Kamal KADDOURY

• Conception d’architectures cloud cibles pour la migration d’environnements On-Premise (VMware, OVH) vers Azure / Cloudflare • Pilotage de stratégies Lift & Shift, Replatforming et modernisation d’infrastructures critiques • Transformation et optimisation d’environnements legacy vers des architectures cloud industrialisées, sécurisées et observables • Design de solutions réseau, sécurité et edge avec Cloudflare, WAF, Firewall et gouvernance • Industrialisation de l’infrastructure via Terraform / IaC • Mise en place de pipelines CI/CD robustes pour accélérer les déploiements • Déploiement d’une stratégie de monitoring & observabilité (Datadog, dashboards, alerting) • Optimisation FinOps et rationalisation des coûts d’exploitation

• Développement des politiques ( Azure Policies , Runbook, Alertes ,rôles) Azure permettant de sécuriser la consommation des services Cloud Azure. • Mettre en place des pipelines CI/CD avec Jenkins et Github Action pour Le test et le déploiement des policies en préprod, prod. • Développer les fonctionnalités du contrôle et du monitoring des policies déployées dans la Landing Zone d'Azure • Simplifier et automatiser le processus de release • Refactoring et l’amélioration du code terraform et les pipelines Jenkins • Monitoring (Grafana , logs and Dashboards) • Création et Gestion des groupes/utilisateurs, service principal et les Managed identity sur Microsoft Entra (Azure AD) • Gestion des droits d’accès des utilisateurs sur Azure AD • Gestion des serveurs Azure (update package , Troubleshooting … )

• Mise en place d’une plateforme de monitoring pour un cluster Swarm hébergeant plus de 20 sites Web avec un environnement basé sur Grafana, Prometheus , AlertManager, cAdvisor et nodeExporter • Création et Configuration des applications Gateway ,Traffic manager,LoadBalancer des sites ( script shell ) • Déploiement des sites Multi-Tier (Front, BO) dans le cloud Azure. • Mise en place d’une solution AZURE pour le monitoring/Alerting des certificats SSL des sites. • Orchestration d’infrastructure : Docker Swarm. • L’ajout des services dans Swarm (web : drupal, cache : redis) • Azure Insights & Metrics & Monitoring (Configuration des alertes pour les Ressources AZURE) • Mettre en place des stratégies de sécurité, WAF Policy, OWASP rules

• Configuration et Création des serveurs web dans le cloud public Azure • Automatisation de la créations des ressources via des scripts shell • Configuration Apache / PHP • La gestion des ressources dans le cloud Azure : (VMs, Azure Storage account, Azure service Recovery Vaults and Backups). • Configuration des services cache. • Création et gestion des bases données Multi-master : Galera, Mysql • Création et Configuration des Load Balancer sur Azure. • Configuration des extensions VMs (LinuxDiagnostic, Telegraf) pour les metrics Azure • Assurer la disponibilité des applications Web + contrôler et superviser l’infrastructure d’une manière continue. • Réparer les pannes et les dysfonctionnements. • Configuration des Log centralisées : ELK • Analyse et interprétation des alertes • Configuration des dashboards de monitoring dans Azure Monitor • Configuration des backups BDD

Développement d’une application web à base de Django permettant de la gestion de la période du stage pour les stagiaires.

Migration d’une stack des serveurs locaux en ESXI avec la mise en place des solutions de High availability,Backup et restauration d’un projet de la société général.

Mettre en place un système de déploiement / Monitoring du Parc informatique basé sur Nagios