Kamal DIB

– Participer aux choix d'architecture et aux orientations techniques de la CI/CD pour l'intégration et le déploiement des changements réseaux. – Contribuer à la roadmap des pipelines couvrant l'infrastructure, Kubernetes/OpenShift, applicatif et réseau 5G/4G. – Maintenir et faire évoluer les environnements CI/CD (GitLab, Kubernetes, OpenShift, Ansible). – Intégrer les dispositifs de sécurité : scans SAST/SCA, signatures, IAM, alerting. Détecter et corriger les vulnérabilités et gérer les comptes et accès. – Déployer un stack d'observabilité complète (ECK, Elasticsearch, Kibana). Mettre en place le monitoring Grafana/Prometheus. – Mise en place d'une infrastructure de sauvegarde applicative cloud-native sur OpenShift via des CronJobs Kubernetes (MongoDB, PostgreSQL, MariaDB, Nexus, Elasticsearch), incluant la coordination avec les équipes infrastructure pour le provisionnement des VMs BR Proxy et l'intégration avec Rubrik. – Mettre en place une architecture RAG sécurisée avec AWS Bedrock et SageMaker. Amazon S3 comme base de connaissances pour les documents sources (PDF, TXT), intégration des bonnes pratiques DevSecOps sur l'ensemble du pipeline IA. – Orchestrer le flux d'événements IA via Amazon EventBridge et S3 Event Notifications couplés à SNS/SQS, déclenchement automatique du traitement documentaire à chaque ajout de fichier. – Déployer des fonctions AWS Lambda pour la segmentation des documents et la génération d'embeddings via l'API Amazon Bedrock, encodage sémantique des documents stockés dans PostgreSQL avec l'extension pgvector pour la recherche vectorielle.

– Participer à la conception de l'architecture IAM et à la rédaction des livrables de sécurité associés (DAT, Guide de sécurité RHBK), validés par les architectes sécurité EDF. – Mettre en place le pipeline CI/CD (GitLab CI, ArgoCD) en y intégrant les scans SAST, SCA (SonarQube, Checkmarx SCA et SAST) pour builder les providers/thèmes Keycloak (JAR) sur Nexus, rebuilder l'image RHBK et déployer automatiquement sur OpenShift. – Analyser et remédier aux vulnérabilités (CVE), notamment sur les extensions Keycloak, avec production de rapports de correction pour validation sécurité. – Élaborer le plan de supervision (SIEM/SOC) et la matrice de détection – En Préparant le format des logs Keycloak en lien avec les équipes Dynatrace et PadaOne. – Construire des scripts d'installation et de modification pour les extensions Keycloak développées. – Développer des collections (enveloppes) POSTMAN pour l'administration des API Keycloak.

– Réaliser un benchmark entre Gigya et AWS Cognito. – Rédiger les dossiers d'architecture technique (DAT) et fonctionnelle (DAF). – Accompagner les équipes de PSA Banque dans la création d'une roadmap pour le MVP, en s'appuyant sur les cas d'utilisation sélectionnés. – Mettre en place des pipelines CI/CD via GitLab CI pour automatiser le déploiement sécurisé, incluant l'intégration du SSO. – Intégrer des pratiques DevSecOps avec des outils tels que SonarQube, Trivy et Semgrep. – Garantir la conformité aux standards de sécurité, incluant MFA, OAuth.