Hamza Chouchene

L'objectif de cette intervention est de consolider l'équipe responsable de la construction des infrastructures Azure chez Louis Vuitton. Cette équipe est dédiée à builder d'infrastructure sur la plateforme Azure pour soutenir les applications des divers projets internes relatifs à chaque secteur d'activité du client. – En outre, elle se charge de maintenir une performance optimale et un fonctionnement continu et efficace de ces applications tout au long de leur cycle de vie. – Participation à la définition du catalogue de service et des standards client sur Azure. – Maintien en condition opérationnelle de l'infrastructure Azure codifiée par terraform. – Mise à jour et création des modules TF publiés. – Création des ressources Cloud via des configurations IaC pour héberger les applications métier du client. – Harmonisation des anciens projets terraform à un modèle de référence plus appropriée aux exigences client. – Configuration des publications sur des Azure Application Gateways. (Nom de domaine, certificats SSL, routage des paths...). – Mettre à jour les pipelines GitHub Actions pour automatiser l'approvisionnement des ressources Cloud et détecter les écarts par rapport aux modifications effectuées sur la plateforme Azure (Drift).

Projet: PoC APIM on External & Internal Deployment – L'intervention consiste à déployer de façon automatisé une instance APIM pour Suez en mode internal pour qu'il puisse exposer ses APIs hébergés en local sur le catalogue de service Cloud et en external pour Vinci Group. – Spécification du besoin client pour déployer des instances API Manager. – Proposer une architecture cible pour les deux scénarios de déploiement. – Développement du code Terraform pour les services nécessaires – Mettre à jour les pipelines Azure DevOps afin d'industrialiser l'approvisionnement des ressources Cloud. – Mettre en place de la solution APIOps afin de permettre aux équipes de gérer et industrialiser les traitements de ses APIs.

Projet: Real-Time Mass Balance Automation – La solution Mass Balance Automation vise à fournir un bilan massique réconcilié horaire automatisé à l'échelle de la raffinerie. Ce bilan de masse horaire permettra un suivi de performances horaires, permettant une action corrective en temps opportun en cas de performances dégradées. – Définir des Landing Zones et les déployer par Terraform – Proposer un plan de migration vers une la plateform GitHub Actions – Développement du code Terraform pour des services non codifiés – Mettre à jour les pipelines Azure DevOps afin automatiser la chaîne d'extraction des données sur Azure Data Factory – Maintien en condition opérationnelle de l'infra Azure codifiée par Terraform.

Projet: MySUNU Assurance Mobile – Hébergement de l'application Web et Mobile MySunu dans le Cloud Azure, adoption de la culture DevOps dans le développement et l'amélioration continue de l'application (mise en place d'une stratégie de gestion des branches Git, création des pipeline pour l'intégration continu ...) – Assurer la connectivité sécurisée entre les différents sites locaux et les infrastructures virtuelles Cloud Azure – Création des connections VPN Site-to-Site. – Mettre des règles de filtrage du Trafic au niveau des Firewalls Hub et les NVA. – Définir les caractéristiques de chaque ressource Cloud qui correspond aux besoins de l'architecture logicielles et système de leur application Mobile MySUNU. – Industrialisation du processus de cycle de vie de provisionning et de Monitoring des ressources Cloud sur Azure. – Déploiement et Provisioning des différentes ressources Cloud infra Système et logicielle sur Azure pour chaque environnement (dev, prod, test.) – Développement du code Terraform en suivant la structure Multi-layer. – Migration d'une application Web 3-tiers déployée sur des VMs vers un Cluster AKS.

Projet: Cloud Hybridation – Création d'un environnement Cloud hybride entre l'environnement on-promise hyperconvergé et la consommation des services en mode PaaS sur Azure. – Configuration du gestionnaire des credentials IAM (Azure AD) afin le synchroniser avec le gestionnaire d'annuaire en local Active Directory (l'hybridation des identités). – Déploiement d'un agent Azure Connect on-promise. – Configuration de la synchronisation en mode Password Hash. – Développement du Stack de provisioning de l'infrastructure Azure avec Terraform afin d'industrialiser le processus du cycle de vie de l'infra. – Création des Azure YAML Pipelines pour réduire le temps et le coût du Build. – Développement et test des modules Terraform – Re-architecting de ses applications web Legacy N-tiers dans des modèles de services PaaS sur Azure (Azure Web App, Azure SQL Database...) – La planification de la migration chaude et froide des Machines virtuelles de l'ancienne infrastructure des différentes plateformes des usines. – Mettre à jour les différents composants logiciels de la plateforme de Nutanix HCI (Foundation, NCC, AOS File Server...) – Installation et déploiement de la plateforme virtualisée Acropolis Services. – Assurer la migration des VMs des différentes plateformes telles que (Citrix XenServer, Microsoft Hyper-V, VMware vSphere) vers la nouvelle infrastructure établie sous l'hyperviseur AHV du Nutanix HCI – Définir la stratégie la plus adéquate pour la planification de la migration des serveurs de l'environnement on-permises vers le l'écosystème du cloud Azure (Lift and shift) – Mettre en place l'architecture réseau Hub and Spoke entre les différents sites locaux et les pour centraliser la gestion du trafic réseau des ressources. – Création d'une connection Azure S2S VPN entre on-prem et le Hub Azure. – Définition des règles de filtrage du trafic – Création d'un Azure Firewall dans le Hub

Projet: ADVANCIA VDI Plateforme – Mise en place d'une plateforme de virtualisation des desktops pour un Training Center équipé de plusieurs écrans VDIs dans les salles de formation. – Mise en rack et implémentation des produits du système de l'infrastructure Datacenter convergé Cisco UCS. – Connection des serveurs blade avec le châssis UCS. – Installation du l'hyperviseur ESXi dans chaque serveur blade. – Création du cluster et des services profile. – Provisioning des machines virtuelles VDI et déploiement du serveur de gestion des ressources Horizon Connection Server et du serveur de création des VMs en mode Linked clone View Composer – Mise en œuvre d'une solution de Backup de l'infrastructure virtualisée du constructeur VEEAM RB afin d'assurer du Disaster Recovery Plan