Basma S.

• Création d'une activité de conseil en Cloud, Kubernetes et sécurité. • Model serving sur Kubernetes : KServe, vLLM, OpenVINO Model Server, stockage objet S3, diagnostic de pannes et mesure de latence. • Observabilité des workloads LLM avec OpenTelemetry, du client à l'inférence, et expériences de charge mesurées. • Sécurité des applications GenAI : prompt injection et détournement d'objectif d'agent (OWASP LLM & Agentic), mitigations testées et risque résiduel documenté. • Automatisation de la réponse à incident Kubernetes avec n8n, remédiation graduée derrière un wrapper HTTP à RBAC restreint. • Chaîne de livraison sécurisée sur GitLab CI : SAST, Secret Detection, scan d'images bloquant, secrets chiffrés, remise GitOps sans accès cluster en CI. Formation et certification NVIDIA : orchestration GPU sur Kubernetes (GPU Operator, MIG), virtualisation GPU (NVIDIA vGPU), model serving et observabilité GPU (DCGM, Prometheus). Connaissances en systèmes NVIDIA DGX et gestion de clusters avec NVIDIA Base Command Manager (BCM), calcul distribué/HPC (CUDA, NCCL, Slurm), interconnexions et réseau haute performance (NVLink, NVSwitch, InfiniBand, RoCE, RDMA, GPUDirect RDMA) et accès stockage accéléré (GPUDirect Storage)

Missions de conseil réalisées auprès du Groupe Le Monde, de Bouygues Immobilier, de BNP Paribas et de Thales Digital Factory. Conception, modernisation, sécurisation et exploitation de plateformes cloud et Kubernetes sur AWS, GCP, Azure et on-premises. Domaines d’intervention : Platform Engineering, Infrastructure as Code, GitOps, DevSecOps, observabilité et Site Reliability Engineering SRE. ex-Agyla: IBM a acquis Agyla SAS en 2023 pour développer son expertise en matière de conseil dans le domaine du Cloud hybride en France

- Exploitation de plateformes Kubernetes en production sur GCP/GKE : upgrades, IAM/RBAC, Workload Identity, migration de clusters publics vers privés et NAT. Services : GCE, GCS, Cloud Functions, Secret Manager et réseau. - Conception et déploiement d’une plateforme Kubernetes AWS/EKS pour la migration depuis GCP : Aurora PostgreSQL, OpenSearch, ElastiCache, S3, Secrets Manager, IAM Identity Center et Control Tower. - Infrastructure as Code avec Terraform ; CI/CD GitHub Actions, conteneurisation Docker, publication Amazon ECR et runners Kubernetes autogérés avec Actions Runner Controller. - Maintenance de charts Helm partagés et déploiements GitOps avec Argo CD ; accompagnement des développeurs. - Monitoring, logging et alerting avec Amazon Managed Grafana, Prometheus, Thanos, Elasticsearch et Kibana. PoC Datadog APM et OpenTelemetry pour le tracing et les latences PHP. - Optimisation DNS avec CoreDNS et NodeLocal DNSCache. Gestion de capacité : pics d’audience, HPA/VPA, requests/limits, redimensionnement des node pools et Karpenter sur EKS. - Sécurité AWS : IAM, Security Groups, Control Tower, IAM Identity Center et Twingate ZTNA. Sécurisation des workloads EKS avec External Secrets, Reloader et Secrets Manager ; déploiements GitHub Actions avec OAuth. - Diffusion et sécurité web : Fastly CDN, Signal Sciences WAF ; reverse proxy Nginx avec OAuth/OIDC pour l’accès à OpenSearch privé. - Reprise et intégration de l’infrastructure HuffPost France lors du passage de BuzzFeed au groupe Le Monde : DNS, CDN et infrastructure du site. - FinOps : Redis vers Valkey, Aurora PostgreSQL Serverless, ElastiCache Serverless et nettoyage des ressources sandbox avec aws-nuke. - PoC Vault, OPA, Kyverno et AWS WAF. Utilisation de VS Code avec Cline et IBM watsonx Code Assistant, ainsi que Cursor.

Administration de sept clusters Kubernetes sur Azure Kubernetes Service (AKS) et on-premises. Création de pipelines Infrastructure as Code avec Terraform et Azure DevOps. Implémentation de la rotation des clés pour AKS, Azure Key Vault et les Storage Accounts. Mise en place du monitoring avec Azure Monitor et des sauvegardes/restaurations avec Velero. Intégration de Trend Micro Deep Security IPS et réalisation de PoC avec Foreman et Harbor.

Administration de cinq clusters Kubernetes on-premises reposant sur IBM Cloud Private. Implémentation des Global Network Policies avec Calico et gestion des utilisateurs et quotas. Mise en place de l'observabilité avec Prometheus, Grafana et Alertmanager, Automatisation des déploiements avec Ansible Tower.

Pilotage de la Blue Team / SOC et conception d'un SOC et d'un SIEM multitenant : centralisation des logs de Thales Digital Factory, alertes et règles de corrélation. Formation et accompagnement de l'équipe sur Microsoft Sentinel, les sources de logs, l'architecture du SOC et les politiques de sécurité de Thales. Collaboration avec les équipes Microsoft Sentinel et Security Center afin d'aligner la solution sur les besoins et l'architecture du SOC.

Gestion du cycle de vie de quatre produits SunGard sur un parc d'environ 1 000 serveurs Linux et Windows, au sein d'une équipe distribuée entre la Tunisie, l'Inde et les États-Unis. Automatisation de l'intégration, de la livraison et du déploiement continus avec Jenkins et Atlassian Bamboo. Développement de scripts en Python, Shell, PowerShell, Batch et Perl, et réalisation d'une remédiation de sécurité Apache.