment Azure (Azure Migrate), lift & shift (80%), hybridation AD Connect  Traduction technique/métier : méthode S.T.A.R. – définition d’objectifs mesurables (SLA/GTR) compréhensibles par la direction  Infrastructures critiques : migration applicative (WebLogic, JBoss, MQ) – résolution incidents majeurs N3 – réduction MTTR de 6h à 3h  Observabilité : supervision Dynatrace/Splunk – création de dashboards métiers  Utilisation de la méthode S.T.A.R. Mettre en place un cadre de cohérence pour la gestion des ransomwares cote Entra id et éliminer les vulnérabilités avant le lift and shift vers le cloud Azure couplet avec sécurité Netscaler Gateway et MS defender Situation : Le service de production dont je faisais partie : nous étions submergés par le nombre de vulnérabilité à la suite d’un assessment, dont nous patchions dans le désordre dans méthodologie réfléchis, j’étais le porteur du projet TACHE : Ma mission et une double casquette de réduire le risque de façon mesurable et priorisé et Définir un cadre clair et ambitieux pour améliorer notre réactivité. Action : J’ai défini un GTR pour une compromission de compte : détection en <1h, contaminent en <30min, rétablissement complet en <4h. J'ai aligné les SLA du SOC et de l'équipe IAM sur cet objectif. Résultat : Nous avons simulé un incident et réduit notre temps de résolution de 6h à 3h. Cela a également renforcé la crédibilité de l'équipe sécurité auprès du COMEX  Migration Storage : Conception de stratégies de migration de données vers le cloud (Azure/AWS)  Optimisation backup : Réduction de 40% des fenêtres de sauvegarde via l'optimisation Networker  Gestion de crise : Restauration d'urgence de données critiques sur infrastructures Dell EMC  Veille technologique : Évaluation continue des solutions émergentes storage/backup  Migration & Modernisation: Assessment Azure (Azure Migrate, AD Connect) - Lift & Shift (80%)  Sécurisation: Hardening AD (PIM, MFA, ADDS) - Supervision Dynatrace/Splunk  Identity Management: SSO (SAML/OAuth) - Chiffrement flux TLS/SSL  Support expert : Résolution incidents N3 - Formation exploitants  Management technique d'équipes de taille variable (de 5 à 35 ingénieurs) sur des projets d'infrastructure et de sécurisation.  Responsable de la roadmap technique, de la résolution des incidents complexes (niveau 3) et de la dette technique.  Animation et mentorat des chapitres techniques (architectes, développeurs, administrateurs systèmes/réseaux).  Définition de l'architecture technique infrastructure Matérielle et Logicielle, avec la gestion des obsolescences…Cloud prive et Cloud Public Azure (Assessment & Restitution), Sécurisation du socle d’authentification Support niveau 2 & 3, Urbanisation et architecture  Expertise Technique & Réalisations Clés 1. Architecture & Cloud (Azure, AWS, Hybrid) • Conception & Migration Cloud : o Assessment/Restitution Azure (Azure Migrate, AD Connect, ARM, HLD/LLD). o Lift & Shift (80%) + études de faisabilité (20%). o Optimisation coûts (Hub & Spoke, mutualisation VNet, Key Vault, Firewall). o Multiclouds : Couplage Azure/AWS/OVH, micro-services. • Sécurité & Identité : o Sécurisation AD (PIM, MFA, ADDS, CyberArk PAM). o SSO (SAML/OAuth), TLS/SSL, chiffrement des flux. o Supervision Dynatrace/Splunk/Datadog (POC, logs, heap dump). o Bastion (PAM - Privileged Access Management), MFA, PKI, Chiffrement, Journaux d'administration (Log Management) o Sécurisation d'une plateforme GenAI Microsoft pour Microsoft. 2. Migrations & Modernisation • Middleware/Bases de Données : o Migrations WebSphere → JBoss, Oracle/DB2 → MSSQL/PostgreSQL, WebLogic MQ → ActiveMQ. o Tuning WebSphere/Dynatrace (heap dump, java core). • Messagerie & Collaboration : o Zimbra → Exchange Online, Lotus Notes → Messagerie interne. • Virtualisation : o Citrix XenApp 6.5 → 7.5/1912, VDI (Master/Template), VMware ESX. 3. DevOps & Automatisation • CI/CD : POC DevOps (Chef, Git), migration CVS → SVN → Git. • Big Data/ETL : o Horton Works → Cloudera, Spark T4/T5, pipelines sécurisés (TLS). o Grafana (SQL, logs), JMeter (benchmark). 4. Supervision & Optimisation • Monitoring: Dynatrace (heap dump), Zabbix/Nagios, Grafana (plugins Jira). • Performance: Tuning JVM, Elasticsearch, optimisation HPC Azure. 5. Projets Transverses • Sécurité : Audit anti-malware, durcissement GPO/PSO, CyberArk. • SAFe/Agilité : Intégration en cycles itératifs. • IA: POC ChatBot E-Learning, Machine Learning. • Windows Server, Active Directory (expertise on-premise critique) 6. Supervision & Optimisation • Architecture sécurité Azure : Design et implémentation d'un landing zone sécurisé avec hub-and-spoke, pare-feu Azure, NSG, Private Endpoints pour l'isolation réseau pour la gestion des serveurs vulnérables … • Gouvernance des identités : Mise en place de PIM (Privileged Identity Management), Conditional Access policies avec risques utilisateur et signaux, révision d'accès automatisée. • Sécurisation de l'écosystème IA : o Configuration de Copilot avec filtrage des sources et restriction des domaines autorisés o Déploiement d'Azure ML avec chiffrement double, accès privé et monitoring des expériences via Dynatrace et Sentinel. o Protection des données dans Fabric via Sensitivity Labels et Endorsement o Sécurisation des flux Power Automate avec approbations et logging étendu • Conformité et monitoring : Intégration de Purview pour la gouvernance des données, configuration de Sentinel pour la détection de menaces spécifiques IA. Migration ADFS → Azure AD – ENGIE GRDF J’ai également architecturé et piloté la migration complète des services ADFS (2 clusters, 4 serveurs, 28 applications critiques dont SCADA) vers Azure AD. En partant d’un audit détaillé (PowerShell Get-AdfsRelyingParty, Fiddler), j’ai défini une migration en trois vagues : • (1) applications non critiques via Application Proxy, • (2) portail fournisseurs/PaaS en OIDC, • (3) applications SCADA avec délégation Kerberos pour l’authentification Windows intégrée. • Chaque vague a été assortie d’un Staged Rollout géographique (site pilote → région → national) et d’un suivi Dynatrace des temps de connexion. Aucune interruption du service industriel n’a été constatée. Après conversion définitive du domaine fédéré en géré, les temps de résolution d’incidents liés à l’authentification ont chuté de 70 % (de 6h à moins de 2h).

Domaine d’intervention : • STRATÉGIE DATACENTER : pilotage de la migration de deux datacenters avec transfert de 2+ Po de données – zéro interruption de service – consolidation et rationalisation • Architecture globale : conception d’architectures cloud hybride (Azure + cloud privé) – déploiement Netscaler – infrastructure haute disponibilité • Management : coordination transverse des équipes (infrastructure, sécurité, développement) – PMO technique • Sécurité & identité : sécurisation AD sur 12 domaines / 9 forêts – mise en place Semperis/Quest (RTO < 1h) • Traduction technique/métier : documentation des standards et procédures – formation des équipes d’exploitation Mission : Pilotage technique transverse et coordination des équipes pour la migration de deux datacenters avec des réalisations spécifique Azure AD & Active Directories avec un déploiement de Netscaler - Citrix Secure private  Migration Storage : Pilotage de la migration de deux datacenters avec transfert de 2+ Po de données  Infrastructure critique : Conception d'architectures de stockage haute disponibilité  Sauvegarde DRP : Implémentation de solutions de reprise d'activité avec RTO/RPO optimisés  Documentation : Rédaction des standards et procédures d'exploitation storage/backup  Sécurisation AD : Mise en place PIM/MFA sur 12 domaines - Optimisation Secure Score à 100%  Migration Cloud : Déploiement ENTRA ID Connect & Azure AD Connect pour hybridation  Sauvegarde DRP : Implémentation Semperis/Quest - RTO <1h pour 9 forêts AD  Supervision : Intégration Microsoft Defender for Identity avec SCOM/Dynatrace  Support N3 : Résolution incidents critiques AD/ENTRA ID - Gestion de crise 24/7  Urbanisation AD : Conception architecture 3 tiers - Gestion délégations - Optimisation GPO.  Monitoring : Déploiement sondes de supervision - Analyse performances - Résolution incidents.  Documentation : Mise à jour référentiels - Procédures d'exploitation - Formation équipes  Leadership technique transverse sur l'ensemble du projet de migration, garant de la cohérence architecturale entre les équipes infrastructure, sécurité et développement  Conception et supervision de l'architecture technique applicative et infrastructure, des systèmes jusqu'aux interfaces avec les écosystèmes externes (fournisseurs, filiales, clients)  Définition de la stratégie cloud hybride intégrant cloud privé et Azure, avec établissement des standards techniques et des bonnes pratiques  Coordination technique des équipes (PMO technique) pour aligner les plannings de migration avec les contraintes architecturales et sécuritaires  Validation des choix technologiques et des patterns d'intégration pour assurer la scalabilité et la sécurité des solutions déployées  Définir l'architecture technique applicative et infrastructure de toute la partie système et sécurité jusqu’aux composants internes et extension vers les fournisseurs, les filiales et les clients y compris le Cloud privé et le Cloud Public Azure.  Garant de la cohérence et la pérennité de l'ensemble des moyens informatiques, en exploitant et automatisant au mieux les possibilités de l'art, dans le cadre du plan d'urbanisme de l'entreprise.  Organiser l'évolution des infrastructures informatiques pour en garantir l'efficience, la disponibilité, et l'agilité sans oublier le coté sécuritaire et méthodologie.  Installation des ESX et du (SPARK T4 & T5 Ldom) pour la virtualisation de tous systèmes confondus y compris l’installation et l’optimisation de la partie WebSphere et ActiveMQ  Conception :  Vérifier et analyser les impacts techniques des nouvelles solutions et leur cohérence avec l'architecture existante, avec la mise en place de l’intégration continue pour deux environnements.  Proposer et valider le dimensionnement des environnements nécessaires avec un suivi quotidien via des sondes afin de déterminer la consommation et le besoin réel.  Vérifier l'adéquation entre le SLA et la solution proposée.  Administration :  Définir et gérer le référentiel du système informatique sur les plans : outils, procédures, normes, nomenclature, sécurité, Template et automatisation …  Définir et gérer les standards techniques des flux et analyse de synthèse.  Préconisation et Veil technologique :  Participe à l'étude d'impact sur l'architecture existante ou prévisionnelle en s’appuyant sur des audits interne et autres entre Le cloud Privé et Public AWS  Etude de faisabilité de la mise en place d’une plateforme Dynatrace, pour les analyses des transactions end users et aussi possibilité de parser les heapdump pour trouver la root cause des dysfonctionnements et préconisé les résolutions  Gestion de projet plus Chiffrage en préconisant des choix techniques en vue d'assurer la cohérence de cette évolution en respectant l’enveloppe budget.  Production :  Participer à l'analyse des incidents de production Niveau 3.  Identifier la cause source et maintenir l’information dans des FAQ Confluence.  Proposer des correctifs et maintenir ces derniers dans SharePoint.  Conseil :  Conseiller l'urbaniste sur l'utilisation et les implémentations possibles des outils informatiques et de télécommunications. Mise en place d’une Express Route vers Azure (VPN, Ipsec)  Organisation par critère et par acteur les choix de veille technologique.  Déploiement de Vtom, et création des patterns batchs réutilisables avec des dépendances et couplet à Dynatrace  Communications :  Travail en équipe avec tous les acteurs gestion de 25 personnes sous ma responsabilité avec une montée en compétence pour le Cloud Azure.  Mise en place de Méthode M2C Lift & Shift pour Azure…  Projets cles : • MIGRATION LOTUS NOTES → MESSAGERIE INTERNE. • DEPLOIEMENT DE FERMES CITRIX, CLUSTERS WEBLOGIC/JVM. • CLOUD : MIGRATIONS (AZURE MIGRATE, CAST), OPTIMISATION (GCP/AWS). • VISUALISATION: MS PROJECT, VISIO, SIG (SMALLWORLD).  ENVIRONNEMENT TECHNIQUE : ✔ SYSTÈMES : AIX/LINUX/WINDOWS, ADFS, ADDS, AZURE AD, VMWARE ESX (SENIOR), CITRIX XENAPP, LDOM SOLARIS. ✔ CLOUD : AZURE (RM, MIGRATE, AD CONNECT), AWS, GCP. ✔ MIDDLEWARE : WEBLOGIC/WEBSPHERE (CLUSTERS JVM), IIS, MQSERIES. ✔ BDD : ORACLE, SQL SERVER. ✔ DEVOPS : CHEF, FME, CI/CD. ✔ MONITORING : ZABBIX/NAGIOS, AZURE MONITOR. ✔ SECURITE/RESEAU : CYBERARK, F5 LB, VLANS. ✔ PROJETS : MIGRATIONS (CLOUD, LOTUS NOTES), FERMES CITRIX, SIG.

Domaine d’intervention : • Modernisation du parc : gestion complète du cycle de vie technique de 120 applications – supervision d’un parc de 650 serveurs (350 Windows / 300 Unix) • Management & mentorat : animation des rituels techniques (refinements, release planning) – accompagnement des équipes développement et exploitation • Pilotage : responsable de la mise en production et de l’évolution des applications critiques Pilotage des évolutions techniques et du cycle de vie des applications • Tech Lead d'équipes pluridisciplinaires pour la mise en production de nouveaux projets et l'évolution d'applications critiques. • Responsable de la modernisation du parc : gestion complète du cycle de vie technique, incluant la migration et l'obsolescence de 120 applications. • Supervision technique d'une infrastructure étendue : garant des bonnes pratiques sur un parc de 650 serveurs (350 Windows / 300 Unix). • Animation des rituels techniques (refinements, planifications de release) et mentorat des équipes de développement et d'exploitation. ENVIRONNEMENT TECHNIQUE :  Linux cluster, Windows Server 2008 R2 SP1, SSO, Windows serveur 2003, Oracle (10, 11g) et Rman, Networker 7.6 SP2, Wiki, SharePoint 2010. JMeter, Load Runner, Apache, Nagios, WebLogic, IIS7, MQ Series, CFT, Gateway, Perl, PowerShell, Sql 2008, ITIL, Dot-Net, Gestion des clusters MS. SILKPERFORMER 2007, VmWare, Biztalk, SPDISPOSE, FIDDLER, DASHBOARD, LB F5, NLB, Asterisk, Nagisk, Nrpe, SSh & SSL, $Universe, Vtom, Cloud Verizon, Sccm, Scom.