Ismail E.

• Conception et standardisation de plateformes Kubernetes hautement disponibles sur GCP supportant plus de 30 microservices critiques dans un environnement bancaire à fortes exigences de sécurité et de disponibilité. • Industrialisation du modèle GitOps (ArgoCD, Helm, Kustomize, Config Connector) permettant une réduction de 60% des délais de mise en production et une traçabilité complète des déploiements. • Renforcement de la gouvernance et de la sécurité Kubernetes via la mise en œuvre de standards de plateforme (RBAC, Kyverno, Network Policies, namespaces et bonnes pratiques Cloud Native). • Automatisation et sécurisation des pipelines GitLab CI avec intégration des contrôles qualité, conformité et sécurité. • Déploiement d'une plateforme d'observabilité couvrant plus de 100 services et contribuant à une réduction de 40% du MTTR grâce à l'alerting proactif et au troubleshooting avancé. • Accompagnement de 5 équipes produit et plus de 20 développeurs sur les problématiques Kubernetes, performance, incidents critiques et adoption des pratiques DevOps. • Définition des standards Cloud & Kubernetes, rédaction des runbooks d'exploitation et amélioration continue des plateformes.

• Administration, sécurisation et optimisation de plateformes Kubernetes multi-cloud représentant plus de 1000 pods répartis sur 6 clusters en environnements production et non-production. • Industrialisation des infrastructures Cloud via Terraform et Ansible avec plus de 20 modules réutilisables dans une approche Infrastructure as Code automatisée et versionnée. • Renforcement de la sécurité Kubernetes grâce à la mise en œuvre de plus de 30 politiques Kyverno, à la gestion centralisée des secrets via Vault et à l'application des principes IAM et RBAC. • Automatisation et standardisation des pipelines GitLab CI intégrant les contrôles qualité, conformité et sécurité dans une démarche DevSecOps. • Déploiement d'une plateforme d'observabilité centralisée basée sur Prometheus, Grafana, Loki et Dynatrace avec plus de 15 dashboards et 200 alertes proactives pour les services critiques. • Garantie d'un SLA de 99,9% sur les plateformes critiques grâce à une approche proactive du monitoring, de l'observabilité et du troubleshooting. • Automatisation du cycle de gestion des secrets, certificats et contrôles de conformité via Vault, Cert-Manager, Sealed Secrets et outils d'audit de sécurité. • Accompagnement des équipes de développement et d'exploitation dans l'adoption des pratiques Kubernetes, GitOps et DevSecOps.

• Conception et industrialisation d'une plateforme Cloud, Kubernetes et Data temps réel dans un environnement bancaire international multi-cloud et hybride. • Automatisation du provisionnement des infrastructures Cloud (réseau, IAM, sécurité et services managés) via Terraform et Ansible/AWX dans une approche Infrastructure as Code. • Conception et exploitation d'une plateforme événementielle basée sur Apache Kafka et Kubernetes pour le traitement de flux critiques liés aux transactions et aux mécanismes antifraude. • Déploiement, sécurisation et optimisation d'un cluster Kafka de 20 brokers garantissant la résilience, la scalabilité et la haute disponibilité des échanges de données. • Mise en œuvre du Transactional Outbox Pattern avec PostgreSQL afin d'assurer la cohérence des données et la fiabilité des traitements distribués. • Industrialisation des flux ETL/ELT temps réel via Kafka Connect, Kafka Streams et une approche GitOps basée sur ArgoCD et Helm. • Renforcement de la sécurité selon les principes Zero Trust (TLS, SASL, ACLs, Vault, Keycloak) dans un contexte de conformité bancaire. • Mise en place de l'observabilité des flux et services Data avec Prometheus, Grafana et Graylog afin d'améliorer la gouvernance, la traçabilité et la qualité des données. • Optimisation des performances PostgreSQL et des clusters Kafka afin de réduire les pertes d'événements et d'améliorer la stabilité opérationnelle.

▪ CI/CD & Automatisation : - Maintenance et optimisation des pipelines CI/CD via CircleCI, SonarQube et Trivy - Déploiement automatisé avec Helm et ArgoCD sur des clusters Kubernetes EKS - Infrastructure as Code avec Terraform pour la gestion des ressources AWS - Automatisation des opérations quotidiennes avec Ansible et Rundeck ▪ Sécurité & Gouvernance : - Mise en place de politiques de sécurité avec Vault, Okta (SSO) et AWS Cognito - Renforcement de la sécurité réseau (Security Groups, ACLs) et mise en œuvre de AWS WAF & Cloudflare WAF pour la protection applicative ▪ Observabilité & Monitoring : - Déploiement de la stack ELK pour la centralisation des logs applicatifs et systèmes - Supervision avancée avec Prometheus, Thanos et alerting personnalisé - Tests de performance avec JMeter et WebPageTest pour garantir la résilience des applications ▪ Support & Accompagnement : - Mise en cache applicative avec Redis pour améliorer la réactivité des services métiers - Gestion et troubleshooting des clusters Kubernetes (EKS) - Accompagnement d'équipes de dév vers les bonnes pratiques DevOps - Mise à jour continue de la documentation technique pour assurer la traçabilité

▪ Migration Cloud & Automatisation : - Conception de plans de migration personnalisés vers GCP et Azure - Provisionnement et automatisation des configurations avec Terraform et Ansible - Déploiement d’architectures RabbitMQ En mode HA pour la gestion de la messagerie distribuée ▪ CI/CD & Développement : - Amélioration de pipelines CI/CD avec Jenkins - Gestion d'applications Kubernetes avec Helm pour un projet SSO - Développement de scripts et pipelines de données avec Python, Bash, PowerShell et Java ▪ Monitoring & Observabilité : - Conception d’une stack de monitoring complète avec Prometheus, Thanos et Grafana - Intégration de Log Analytics, Elasticsearch, Kibana et Stackdriver pour la centralisation des logs ▪ Support & Optimisation : - Support technique de niveaux N1 à N3 sur les composants clés : RabbitMQ, Prometheus, ELK, GKE - Optimisation des échanges de messages pour les systèmes critiques

• Mise en place d'une plateforme DevOps industrialisée intégrant Kubernetes, CI/CD et supervision des applications. • Déploiement d'un cluster Kubernetes basé sur kubeadm et automatisation des déploiements via Ansible. • Conception et industrialisation de la chaîne CI/CD avec Jenkins, SonarQube, Nexus et Maven. • Mise en œuvre de la supervision et de la haute disponibilité des services à l'aide de Zabbix, HAProxy et Keepalived. • Rédaction de la documentation technique et des procédures d'exploitation.

• Administration et exploitation de plateformes conteneurisées basées sur Docker Swarm en environnements production et préproduction. • Industrialisation des déploiements applicatifs PHP/Symfony à travers des pipelines CI/CD Jenkins. • Automatisation des tâches d'exploitation et de maintenance via Bash et outils d'orchestration système. • Renforcement de la sécurité des infrastructures Linux et réseaux à l'aide d'iptables, Fail2Ban et pfSense. • Optimisation des performances applicatives grâce à la mise en œuvre de mécanismes de cache.

• Conception et industrialisation de chaînes CI/CD pour des applications PHP, Java/JEE et SAP Hybris dans un contexte multi-projets. • Automatisation des déploiements et des opérations d'exploitation via Bash, Python, PowerShell et Ansible. • Mise en œuvre de pipelines Jenkins et gestion des artefacts logiciels à l'aide de Nexus. • Déploiement d'une solution d'observabilité basée sur ELK ainsi que des solutions de supervision Nagios. • Renforcement de la sécurité et de la fiabilité des infrastructures Linux à travers les bonnes pratiques d'administration système et réseau. • Rédaction des procédures de déploiement, d'exploitation et de mise en production.

• Administration, sécurisation et maintien en conditions opérationnelles d'infrastructures Linux supportant des services web, DNS et messagerie. • Automatisation des tâches d'exploitation, sauvegardes et opérations récurrentes via Bash et outils système. • Mise en œuvre des solutions de supervision et monitoring afin d'améliorer la disponibilité et la visibilité des infrastructures. • Participation à la modernisation de l'environnement technique avec les premières initiatives Cloud, virtualisation et automatisation. • Support technique N1 à N3 et renforcement de la sécurité des systèmes et réseaux.

• Administration et sécurisation d'infrastructures Linux mutualisées et dédiées avec des exigences élevées de disponibilité, performance et sécurité. • Exploitation et optimisation de plateformes web basées sur Apache, Nginx, MySQL et PostgreSQL. • Automatisation des sauvegardes, des tâches d'administration et des opérations de maintenance via Bash et outils système. • Gestion des services DNS, messagerie, certificats SSL et supervision des infrastructures. • Réalisation d'audits de sécurité et renforcement de la protection des serveurs et réseaux.

• Administration et exploitation d'infrastructures systèmes, réseaux et bases de données dans un environnement multi-services • Mise en œuvre de solutions de supervision et inventaire afin d'améliorer la disponibilité et le suivi des infrastructures • Administration des services réseau (DNS, DHCP, LDAP, NFS, Samba) et support technique utilisateurs • Automatisation des opérations de sauvegarde, maintenance et reporting à l'aide de scripts Shell • Participation à des projets de virtualisation, stockage et amélioration continue des plateformes techniques