Hamdi LION

- Audit de l'infrastructure existante - Mise en place d'une nouvelle stratégie de déploiement. - Rework et refactoring du code Terraform/Opentofu suivant les pratiques du clean code. - Rework du code Terragrunt afin de simplifier les déploiement en adoptant une approche GitOps. - Automatiser les migration des states terrafom/opentofu. - Mise en place de Sops afin de sécuriser les secrets. - Mise en place de pipeline Github Actions pour effectuer les déploiements, releases et build des différentes code base.

• Migration de la gestion des ingress/certificats SSL de Traefik vers Nginx avec Cert Manager et Let's Encrypt, assurant un renouvellement automatisé et une meilleure compatibilité avec les standards modernes. • Audit complet de l’infrastructure Kubernetes existante suivi de l’automatisation du provisionnement du cluster sur OVHcloud via Terraform, incluant la configuration avancée des nœuds (taints, labels, affinities). • Mise en place d’une solution d’observabilité unifiée basée sur Grafana Alloy et Loki pour la collecte centralisée des logs et métriques de l’ensemble du cluster (Traefik, Nginx, Django, K8s, etc.). • Standardisation et sécurisation des déploiements applicatifs avec Helm et Helmfile, accompagnée de l’intégration de SOPS pour la gestion chiffrée des secrets.

- Réalisation d'un audit de l'infrastructure existante, incluant un travail approfondi d'analyse historique. - Migration de Sonatype Nexus de la version 3.62 à la version 3.72. - Refactoring de l'ancienne base de code de la commande Scan (ClamAV) en GoLang. - Mise en place d’un module baseline pour uniformiser la configuration des clusters Kubernetes. - Mise en place des PrivateEndpoints / Private Links / NSG / Route Tables et Ouverture de flux entre les différents services. - Mise en place du composant Gitea via Terraform/Terragrunt

- Audit de l’infrastructure existante, travaux d'archéologie, et mis en place des mécanismes d'automatisation pour améliorer l'efficacité opérationnelle. - Revue et restructuration du code Terraform pour la construction de l’écosystème AKS. - Industrialisation du provisionnement des clusters/projets via Terragrunt - Refonte et rénovation du code de la post install Kubernetes des charts Helm et des fichiers Helmfile - Mise en place et maintenance de la post-install (Helm). - Diriger les migrations de state Terraform pour +500 clusters à gérer. - Developpent d'une CLI en Golang pour générer les fichiers Terraform et Terragrunt utilisant le framework Cobra. - Assurer les migrations des clusters AKS des versions 1.21 vers 1.23, 1.25, 1.27 et 1.29. - Support continu N2/N3 ainsi que la maintenance du parc. - Support et résolution des incidents critiques en situation d'astreinte. - Industrialisation et migration des données Harbor v1 vers v2 en utilisant les API Harbor. - Packaging, mise en place et configuration d’une solution de monitoring d’infrastructure en utilisant Prometheus, Grafana et Alertmanager. - Ajout de pipeline de CI pour les opérations journalières tel que la création de cluster. - Développement et packaging d’un outil de whitelist de CVE journalier. - Développement d’un exporter Prometheus custom pour remonter les vulnérabilités des images hébergées dans Harbor utilisant la librairie prometheus_client. - Mise en place d’une image factory et reconstruction automatique des images via une CI Jenkins. - Mise en place et configuration de Trivy Operator et développement d’un outil pour exporter les rapports de Trivy. - Mise en place d’un Kubernetes Operator en se basant sur Operator SDK pour remplacer Kiosk.sh afin de mettre en place un service catalog en self-service. - Mise en place de FluxCD afin de fournir des fonctionnalités en self-service et gestion des HelmRelease. - Developpement d'un Operator en GoLang pour la gestion des namespaces Kubernetes. Skills: Golang · Microsoft Azure · Azure Kubernetes Service (AKS) · Kubernetes · Jenkins · GitHub · Helm · Terraform · Terragrunt · Grafana · Harbor · Operator SDK · Kubebuilder · Argo CD

- Configuration des Objets Kubernetes ( PO, CM, DEPLOY , ING, SVC, SA, ...) - Étude et mise en place du POC Hashicorp Vault, Consul-Template. - Mise en place des sidecars Consul-template pour récupérer des données depuis Vault - Étude et mise en place du POC Helm - Création des Charts Helm pour rendre générique l’utilisation des objets K8S - Création et configuration des Jobs Jenkins pour automatiser les déploiements - Gestion des certificats applicatifs - Migration des jobs Jenkins vers des Pipelines - Création des SharedLibs Jenkins - Mise en place des services Prometheus / Alertmanager et configuration des PromQL - Mise en place des dashboards Grafana en utilisant Prometheus - Mise en place d'un mécanisme de migration Elasticsearch en se basant sur elasticdump et les jobs K8S - Automatisation du provisionning des dashboards kibana - Automatiser l'unseal de Vault et la configuration du backend Kubernetes de Vault - Mise en place des security contexts de Kubernetes sur l'ensemble des deployments - Mise en place des networks policies afin de sécuriser les échanges inter et intra pod de Kuberentes - Former les équipes Devops - utilisation de Helm et best practice Devops - Mise en place d'un service SMTP relay sur du CaaS - Standardisation du déploiement avec Helm au sein de la BDF - Mise en place des Job Autosys pour automatiser certaines actions de production. - Création et mise en place des déploient du projet BI ( Dockerisation des application Rshiny + Helm ) - Etude et POC des architectures des projets - Accompagnement projet sur les migrations Legacy vers du CaaS / PaaS - POC keycloak - Automatisation de migration de cluster K8S - Préparation migration de K8S vers Openshift - Gestion des objets OCP / K8S - Déploiement des écosystèmes projet via Terraform Mots clés : Jenkins, XL Deploy, Git, Wildfly, Docker, Kubernetes, Openshift, Helm, Minio, Hashicorp Vault, ELK, elasticdump, RHEL7, Gitlab, OpenSSL, Keytool; Prometheus, Grafana, Keycloack, Terrafrom

- Création des images docker générique. - Création d'environnement Openshift - Configuration des Objets Openshift/ Kubernetes ( POD, CM, DC, BC , QUOTA, ...) - Administration de la plateforme Openshift 3.5 - Administration de SCM Manager et de Gitlab - Etude et mise en place des Pocs applicatifs. - Etude des différentes solutions de caching (Varnish, Memcached, Squid) - Élaboration et mise en place de l’architecture du caching API Varnish pour l’ensemble des Backends - Configuration de Varnish. - Configuration des Pods Varnish (DC, Pods, BC, PV, PVS, SVC, Routes, ….) - Création des Jobs Jenkins pour automatiser le déploiement avec Openshift Mots clés : Java, Jenkins, XL Deploy, Git, Svn, Tomcat7, TomEE, Docker, Kubernetes, Openshift, Varnish4, RHEL7, Gitlab, SCM Manager

Dans le cadre de l’équipe TMA d’une application de mutuelle dédié à Malakoff Médéric mes tâches sont les suivantes : - Analyse et développement en respectant les normes et les bonnes pratiques JAVA - Analyse et paramétrage des composants applicatifs et développement des évolutions souhaitées - Identification et correction d’anomalies - Assurer la maintenance évolutive et corrective - Assurer les tests unitaires JUnit, Mockito - Analyse et audit de performance. - Assurer et corriger les tests de non régression. - Etude sur les outils de provisioning et automatisation de déploiement ( Ansible, Puppet, Chef et XL Deploy ) - Élaboration des scripts Ansbile pour automatiser le déploiement. - Élaboration et configuration de XL Deploy pour automatiser le déploiement. - Élaboration des plans Jenkins. Mots clés : JAVA, Spring Core, Spring Data, Spring WebFlow, Spring MVC, Spring Batch, Hibernate, Log4J2, Dozer, JUnit, Mockito, Apache POI, Selenium, TestNG, Apache JMeter, JVisualVM, Jenkins, Ansible, XL Deploy, SQL Server, Git.

-Intégration et développement web et mobile. -Maintenance du site WordPress Correction des Bugs CSS, JS. -Intégration et Customisation des plugins WordPress. -Développement et intégration d’une application web de gestion des news. -Développement d’une bibliothèque JS Spécifique pour la gestion d’un Agenda Culturel. -Développement d’une application Android pour la visualisation du flux de news. -Détection et envoi d’alerte Espace Disque Faible Mots Clés : PHP, HTML5, Javascript, CSS3, Wordpress, JAVA, Android, Apache

-Intégration et développement web. -Intégration et Customisation des plugins WordPress. -Développement et intégration d’un site web d’un magazine en ligne Mots Clés: PHP, HTML5, Javascript, CSS3, Wordpress

Développement d'une application web dans le domaine du Healthcare en utilisant Framework .NET Mots Clés : C#, .NET, Razor, Web pages, Javascript, DurandalJS

Développement d'un prototype d'une application web scalable utilisant Scala comme language de programmation. Mots Clés : Scala, JAVA, PlayFramework, Google App Engine

Conception et développement d’un comparateur de prix via une solution de mobilité Android Mots Clés : JAVA, Android, SQL

Conception d’un système DAB Mots Clés : UML