Chekib AYED

Cloud AWS, IaC & cloisonnement • Conception et provisioning des ressources AWS via Terraform ; standardisation IaC et gestion des configurations par environnement. • Architecture Landing Zone multi-comptes et cloisonnement INT / ACC / PPD / PRD : rôles IAM, secrets, paramètres, contrôles d’accès et séparation des périmètres. • Analyse des choix de services AWS, de la scalabilité, de la résilience, des coûts et de l’exploitabilité dans les dossiers d’architecture et POC. Plateforme IoT, ingestion & Hot/Cold Data • Cadrage de chaînes d’ingestion multi-providers : collecte de mesures, modèle de données canonique, événements S3/SQS, traitements Lambda, gestion des erreurs et rejouabilité. • Architecture Hot / Cold Data : DynamoDB pour l’accès rapide aux données récentes ; Lambda + Kinesis Data Firehose + data lake S3 pour l’historisation et les traitements analytiques. • Chaînes data sur Glue/Spark, Parquet, Apache Iceberg, Glue Data Catalog, Athena et traitements SageMaker ; cadrage des jobs batch, compaction, maintenance et purge RGPD. B2C Data Platform / Databricks • Migration C3.ai vers la B2C Data Platform : trajectoires de reprise, rationalisation des traitements et sécurisation du delivery. • Conception de chaînes Databricks / Spark : ingestion S3, transformations, calculs métier, datasets Bronze/Silver/Gold, Delta/Parquet et exposition aux consommateurs. • Orchestration : analyse des workflows Airflow et trajectoire vers Databricks Workflows pour centraliser dépendances, reprise, backfill, monitoring et exploitation des jobs. Chekib AYED | Architecte Solutions Cloud & Data AWS | 2 • Gouvernance Unity Catalog : catalogage, droits d’accès, séparation des périmètres, industrialisation CI/CD data ; étude de trajectoire TiDB vers Lakebase. • Cadrage de chaînes batch de valorisation / paiement et de leurs dépendances : séquencement par date, échanges événementiels, Kafka selon les cas, persistance et rejouabilité. API Design, sécurité & performance • Conception et cadrage d’APIs REST : contrats, modèles de données, versioning, patterns d’exposition et intégration aux parcours digitaux. • Sécurisation via Apigee / API Gateway, OAuth2/OIDC/IAM, secrets et certificats ; définition des politiques d’accès, quotas et contrôles. • Résilience et gestion des erreurs : standards de codes d’erreur, timeouts, retries, fallback, DLQ et idempotence ; optimisation des appels backend et cache Redis. • Performance : analyse latence, volumétrie, concurrence et saturation ; comparaison appels unitaires, bulk et micro-batching, avec définition des NFR. Observabilité, Security Champion & gouvernance • Pilotage de la trajectoire Grafana / Kibana / ELK / OpenSearch vers Splunk Observability/APM ; définition et suivi de KPI/SLI (disponibilité, latence, taux d’erreur, saturation, volumétrie), dashboards, alerting et runbooks. • Security Champion : intégration des scans Prisma Cloud / Veracode et contrôles de secrets dans les pipelines CI/CD ; suivi des remédiations, reporting sécurité et coordination avec les équipes CISO. • Suivi des KPI d’architecture, sécurité, qualité et observabilité ; analyse des écarts, priorisation des actions et accompagnement des équipes jusqu’à la mise en production. • Gouvernance SAFe : Features/Enablers, PI Planning, arbitrages, ADR/DAT, animation d’ateliers et coordination Produit / Dev / Data / Infra / Sécurité / Exploitation. Socle : AWS, Terraform, Lambda, ECS/EKS, S3, SQS/SNS, Kinesis/Firehose, DynamoDB, EventBridge, Glue, Athena, IAM, KMS, Secrets Manager, CloudWatch, API Gateway, Apigee, Java/Spring Boot, Python, Databricks, Spark, Unity

- Cadrage technique de l'espace client digital : étude de faisabilité, analyse des besoins, estimation des charges et solutions cibles. - Architecture applicativ : audit technique, analyse d'incidents de production, recommandations d'amélioration. - Accompagnement des équipes de réalisation.

- Architecture applicative de la refonte d'une plateforme digitale interne : cadrage, choix de solution, POCs et rédaction des DAT. - Optimisation des performances et appui à la production. - Accompagnement des équipes de réalisation et des métiers dans l'adoption.