Ismail Naime

Intervention sur des projets de migration et de build Azure, ainsi que sur le RUN/BAU des environnements Cloud Risk Management et CatNat. GAIA — Migration On-Premises vers Azure • Réalisation de la migration Lift and Shift de trois environnements, avec le déploiement de 8 VM par environnement via Terraform, GitHub et Terraform Cloud. • Déploiement de Key Vault, Storage Accounts et PostgreSQL Flexible Server avec ARM Templates, Bicep et Azure Pipelines, ainsi que sécurisation par Private Endpoints. • Mise en œuvre de l’Encryption at Host avec Key Vault et Disk Encryption Sets. • Déploiement de la solution de Disaster Recovery avec Terraform et réalisation des tests de failover et de DR. • Participation à la définition de la matrice des flux et configuration des règles nécessaires dans les NSG et le Firewall. • Mise en place du monitoring avec Azure Monitor, Diagnostic Settings, Log Analytics, alertes techniques et alertes de budget. • Configuration d’Apache comme reverse proxy Linux avec certificats TLS et installation des composants ArcGIS sur Windows Server. • Contribution au SRD du projet et au suivi des remédiations de sécurité. PUAM — Plateforme de gestion des accès PaaS • Déploiement de l’infrastructure IaaS avec Terraform et Terraform Cloud pour une plateforme couvrant environ 10 applications et 60 ressources PaaS. • Déploiement des composants avec ARM Templates et Bicep, et mise en œuvre de l’Encryption at Host sur trois environnements. • Configuration du monitoring Azure et contribution au SRD et au suivi des remédiations de sécurité. RUN / BAU • Support d’un périmètre d’environ 1 500 ressources Azure : Web Apps, Function Apps, SQL, PostgreSQL, Key Vaults, Managed Identities, Private Endpoints, Service Bus, Azure Batch et Storage Accounts, entre autres. • Traitement d’environ 600 tickets, principalement sur les environnements hors production, avec intervention en production sur les sujets complexes. • Création de scripts Bash et PowerShell pour les opérations BAU, la gestion des tags et des Service Principals, ainsi que le suivi des certificats. • Réalisation de revues mensuelles avec Microsoft Defender for Cloud et suivi de la remédiation des alertes et recommandations. • Provisionnement et déploiement de services conteneurisés Azure : Azure Container Apps (ACA), Azure Container Instances (ACI) et Azure Container Registry (ACR), avec mise en place de leur monitoring. • Réalisation de plusieurs POC avec Azure SRE Agents et des agents personnalisés afin d’améliorer le monitoring et de faciliter la résolution des incidents. Contribution à une AI Gateway basée sur Azure API Management et Microsoft Foundry, pour contrôler les accès aux API de modèles d’IA, appliquer des politiques de sécurité et des quotas, gérer les limites de débit et suivre la consommation de tokens. • Gestion des tickets et participation aux cérémonies Scrum avec Jira. Rédaction et mise à jour de la documentation technique dans Confluence.

Contribution au cadrage technique d’un projet de migration On-Premises vers Azure. • Benchmark des solutions DevSecOps et analyse de leurs coûts. • Conception des architectures Cloud et CI/CD pour les scénarios proposés par le Solution Architect. • Prise en compte des contrôles de qualité et de sécurité, des besoins de déploiement et de supervision, ainsi que des coûts. • Rédaction et maintenance de la documentation technique et participation aux activités Scrum.

Mise en place d’une solution de centralisation et d’analyse des logs pour une application React et Python de gestion des parkings d’Amsterdam. • Déploiement d’une solution basée sur Elasticsearch sur un cluster Kubernetes managé chez OVHcloud et administré avec Rancher. • Déploiement des composants avec Helm Charts et Argo CD, à partir d’images Docker hébergées dans un registre privé. • Configuration de la collecte des logs et métriques, de leur filtrage avec Logstash et de leur indexation dans Elasticsearch. • Création de dashboards KPI dans Kibana. • Rédaction de la documentation technique et participation aux activités Scrum.

Intervention en parallèle sur plusieurs projets clients au sein d’une équipe de quatre DevOps, avec une activité composée d’environ 70 % de RUN et 30 % de Build. • MonCompteMobilité : Création de modules Terraform pour des ressources Azure telles qu’AKS, VM Scale Sets, Storage Accounts, PostgreSQL, Key Vault, Azure Monitor, Azure Policy, Azure RBAC et Application Gateway. Administration de quatre clusters AKS répartis sur quatre environnements. Gestion des déploiements avec Docker, Helm, Nexus et GitLab CI, du networking Kubernetes avec Traefik et NGINX Ingress Controller, et du monitoring avec Grafana, Prometheus, Blackbox Exporter et Loki. Automatisation avec Bash, PowerShell et Python. Gestion des tickets avec GitLab Boards. • TotalEnergies : Administration d’infrastructures Azure comprenant notamment des VM, Load Balancers, Application Gateways, Storage Accounts, Key Vaults et des ressources réseau. Gestion du patching et du monitoring avec Grafana et Prometheus. Déploiement d’Elasticsearch, création de pipelines GitHub Actions et configuration management avec Ansible. • SCOR : Administration d’infrastructures Azure et de leur monitoring. Déploiement d’Elasticsearch, mise en place et maintenance de pipelines CI/CD avec Azure DevOps et Jenkins, et gestion des vulnérabilités avec Tenable.io. Rédaction de documentation technique et participation aux activités Scrum.

Intervention sur la CI/CD, la conteneurisation, le monitoring et la gestion des logs dans des environnements On-Premises et AWS. • Mise en place de pipelines GitLab CI pour automatiser l’intégration et les déploiements. • Conteneurisation des services avec Docker et gestion des images dans des registres privés hébergés sur AWS. • Déploiement du monitoring de l’infrastructure avec Grafana et Prometheus. • Mise en place d’une solution de centralisation des logs avec Elasticsearch, Logstash, Kibana et Beats. • Rédaction de documentation technique et participation aux activités Scrum.