Khawla HARIRI

– Leadership technique d'une équipe DevSecOps communautaire et distribuée, avec définition des standards, accompagnement des équipes et montée en compétences ; – Problem solving transversal sur des sujets complexes DevSecOps, Cloud et Sécurité, avec un rôle de référent technique et de facilitateur entre les équipes ; – Support et accompagnement des équipes Développement, Opérations et Sécurité dans l'adoption des bonnes pratiques Cloud (IaaS, SaaS, CaaS); – Rôle transversal entre les équipes Développement, Opérations et Sécurité pour l'alignement des pratiques et la diffusion de la culture DevSecOps ; – Conception, sécurisation, durcissement et gouvernance de pipelines CI/CD sécurisés, conformes aux bonnes pratiques DevSecOps; – Mise en œuvre et pilotage de la Software Supply Chain Security sur l'ensemble des workflows de build et de déploiement; – Génération, gestion et gouvernance des SBOM (Software Bill of Materials) ; – Intégration de la détection de secrets dans les pipelines CI/CD avec Gitleaks ; – Analyse de la composition logicielle (SCA) via Dependency-Track et OWASP Dependency-Check ; – Centralisation, suivi et pilotage des vulnérabilités applicatives dans Dependency-Track ; – Définition et mise en œuvre d'une stratégie de remédiation automatisée des vulnérabilités avec Renovate : • Mise à jour contrôlée des dépendances ; • Remontée et traçabilité des corrections dans Dependency-Track ; – Analyse de la qualité et de la sécurité du code via SonarQube; – Scan de sécurité des images Docker avec Trivy et Docker Scout ; – Sécurisation des pipelines de build d'images (base images, dépendances, politiques CVE critiques); – Déploiements continus GitOps avec Argo CD ; – Coordination avec les équipes Opérations sur les pratiques GitOps (Flux / Argo CD) ; – Support à la conception et à la mise en œuvre d'Infrastructure as Code avec Terraform et Ansible, incluant les bonnes pratiques de sécurité et de gouvernance ; – Accompagnement des équipes dans l'utilisation des services Cloud AWS, GCP et Azure, avec une approche multi-cloud sécurisée ; – Migration sécurisée OPC (cloud prive) via Rancher vers des plateformes Kubernetes ; – Réduction continue de la dette de sécurité et amélioration de la fiabilité, de la résilience et de la conformité des plateformes;

– Analyse fonctionnelle et conception des User Stories et des workflows métier ; – Développement de nouvelles fonctionnalités back-end (Java 8, Spring Boot) et front-end (AngularJS); – Préparation, intégration et déploiement des versions sur différents environnements (SVIL, STG, TEST, PROD) ; – Support technique et coordination des phases de test avec les équipes QA et métier ; – Rédaction de documentation fonctionnelle et technique pour assurer traçabilité et maintenance ;

Intervenant d'une manière efficace et innovante à une panoplie de projets différents comme étant DevOps après la réussite de mes missions comme Développeuse Java Full Stack. DevOps Java Back-End (Cloud - AWS) – Projet BMW, Allemagne: – Développement et maintenance des microservices Java Spring Boot pour le traitement et le routage des leads ; – Conception et implémentation d'API REST pour l'intégration avec les systèmes internes et les partenaires externes ; – Mise en place de pipelines CI/CD sécurisés pour le build, le test et le déploiement automatisé sur AWS (EKS, Lambda, RDS, Kinesis, DynamoDB, SQS, SNS) ; – Provisioning et gestion de l'infrastructure via Terraform, incluant la sécurité des environnements cloud ; – Supervision et monitoring des applications et de l'infrastructure avec Prometheus, Grafana, Kibana ; – Gestion des incidents et support niveau 3 pour garantir la disponibilité et la fiabilité des services ; – Participation active aux cérémonies Agile pour assurer la livraison continue et l'amélioration des fonctionnalités ; DevOps Java Full Stack (Azure) – Projet Ferrovial / Cintra Toll Services LLC (USA), Espagne: – Analyse fonctionnelle et technique des demandes ; – Traitement des anomalies via MongoDB ; – Analyse des logs via la plateforme FVLogs ; – Déploiement des versions en environnements PRE et PROD ; – Rédaction de documents de reporting; – Analyse de données avec Power BI Développeuse Java Full Stack – Projet Enel Group, Italie: – Analyse et conception des User Stories pour définir les fonctionnalités selon les besoins métier ; – Développement de nouvelles fonctionnalités back-end (Java 8, Spring Boot) et front-end (ReactJS); – Conception et intégration d'API REST pour permettre la communication entre les services et les systèmes tiers ; – Rédaction de documentation technique et fonctionnelle pour assurer la traçabilité et faciliter la maintenance ; – Intégration, tests et préparation des versions applicatives pour différents environnements (DEV, TEST, PROD) ; – Collaboration étroite avec les équipes métier et QA dans un cadre Agile ;

Contribuer au développement et maintenance d'eAwards, plateforme canadienne de gestion électronique des bourses et subventions, visant à optimiser les processus administratifs et financiers des organisations subventionnaires et centres de recherche. – Analyse, conception et développement des modules applicatifs selon les besoins clients ; – Personnalisation et adaptation de la solution pour différents clients internationaux ; – Rédaction de documentation technique et fonctionnelle pour garantir la traçabilité et faciliter la maintenance ; – Déploiement multi-environnements (LOCAL, TEST, PRODUCTION) ; – Support technique et assistance aux utilisateurs finaux ; – Coordination avec les équipes métier et clients pour assurer le bon fonctionnement des services ;

Contribuer au développement et amélioration de la plateforme NAWAT destinée aux établissements scolaires privés, visant à moderniser les outils de gestion administrative, académique et financière et à accompagner les utilisateurs dans leur adoption. – Maintenance évolutive et corrective ; – Analyse et conception des fonctionnalités ; – Formation et support client ; – Déploiement applicatif;