Karim Arous

Doxallia: • Provisionnement automatisé d’infrastructures multi-cloud (AWS, Azure, GCP, Rancher) via Terraform et Ansible, incluant le déploiement de clusters Kubernetes (EKS, RKE2 AKS, GKE). • Mise en place de plateformes MLOps (GPU, pipelines d’entraînement et d’inférence) sur AWS, avec automatisation et support aux équipes. • Conception et implémentation de pipelines CI/CD et GitOps (GitLab CI, ArgoCD, Helm) pour applications cloud-native et projets ML. • Optimisation des performances et des coûts (FinOps) des workloads Kubernetes et ML (CPU, mémoire, GPU, batch), incluant l’optimisation des images Docker et des temps de démarrage. • Implémentation des pratiques DevSecOps : RBAC/IAM multi-cloud, Kyverno (policy-as-code), scan d’images (Trivy), gestion des secrets (Vault/Secret Server), avec renforcement de la sécurité et conformité. • Mise en place d’une observabilité centralisée (Prometheus, Grafana, CloudWatch, Datadog) avec SLIs/SLOs, alerting, incluant le monitoring des workloads ML et de l’utilisation GPU. • Configuration avancée du réseau Kubernetes (CNI, Ingress, Network Policies) pour l’exposition sécurisée des services applicatifs et APIs d’inférence ML. • Encadrement technique, formation et rédaction de documentation (runbooks, bonnes pratiques DevSecOps/MLOps), améliorant l’onboarding et la fiabilité opérationnelle. Keywords: AWS, Azure, GCP, Rancher, Kubespray, Kubernetes, MLOps, Jira, Secret Server, Helm, Gitlab CI, Keda, Trivy, Ansible, monitoring, logging, ArgoCD, Networking, Cilium. Edenred: • Pilotage et exécution d’initiatives techniques stratégiques, contribuant à l’évolution et à la scalabilité de la plateforme cloud. • Réduction des coûts jusqu’à 50 % sur AKS grâce à l’adoption des Azure Reserved Instances et à l’optimisation des ressources (CPU, mémoire, autoscaling) des microservices. • Conception et maintenance de modules Terraform réutilisables et de pipelines Azure DevOps, standardisant et automatisant le provisioning des infrastructures Azure. • Mise en œuvre de stratégies de déploiement Blue/Green sur AKS, permettant des upgrades Kubernetes avec un quasi zéro downtime. • Déploiement et exploitation de microservices à grande échelle sur Kubernetes, avec optimisation des performances et de la résilience. • Mise en place d’une observabilité avancée via Datadog, incluant SLIs/SLOs, alerting proactif et dashboards, améliorant la détection et la résolution des incidents. • Renforcement de la sécurité Kubernetes via l’intégration de CrowdStrike, assurant la conformité aux standards de sécurité entreprise. Keywords: Terraform, Kubernetes, Jira, Azure, Vault, Datadog, Helm, Azure DevOps, Keda, Nginx, Crowdstrike, Keyverno, Trivi

• Déploiement de microservices avec exposition sécurisée (SSL/TLS) et intégration dans des pipelines CI/CD GitHub, garantissant des mises en production fiables et automatisées. • Déploiement et exposition sécurisée de microservices sur Internet via Ingress, certificats SSL/TLS et Network Policies (Cilium), garantissant des communications chiffrées et une micro-segmentation efficace. • Création et gestion de clusters Amazon EKS vi Intégration d’outils DevSecOps tels que SonarQube (analyse qualité et décoration des pull requests) et Keycloak (authentification et gestion des identités avec GitHub). • Provisionnement et gestion de runners GitHub auto-hébergés, avec optimisation de l’utilisation des ressources et sécurisation des workflows CI/CD (contrôle d’accès, scan des dépendances). • Mise en place de mécanismes de suivi et d’optimisation des pipelines CI/CD (temps de build, taux d’échec, feedback rapide), améliorant la productivité des équipes de développement. • Rédaction de documentation technique (déploiement, CI/CD, supervision, sauvegarde) et diffusion des bonnes pratiques, facilitant l’onboarding et la maintenabilité des projets. Keywords: Docker,, Github action, Drone_CI, Bitbucket, SonarQube, RabbitMQ, Nginx, Harbor, Postgres, Prometheus, Grafana, VMware, Consul, Make, Keycloak, Minio, Confluence

Provisionnement de projets AWS de A à Z sur plusieurs environnements en utilisant Terraform pour une gestion d'infrastructure cohérente. Construction de pipelines CI/CD avec GitLab CI pour améliorer la vitesse de déploiement et l'efficacité de l'intégration de code. Installation et configuration d'outils de monitoring pour assurer une observabilité complète de l'infrastructure et des applications. Déploiement et gestion de microservices dans des clusters EKS pour garantir l'évolutivité et l'utilisation efficace des ressources. Conception et application de rôles et politiques AWS IAM suivant le principe du moindre privilège, renforçant ainsi la posture de sécurité des environnements cloud Keywords: AWS, Terraform, Helm, Prometheus, Kubernetes, Grafana, Lens, Kibana, GitLab, GitLab_CI