Amine HIRRI

• Auditer l’infrastructure AWS et formuler des recommandations pour garantir la conformité aux exigences de sécurité, de performance et d’optimisation des coûts (FinOps). • Analyser le comportement des applications lors des montées en charge et optimiser les mécanismes d’auto-scaling. • Rédiger les spécifications API pour l’ajout de nouveaux endpoints dédiés au traitement des batchs. • Réaliser un benchmark comparatif des solutions d’orchestration de conteneurs (EKS vs ECS).

• Assurer la conformité des architectures techniques et fonctionnelles sur les projets (jusqu’à la validation dans les différentes instances de validation architecture) • Garantir la conformité, la sécurité et l’exploitabilité des solutions (DICP) Veiller au respect du Cadre de Cohérence Technique, • Capter les besoins en innovation sur les architectures spécifiques. • Définir des cibles d'architecture technique en lien avec l’équipe Architecture transverse • Évaluer la pertinence et la cohérence des projets par rapport à l’architecture cible et aux systèmes existants, • Définir et formaliser les architectures techniques et/ou fonctionnelles, • S'assurer que tous les projets d'évolution informatique sont alignés avec l’architecture cible

• Proposition et implémentation d’une nouvelle architecture pour les clusters EKS pour simplifier leur gestion Cette nouvelle architecture permet de faire le déploiement en mode blue-green, permet aussi de faciliter la procédure d’upgrade de la version de Kubernetes et remplace kube2iam par IRSA pour une meilleure utilisation des rôles IAM • Connecter les différents clusters EKS sur ArgoCD et généraliser son utilisation chez les différentes équipes • Changement de l’infrastructure d’ELK en faisant passer le trafic de Logstash par MSK, afin d’améliorer la scalabilité et la fiabilité de l’environnement • Analyser et corriger les différents problèmes de stockage d’Elasticsearch. Il s’agit en principe de configuration des alias, des ILMs et des traitements de Logstash • Modification du système d’alerte pour déclencher des notifications quand un rôle PowerUser est utilisé • Création, exécution et analyse des plans de Disaster Recovery sur certains périmètres. • Révision et amélioration de l’architecture de l’infrastructure WAN pour intégrer plus de flux en rapatriant ces derniers sur des NLBs dédiés. • Migrer l’image de base de l’AMI-Factory en Ubuntu et assister sur la migration des différentes images de la banque

• Mise en place d’une infrastructure AWS standard et unique pour les projets e-commerce en Wordpress pour simplifier leur gestion et leur evolution • Rédiger et présenter les dossiers de choix d’architecture technique (DAT) • Création des modules de déploiement de l’infrastructure en Terraform • Assurer l’exploitation des différentes architectures des clients et intervention en cas d’incident • Créer des pipelines de GitLab-CI, créer l’IdentityProvider de GitLab au niveau d’AWS et s’assurer du rôle et des permissions associées • Réaliser des PoC et des documents d’architecture technique pour implémenter la solution sur Kubernetes on-premise et sur AWS (EKS)

• Evolution de l’API de paiement pour intégrer un nouveau fournisseur pour challenger fournisseur existant et pour faire le fallback en cas de problèmes • Evolution des batch asynchrones et des backoffice pour supporter le nouveau fournisseur de services de paiement • Mise en place d’une application de monitoring pour superviser les ventes, les transactions et le chiffre d’affaire réalisé en temps réel