Ismail KABOUBI

Dans le cadre de la transformation cloud de Renault, tech lead sur la conception et l’industrialisation de la plateforme GKE as a Service (RCNP), permettant aux équipes produit de provisionner et opérer des clusters Kubernetes en self-service, avec un haut niveau de sécurité, de gouvernance et d’automatisation. * Conception de l’architecture plateforme et développement de la majorité des contrôleurs Platform Composer et CRDs, notamment autour de Workspace, StandardCluster et Service Exposure. * Définition de l’architecture multi-tenant autour d’un management cluster Kubernetes, avec Capsule, isolation par workspace et domaines dédiés pour l’IAM, le réseau, la sécurité et les workloads. * Mise en place de l’authentification fédérée sur l’API, le CLI, kubectl et l’IDP Renault via Okta OIDC, Workforce/Workload Identity Federation, STS et sécurisation des accès via APIGEE. * Définition et automatisation du modèle RBAC (rôles transverses et par IRN), synchronisé avec les groupes d’entreprise, la CMDB/ServiceNow et les exigences de moindre privilège. * Provisioning automatisé des ressources GCP via Config Connector en mode namespaced pour GKE, IAM, réseau, firewalls, DNS et Private Service Connect. * Industrialisation des garde-fous et bonnes pratiques Renault sur les clusters : Workload Identity, nœuds shielded, policy-as-code, observabilité, autoscaling, secrets management et gouvernance FinOps. * Conception du modèle Service Exposure (gateways Apps/Admin/APIGEE, allocation VIP, publication PSC, intégration DNS) pour exposer les services de manière sécurisée et reproductible. * Accompagnement des équipes plateforme et produit sur l’adoption cloud-native, les choix de modèle opératoire, les patterns d’onboarding et les bonnes pratiques plateforme. * Contribution aux pratiques SRE/plateforme : fiabilisation des workflows, réduction du risque de dérive, amélioration de l’exploitabilité. * Résultats clés : provisioning cluster en minutes (vs. jours) ; industrialisation de patterns d’infrastructure réutilisables ; amélioration de la conformité sécurité sur les environnements onboardés.

Responsable SRE de deux plateformes industrielles : * DigitalCity Saint-Étienne : plateforme OpenAPI exposant données IoT pour la Smart City. * ON’connect coach : solution d’optimisation de la consommation d’eau chaude.

* Conception et optimisation des pipelines d'intégration continue sur AWS. * Gestion et maintien des opérations DevOps pour les environnements Linux et macOS. * Automatisation des processus d'intégration et de déploiement continus (CI/CD). * Supervision (monitoring) des applications en production et résolution d'incidents. * Développement logiciel et déploiement de mises à jour continues. * Réalisation de tests de charge et de performance sur des architectures hautement complexes. * Conception et développement d'API REST pour applications mobiles. * Déploiement et orchestration d'une plateforme multi-tenant basée sur Docker, Kubernetes et AWS.