Hamza EL KHADIR

Responsable des activités FinOps au Benelux, Consultation des clients sur les bonnes pratiques FinOps pour optimiser leurs infrastructures cloud. Accompagnement les clients dans l'adoption de l'outil Cloud Cost Control de Crayon, leur offrant une visibilité sur leur consommation Azure, les économies potentielles, les opportunités d'ajustement des ressources et l'optimisation des licences M365. Outils : IBM Turbonomic, Apptio Cloudability, Cloud Cost Control

Engagements Clients: AON / OpGroen Scope : Conception des High-Level Designs (HLDs) et Low-Level Designs (LLDs) afin d’assurer l’alignement avec le Cloud Adoption Framework (CAF) d’Azure et les bonnes pratiques. Évaluation de l’architecture globale pour la Governance, IAM, Network, Security et la conformité aux standards Azure. Support du Go-Live de plusieurs applications métiers critiques (ex : Level, Sitecore, ANVA, Biztalk). Technical Stack : Networking & Security : ExpressRoute, VPN, Azure Firewall, NSGs, Hybrid DNS, App Gateway Governance : Azure Policy, EPAC, Security Center, Azure Advisor Compute & Access : AVD, Global Secure Access Backup & Recovery : Azure Backup, Recovery Service Vault, Backup Policies IaC : Bicep, EPAC Mediq (Healthcare) Scope : Optimisation FinOps — suppression des ressources inutilisées, mise en place de tagging policies, amélioration de la visibilité des coûts et réalisation d’économies significatives. Technical Stack : Governance & FinOps : Azure Policy, Management Groups, Cost Management, Tagging, Resource Cleanup, Budget Alerts KRAMP Scope : Évaluation de la posture SIEM et migration d’Elastic vers Azure Sentinel. Conception et mise en œuvre de la roadmap pour l’onboarding Azure Arc des workloads on-premises à grande échelle. Technical Stack : Security & SIEM : Azure Sentinel, Log Analytics Workspaces Hybrid Management : Azure Arc Networking : Hub & Spoke, Private Link Scopes, Private DNS, Hybrid DNS Waterschap Hollandse Delta Scope : Conception et implémentation d’une Azure Landing Zone basée sur une architecture Hub-and-Spoke avec intégration d’un Palo Alto firewall personnalisé. Technical Stack : Networking : Hub & Spoke, Palo Alto VM-Series, UDR Security : NSGs, Azure Sentinel IAM & Governance : PIM, Azure Policy Provincie Utrecht Scope : Évaluation des Azure Landing Zones et développement d’une roadmap pour IAM, governance, security, network, automation et DevOps. Engagements Internes CEfS – Cloud Enabler for Sovereignty Scope : Développement et publication d’une value proposition pour la public cloud governance, disponible sur Azure Marketplace.

Développement d’Azure Landing Zones avant la migration de workloads depuis On-Premise / autres CSPs vers Azure Cloud. Clients dans les secteurs Finance (gestion de fonds privés), E-commerce et Retail. LaRedoute : Road to Cloud (GCP vers Azure) Scope : • Mise en place d’une Azure Landing Zone Hub and Spoke avec plusieurs subscriptions avant la migration des workloads de GCP vers Azure. • Conception des politiques Access & IAM pour différentes équipes et départements. • Développement de pipelines Infrastructure as Code (IaC) avec Terragrunt, Terraform et GitLab-CI. • Mise en place de stratégies de cloud observability, monitoring et alerting, intégrées avec les systèmes internes. Technical Stack : • Governance & IAM : Azure Policy, RBAC, PIM • Networking & Security : Hub & Spoke, NSGs, Azure Frontdoor, Application Gateway • CI/CD & IaC : Terraform, Terragrunt, GitLab-CI • Monitoring & Observability : Azure Monitor, Log Analytics, Application Insights, Alerting Sienna Capital : Move to Azure Cloud Scope : • Mise en place d’une Azure Landing Zone (Hub and Spoke) avec plusieurs subscriptions avant la migration des workloads on-premises vers Azure. • Conception de pipelines Infrastructure as Code (IaC) avec Terraform et Azure DevOps. • Réalisation de migrations Lift & Shift, en utilisant Azure Migrate lorsque pertinent. • Migration des pipelines de déploiement SSIS vers Azure DevOps et reconfiguration des cibles pour Azure. Technical Stack : • Governance & Security : Azure Policy, Azure Management Groups, RBAC • Networking : Hub & Spoke, UDRs, Azure Firewall, Virtual Network Gateway, configuration IPSec • CI/CD & IaC : Terraform, Azure DevOps • Migration : Azure Migrate, VM Reconfiguration • Data & Integration : SSIS Pipelines, Azure SQL

– Transformation Digitale, Orchestration de l’Intégration IoT et Migration Cloud pour l’Avancement de l’Industrie Minière 2019 : • Benchmarking des IoT Cloud Platforms • Développement de proof of concepts (PoCs) et de composants techniques • Initiation d’une collaboration avec une start-up allemande • Mise en place de la connectivité et ingestion de données pour le premier excavateur vers la plateforme Azure Cloud 2020 : • Intégration de la IoT Data Pipeline dans Azure Cloud • Migration de Microservices depuis Docker Swarm sur GCP vers Azure Kubernetes Service (AKS) • Développement de pipelines continuous delivery pour les clusters AKS • Mise en place, monitoring et optimisation de l’utilisation des clusters Kubernetes 2021 : • Implémentation de mesures de governance, networking et security dans l’environnement Azure • Déploiement et configuration de solutions de monitoring et observability pour les ressources Azure • Mise en place d’Infrastructure as Code pour plusieurs environnements (Dev-Int-Stg-Prod) avec Terraform • Collaboration avec des équipes cross-functional pour la livraison de solutions cloud (Data, Backend et Front-End Teams) • Amélioration continue des processus et pratiques liées aux opérations cloud et aux méthodologies DevOps • Livrables présentés lors de MINEXPO 2021

– Thermal Comfort for HVAC systems profitability. – Deployment of CO2 sensor nodes for room occupation approximation. – Development, optimisation and maintenance of sensor networks for IoT HVAC (Heating, Ventilation, AirCon) control platform. – Control Algorithm optimisation for the BMS (Building Management System). – MQTT java client integration w/ Bosh IoT Cloud.

– 3 month internship in infrastructure department. Tasks accomplished in System administration, Virtualisation, Database Clustering and NOC (Network Operation Center) supervision.

– Among a group of 3 other students, we had to implement a LoRAWAN based communication network so as to collect, secure and store physical data from sensors, then transfer it as useful information for human use.