feres foudhaili

• Conception et déploiement d’une infrastructure cloud pour une startup SaaS Architecture d’une solution multi-locataire sur Azure avec AKS et Azure SQL, réduisant les coûts d’infrastructure de 30 % grâce à l’automatisation Terraform. Mise en place de pipelines CI/CD (Azure DevOps) pour accélérer les déploiements. • Migration vers Azure pour un client du secteur financier Refonte de l’architecture legacy en utilisant des landing zones (CAF) et Azure Firewall pour répondre aux exigences de conformité (RGPD). Optimisation des coûts via Azure Cost Management et réservation d’instances. • Sécurisation d’environnements hybrides Implémentation de Microsoft Entra ID P2 avec accès conditionnel et MFA pour un client avec des équipes distribuées. Audit de sécurité et remediation des vulnérabilités avec Microsoft Defender for Cloud.

• Migration du on-prem vers le cloud Azure (Lift and shift avec Azure Migrate) En tant que responsable de la migration, j’ai dirigé une équipe dans la planification, la coordination et l’exécution réussie de la migration de l’infrastructure existante.Nous avons utilisé l’outil Azure Migrate pour évaluer l’environnement, identifier les dépendances entre les charges de travail et estimer les coûts associés. Nous avons ensuite planifié et exécuté la migration en utilisant la méthode “lift and shift”, en garantissant une continuité minimale des opérations et en optimisant les ressources cloud pour réduire les coûts. • Migration du on-prem vers le cloud Azure (Utilisation du framework CAF landing zones) Dans le cadre de cette mission, j’ai piloté la migration vers Azure en utilisant le Cloud Adoption Framework (CAF) et en mettant en place des landing zones conformes aux meilleures pratiques de sécurité et d’architecture Azure. Nous avons conçu une infrastructure solide et résiliente tout en respectant les politiques de gouvernance. Cette approche a permis à l’entreprise de bénéficier d’une infrastructure cloud sécurisée, conforme aux normes de l’industrie. • Implémentation de l’hybridation de l’identité avec Azure AD Premium (P1/P2) J’ai dirigé la mise en place de l’hybridation de l’identité en utilisant Azure AD Connect, en tirant parti des fonctionnalités avancées d’Azure AD Premium (P1/P2). Cette initiative a permis d’intégrer les identités locales avec Azure AD, améliorant ainsi la sécurité et la gestion des accès. Nous avons également exploré des fonctionnalités telles que la gestion des identités privilégiées (PIM), l’élaboration de politiques d’accès conditionnels aninsi que les politiques d’enregistrements MFA, l’accès JIT et les politiques de protection des mots de passe. • Implémentation d’un SOC as a Service J’ai dirigé un projet d’implémentation d’un SOC as a Service pour nos clients, renforçant ainsi leur posture de sécurité globale. Dans le cadre de cette initiative stratégique, j’ai coordonné la mise en place de Microsoft Defender for Endpoint (MDE) pour assurer la détection proactive des menaces, la réponse aux incidents, et l’automatisation des processus de sécurité. J’ai supervisé le déploiement de Microsoft Intune pour la gestion centralisée des appareils et des applications mobiles, permettant l’application de politiques de sécurité personnalisées et l’automatisation des déploiements d’applications.J’ai intégré Microsoft Sentinel, notre solution SIEM (Security Information and Event Management) de choix, pour la collecte, la corrélation et l’analyse des données de sécurité en temps réel. Grâce à cette intégration, nous avons pu détecter rapidement les menaces, enquêter sur les incidents, et réagir de manière proactive aux cyberattaques. • Formation et workshop externe et interne En plus de mes responsabilités techniques, j’ai assuré des formations AZ-104 pour les clients externes, contribuant ainsi à renforcer leurs compétences en matière de gestion Azure.J’ai également animé des ateliers Microsoft (MCI et MSSP) à des fins de pré-ventes.

La création d’un service de jeu vidéo à la demande (cloud gaming) hautement disponible déployée sur azure, fournissant un catalogue riche en jeux vidéo. la solution mise en place donne la possibilité de jouer à des jeux graphiquement exigeants indépendamment des ressources physiques de l’utilisateur final.