Kamal Bahsine

1- Migration de la production vers le cloud (OVH Public Cloud): • Mise en place de l’architecture cible OVH (Landing zone / Network / Security / IAM / DNS / Certificats) • Elaboration des modules Terraform / Terragrunt • Migration des images docker Harbor OnPromise vers OVH MPR (Replication) • Déploiement des services MKS / Instances / DBaaS (Cassandra, Postgresql, Opensearch) / LLMaaS • Implementation de Istio Ingress gateway / Service Mesh • Gestion du stockage Block (Provisionnement /Sauvegarde / Restauration) • Gestion du stockage Objet (Provisionnement /Réplication) • Gestion des Secrets sur OVH Secret Manager (ESO Webhook provider) • Génération des Certificats SSL (CertBot / Let’s Encrypt) • Gestion des opérations de production sur Kubernetes MKS (GitLab CI, ArgoCD, Charts Helm) • Monitoring / Centralisation des logs (Grafana, Prometheus, Thanos, AlerteManager Loki) • Migration vLLM OnPremise L40s vers OVH AI Endpoint (LLMaaS) • Migration de la DB vectorielle Vespa OnPremise vers une architecture Vespa HA sous Kubernetes MKS • Support Infrastructure N2/N3 2- Gestion des opérations de production et hors prod sous Kubernetes (OnPromise) : • Support aux équipes R&D. • Mise en place des chaines CI/CD (GitLab-CI, Runner, Ansible, Bash, Python). • Maintenance de la Factory d’images de base Docker / Analyse des vulnérabilités. • Implémentation de SonarQube pour le suivie de la qualité de code / scan OWASP • Mise en place de l’architecture technique en collaboration avec l’architecte applicatif. • Élaboration des environnements (non Prod/Prod/Tooling) (Coût/Provisionnement/Gestion configuration) • Gestion des Releases/BugFix applicatif. (GitLab-CI, Runner, Ansible, Bash). • Gestion des opérations de production (Rancher - Kubernetes, ArgoCD/Rollout, Helm, GitLab). • Administration des clusters distribués Postgresql, Cassandra, Elasticsearch. • Administration des registeries Harbor hors-prod/prod (maintenance, réplication, scan CVE …) • Fédération des APIs via API Manager (Gravitee APIM). • Authentification SSO Keycloak • Monitoring / Centralisation des logs (Grafana, Prometheus, Thanos, AlerteManager Loki) • Support Infra/automatisation pour l’équipe IA (Docker, vLLM, Serveurs GPU, base vectorielle Vespa).

1- Gestion des opérations de production sous Docker Entreprise Edition (orchestrateur Swarm) : • Administration et maintenance de 6 clusters Swarm Docker Enterprise Edition. • Gestion des accès externe aux containers/applications via HRM. • Administration et maintenance de la registry d’images docker DTR (Docker Trusted Registry). • Maintenance de l’infrastructure sous-jacente Cloud et On-Promise (21 instances EC2 & 48 VMs VMware). • Accompagnement des clients dans la conteneurisation (applications monolithiques vers micro-services). • Résolution des incidents N2 / N3 et gestion des anomalies avec le support Docker. • Migration des clusters Docker Enterprise Edition UCP2 vers UCP3. • Migration de la méthode d’accès externe aux containers/applications HRM vers Interlock. 2- Administration et maintenance de la Factory d’images de base Docker4SG : • Création et maintenance des projets GitLab constituant le référentiel des images de base docker (Elaboration des dockerfiles, durcissement et application des bonnes pratiques du groupe, définitions des scénarios des tests). • Mise en place des chaines CI/CD pour chaque projet d’image (Build/Test/Scan/Push/Promote). • Analyse des vulnérabilités et application des solutions palliatives. • Participation au comité Docker Factory (nouvelles demandes d’image, anomalies et remédiation, revue des EOL/EOS, Capacité planning de la registry d’images). 3- Gestion des opérations de production sous Mirantis Kubernetes Engine (orchestrateur Kubernetes) : • Passage à la solution Mirantis Kubernetes Engine après l’acquisition de Docker EE par Mirantis. • Migration de l’infrastructure Cloud AWS vers VMware ‘’On-promise’’. • Migration des containers sous Swarm vers l’orchestrateur Kubernetes. • Définition des différents Roles en les associant aux différents Team AD par le biais des RoleBinding. • Isolation réseaux des Namespaces en appliquant des règles Network Policies spécifiques. • Sécurisation des clusters en appliquant des Pod Security Policies. • Utilisation de Hashicorp Vault comme référentiel des Secrets Kubernetes. • Accompagnement des clients dans la migration des services Swarm vers Kubernetes. • Migration de la méthode accès externe aux containers/applications d’Interlock vers Istio. • Migration de la registry d’images docker DTR/MSR vers la solution groupe JFrog Artifactory. • Monitoring de la performance infrastructure et applicative en utilisant la solution groupe APM Dynatrace. • Accompagnement des clients dans la mise en place des chaines CI/CD GitLab-CI/Jenkins/XLDeploy. • Résolution des incidents N2 / N3 et gestion des anomalies/bugs avec le support Mirantis. • Participation aux exercices PRA/PCA du groupe. 4- Gestion des opérations sous Azure Kubernetes Service : • Participation aux réunions d’architecture et à l’élaboration des règles de sécurité du groupe autour d’AKS (Groupe Position Note, Minimum Security Rules …). • Création des différents manifestes de provisionnement Terraform en se basant sur les règles de sécurité définies par le groupe. • Déploiement et provisionnement automatisés de l’infrastructure et de la configuration via d’Azure DevOps. • Administration et gestion des opérations sous Azure Kubernetes Service. • Accompagnement de nos clients dans la migration des applications vers AKS. • Implémentation des règles Ingress via Azure App Gateway Ingress Controller (AGIC).

Missions : + Sécurisation des accès / Intégration LDAP/AD : Environnement : UNIX/LINUX (AIX 6.1 , 7.1 / RHEL 5, 6, 7 ) - Scripting KSH/BASH - Kerberos - REDHAT Satellite. + Patch Management / PRA - PCA : Environnement: UNIX/LINUX (AIX 6.1 , 7.1 / RHEL 5, 6, 7 ) - IBM NIM - IBM PowerVM (VIOS) - LPM - REDHAT Satellite -VMware vSphere - EMC vPlex - EMC VNX - EMC Recover Point. + Automatisation / DevOps : Environnement: Ansible - REDHAT Satellite - UNIX/LINUX (AIX 6.1 , 7.1 / RHEL 5, 6, 7 ) - VMware vSphere / vRealize Automatisation / vRealize Orchestrator - GitLab - Nexus OSS - Jenkins - Python / Golang / Bash - API communication. + Cloud PAAS / Contenairisation SAAS : Environnement: VMware vSphere - Kubernetes / Docker CE - GlusterFS / Netapp - Ansible Tower. + Monitoring / Dashboard: Environnement: Prometheus - Grafana - influxdb - Nagios - EON - Istio. + Socle Middlware / Socle Web : Environnement: JBoss EAP - Apache Httpd - IBM MQ - IBM Websphere Application Server.

- Régie chez Maroc Telecom : Infogérance des infrastructures systèmes, virtualisation et stockage : • Administration des systèmes HPUX, IBM AIX, Linux RedHat, Windows et Solaris. • Diagnostique et résolution des incidents. • Administration des instances IBM WebSphere AS et suivi des applications en production. • Intégration des serveurs et applications à la politique de supervision. • Gestion de la plate-forme VMware vSphere sous différents rôles (système, réseau, stockage). • Administration des ressources en cluster IBM PowerHA et HP Serviceguard : • Administration des réseaux SAN Brocade et des baies de stockage IBM, EMC, Hitachi et HP. • Participation aux projets cloud privé & publique Maroc télécom sous VMware vCloud Suite. • Etude et réalisation des changements d’infrastructure et support aux équipes projet. • Réalisation des projets d’installations, migrations, audits et tuning. • Travail en mode projet avec différents interlocuteurs (constructeurs, chefs de projets, éditeurs…). • Rédaction des procédures d’installation, configuration techniques.

- Audit de la solution de sauvegarde ‘TSM 6.1 for VE: • Collecte et analyse des informations clients et serveur TSM. • Analyse du journal d’activités. • Analyse de la volumétrie globale. • Analyse des règles de sauvegarde. • Analyse de la politique d’externalisation des sauvegardes (DRM). - Supervision Quotidienne de la production: • Cluster HACMP 5 et des groupes de ressources. • Journaux système d’AIX. • Fichiers système d’AIX (Oracle tablespaces, Storage pools TSM). • La baie de stockage IBM DS5100. • Switches SAN Brocade. • Sauvegardes planifiées TSM. • Robot de sauvegarde TS3200.

- Support technique hardware et software. - Maintenance préventive des plateformes. - Virtualisation et partitionnement des serveurs IBM Power Systems. - Administration de l’OS IBM AIX v7.1 & Linux Red Hat v6.3 sous IBM Power Systems - Mise en œuvre de l’OS VIOS v2.2 pour la virtualisation sous IBM Power Systems. - Administration d'IBM OS400 v6.1. - Mise en œuvre du stockage IBM DS3000,DS6000,DS8700,XiV & Storwise v7000. - Mise en œuvre et maintenance du réseau SAN (Storage Area Network). - Sécurisation du trafic des données SAN via switch Fibre Optique (IBM,Brocade,Qlogic). - Mise en œuvre de la haute disponibilité et de la reprise d’activité PowerHA Sysmirror v7.1 . - Sauvegarde / Restauration : TSM v6.2 (Tivoli Storage Manager). - Virtualisation d’IBM DataCenter : VMware ESXi ,Blade Center H, IBM XiV. - Installation et administration d'IBM SVC (SAN Volume Controller). - Cloud Computing : * IBM PureFlex System & Flex System Manager (Appliance). * IBM Service Delivery Manager (Full cloud life cycle management). * VMware vSphere & VMware vCloud Director. * IBM SmartCloud Provisioning (generic hypervisor).