Hassen RHIMI

Mission de SRE/DevOps GCP dans le cadre de la modernisation et de la fiabilisation d’une plateforme cloud destinée à l’e-commerce. L’objectif principal est d’assurer l’automatisation, la scalabilité, et la sécurisation des environnements, tout en garantissant la disponibilité en production, en optimisant les coûts, en renforçant la supervision, et en assurant un haut niveau de performance et de maintien en condition opérationnelle. - Garantir la disponibilité, la fiabilité et la résilience des infrastructures Cloud GCP. Support N2/N3, diagnostic, résolution des incidents, astreinte. - Concevoir et dimensionner les clusters Kubernetes pour la performance et la scalabilité.Ajustement des ressources pour éviter le surcoût. - Mettre en place des pipelines CI/CD avec GitLab et Jenkins. Nettoyage automatique des artefacts pour limiter l’encombrement. - Déployer et administrer Kafka avec scaling dynamique pour maîtriser la consommation. - Superviser les plateformes avec Prometheus, Grafana et ELK. Suivi des métriques d’usage pour détecter les surconsommations. - Industrialiser l’infrastructure avec Terraform. Application de bonnes pratiques FinOps (tags, labels, policy de durée de vie). - Renforcer la sécurité (IAM, Secret Manager, IAP, SSL policies) tout en évitant les ressources non utilisées ou mal configurées. - Optimisation des coûts Cloud (GCP + Kubernetes) via Kubecost, Budget Alerts, VM préemptibles, HPA, KEDA et kube-green, Cloud Billing. - Gérer PostgreSQL et Redis. Optimisation des configurations selon les besoins réels. - Participer à la mise en place du PRA entre les régions Paris et Belgique. Environnement technique: GCP, GKE, Terraform, GitLab CI, Jenkins, ArgoCD, Helm, Kustomize, Prometheus, ELK, Fluentbit, Kafka, PostgreSQL, Grafana, Kafka, Keda, kube-green, Artifact Registry, Nexus, Nginx Ingress Controller, varnish, Confluence, Datadome, Cloud Billing.

Conception et évolution d'une architecture microservices Dockerisée, en mode Build & Run, pour le projet BNPI. - Mise en place et maintenance de pipelines CI/CD pour automatiser les cycles de développement et de déploiement. - Migration de l’infrastructure Cloudwatt vers Microsoft Azure et implémentation de l'Infrastructure as Code avec Ansible. - Renforcement de la sécurité : gestion des accès via bastion SSH, règles firewall, et mise en place de Traefik v2 avec authentification mutuelle. - Déploiement d’une solution de supervision complète via la stack Grafana / Telegraf / InfluxDB pour monitorer l’application et l’infra. - Introduction d'une approche d'ingénierie du chaos automatisée pour tester la résilience de l’infrastructure. - Mise en œuvre de stratégies de backup/restauration pour garantir la continuité de service. - Contribution au MCO des environnements. - Mise en place de l’infrastructure du projet TMC, incluant la réutilisation du code IaC de BNPI et la configuration du peering réseau entre les deux projets. Environnement technique: centos7, Docker Swarm, Ansible, Openstack(Cloudwatt), Microsoft Azure, Jenkins, Nexus, Portainer, Grafana, Telegraf, InfluxDB, TraefikV2, Gitlab.

Mise en œuvre d’un produit d'assurance santé en mode build, en conformité avec les normes de qualité, notamment le RGPD et les exigences de sécurité. - Conception et déploiement de pipelines CI/CD via Gitlab-CI pour automatiser les processus de développement et de déploiement. - Automatisation des configurations et des installations des outils de la pile logicielle, en garantissant la standardisation des environnements. - Analyse des incidents techniques, proposition de solutions et mise en œuvre de correctifs pour améliorer la stabilité et la performance de l'application. - Optimisation des outils de la chaîne logicielle, avec une mise à jour des versions, la sécurisation des processus et la gestion des droits d'accès. - Développement de scripts Shell pour la gestion des processus de backup/restore. - Mise en place de tests de performance de l'application à l'aide de Gatling pour garantir une haute disponibilité et réactivité. - Implémentation d’une solution d’automatisation des tests de non-régression pour assurer la stabilité des nouvelles versions. - Fourniture d’un support de niveau 2 pour les équipes Dev et QA, afin de résoudre les incidents et améliorer la qualité des livrables. Environnement technique: Centos7/Windows10, Ansible, Gitlab-CI, Apache Maven, ReadOnlyRest, Scripting Shell, Gatling, MongoDB, Elasticsearch, PostgreSQL.

Mise en place d’un outil de monitoring et d’industrialisation de versioning pour le projet SHR-4YOU - Analyse de la stratégie de versioning sémantique adaptée au projet. - Collecte et gestion des dépendances Maven utilisées dans SHR-4YOU. - Traitement automatisé des fichiers descriptifs : changelog, release notes. - Développement de composants dédiés à la surveillance, l’ajout et la migration des dépendances. - Intégration de l’outil dans la chaîne CI/CD via un pipeline automatisé (Bitbucket + Bamboo). - Mise en place d’une surveillance des dépendances avec exécutions nocturnes (nightly builds). - Automatisation de la migration et du packaging de l’environnement Karaf (OSGi). Environnement technique : Java 7, Spring Boot, Apache Maven, Bitbucket, Bamboo, Apache Karaf, Elasticsearch, Logstash, Kibana.