Laabid ZIANI

Currently, I am working as a Cloud Architect DevOps expert responsible for migrating and optimizing their AWS infrastructure to reduce costs, enhance security, and automate deployments. The client had an aging on-premise infrastructure and manual processes slowing down updates. The challenge: modernize the infrastructure while ensuring a smooth migration to the cloud. Key Actions Cloud Migration & Infrastructure as Code (IaC) I designed and deployed a cloud-native AWS architecture, using services like EKS, ECS, and Lambda, to efficiently manage microservices and serverless applications. I developed reusable Terraform modules for services like VPC, RDS, and S3, automating the creation of consistent infrastructure across multiple environments (DEV, PROD). CI/CD Pipeline Automation I set up CI/CD pipelines with GitHub Actions and GitLab CI/CD to automate Kubernetes deployment via Helm, significantly reducing human error and ensuring seamless updates for users. Advanced Security I strengthened security with IAM policies, Security Groups, and the use of KMS and Secrets Manager to handle keys and secrets. A monitoring system using CloudWatch was implemented to quickly detect anomalies. Cost Optimization & Monitoring By optimizing costs through Spot EC2 instances and S3 lifecycle policies, I reduced AWS costs by 25% while maintaining high availability. Monitoring via CloudWatch, Prometheus, and Grafana ensures optimal performance. Results The migration has led to a 30% reduction in service disruptions and a 25% cost optimization, accelerating the deployment of new features.

Dans le cadre de la migration d'infrastructure Kubernetes, j'ai géré l'implémentation et la sécurisation des environnements avec une attention particulière aux contraintes du secteur bancaire privé. Mon rôle consistait à garantir la conformité réglementaire, la sécurité des données et l'automatisation des processus de déploiement. Migration Kubernetes et Sécurisation Mise en place d'une infrastructure Kubernetes sécurisée, avec un cluster Kubernetes sur Rancher, pour héberger les applications critiques du système bancaire. Sécurisation des environnements de production via l'intégration de Vault pour la gestion des secrets et des clés sensibles, conformément aux exigences strictes du secteur bancaire. Mise en place de pipelines GitLab CI pour l'intégration continue et le déploiement automatique des applications conteneurisées sur Kubernetes. Développement de pipelines sécurisés pour tester, valider et déployer des configurations dans un environnement sécurisé, en intégrant des processus de validation avec Terraform et Helm. Gestion des Secrets avec Vault : Implémentation de Vault pour la gestion des secrets bancaires, garantissant le respect des normes de sécurité et de confidentialité spécifiques aux données financières. Configuration de politiques d'accès strictes avec Vault pour garantir que seuls les utilisateurs et services autorisés accèdent aux informations sensibles. Mise en œuvre de contrôles d'accès basés sur les rôles (RBAC) pour assurer une gestion fine des permissions sur le cluster Kubernetes. Garantir la conformité aux régulations bancaires en matière de sécurité des données et de gestion des accès. Migration réussie vers Kubernetes avec un environnement sécurisé et conforme aux standards bancaires privés Optimisation des processus de déploiement grâce à l’automatisation, réduisant le délai de mise en production de 20%. Kubernetes, Rancher, Vault, GitLab CI, Infrastructure as Code (IaC), Terraform, Helm, , RBAC, Gestion des secrets

L'objectif était de répondre aux contraintes critiques de trafic élevé et de garantir une disponibilité sans faille des services. Gestion du Cluster Kubernetes (EKS) : J’ai conçu et déployé un cluster Kubernetes EKS pour héberger les services e-commerce (backend, frontend, base de données). Ce cluster a permis une gestion efficace des microservices et une scalabilité automatique pendant les pics de trafic, essentiels pour une plateforme e-commerce. Création de Helm Charts personnalisés : Pour faciliter les déploiements sur différents environnements (DEV, SIT, PROD), j'ai créé des Helm Charts pour automatiser les déploiements des services, garantissant la cohérence et la fluidité dans la gestion des versions. Optimisation des Performances Réseau : J'ai mis en place un Nginx Ingress Controller pour gérer le routage HTTP/HTTPS et optimisé la distribution des contenus via CloudFront, réduisant la latence et améliorant l’expérience utilisateur. Cela a permis de réduire les délais de chargement des pages et d’assurer une expérience fluide même lors des pics de trafic. Renforcement de la Sécurité : La sécurité de la plateforme était primordiale. J'ai implémenté des Network Policies pour contrôler le trafic entre les pods et configuré des IAM Roles for Service Accounts afin d’assurer une gestion fine des accès et une isolation stricte des services. Monitoring et Résilience : En utilisant Prometheus pour collecter des métriques et Grafana pour la visualisation en temps réel, j’ai mis en place un système de monitoring avancé, permettant une détection proactive des anomalies et une réactivité rapide face aux incidents. Résultats Clés : Réduction des incidents en production de 40% grâce aux probes de liveness et readiness. Amélioration des performances de 30% grâce à l’optimisation du routage et du caching via CloudFront. Compétences : AWS (EKS, S3, IAM, CloudFront), Kubernetes, Helm, Terraform, Prometheus, Grafana, Nginx, CI/CD

Chez Enedis, j'ai conçu et automatisé l'infrastructure cloud pour la gestion des objets connectés, en mettant en place une architecture robuste sur AWS, intégrant des solutions de sécurité avancées et d'automatisation des déploiements. Automatisation avec Terraform : Création de modules Terraform pour provisionner des ressources AWS telles que : EKS pour l'orchestration des conteneurs Kubernetes. RDS avec failover automatique pour assurer la haute disponibilité des bases de données. S3 buckets sécurisés pour le stockage sécurisé des objets. Gestion des IAM Roles et Security Groups pour une sécurité renforcée. CI/CD avec GitLab et Helm : Mise en place de pipelines CI/CD automatisés avec GitLab CI, intégrant : Tests Terraform et Helm pour valider la configuration de l'infrastructure et des applications avant déploiement. Déploiement des applications conteneurisées sur EKS en utilisant Helm pour la gestion des charts Kubernetes. Gestion des Secrets avec HashiCorp Vault : Implémentation de HashiCorp Vault pour sécuriser les accès aux secrets, avec : Gestion dynamique des secrets d'accès aux bases de données et API. Définition de politiques d'accès dynamiques adaptées à l’infrastructure. Résultats Clés : Amélioration de la fiabilité du pipeline de 20% grâce à l'intégration de tests de validation Terraform et Helm dans les pipelines CI/CD. Réduction des temps de livraison de 15% en automatisant le provisionnement des environnements via GitLab CI, accélérant les déploiements. Compétences : AWS (EKS, RDS, S3), Terraform, GitLab CI, Helm, HashiCorp Vault, Kubernetes, Cloud Infrastructure, IaC, Secrets Management

Création d’une infrastructure Big Data sur Azure pour le projet Transilien BIG DATA : Provisionnement des clusters AKS avec Terraform et gestion des configurations avec Ansible. Centralisation des logs avec Azure Monitor et intégration de Datadog pour une surveillance multi-cloud. Optimisation des pipelines CI/CD : Utilisation de GitLab CI pour gérer les déploiements d’applications et la montée en charge automatique via Horizontal Pod Autoscaler (HPA). Résultats clés : Réduction des coûts d'infrastructure de 15% : Analyse des métriques avec Azure Cost Management, ajustement des tailles de VM et migration des données froides vers des classes de stockage moins coûteuses. Amélioration de la fiabilité des déploiements : Mise en œuvre d'un pipeline multi-stage, réduisant les échecs de déploiement grâce à des tests intégrés à chaque étape.

Principales missions : Conception et déploiement d'une infrastructure AWS : Création d’architectures évolutives et robustes intégrant API Gateway, Elastic Beanstalk, RDS et S3 pour supporter des volumes de données massifs. Automatisation du provisionnement d’infrastructure avec Terraform, réduisant les délais de déploiement de nouveaux environnements. Optimisation du cycle de vie des applications : Intégration de pipelines CI/CD avec GitLab, comprenant des tests automatisés et le déploiement continu via Docker. Configuration et gestion de conteneurs pour garantir des déploiements rapides et fiables sur Elastic Beanstalk et des environnements Docker. Configuration Management avec Ansible : Mise en œuvre de playbooks Ansible pour assurer la conformité des configurations sur tous les environnements (dev, staging, prod). Gestion des versions et du code source : Utilisation avancée de Git pour coordonner les développements d'une équipe distribuée et gérer efficacement les versions. Résultats clés : Amélioration des performances de traitement des données de 25% : Optimisation des flux de données via des stratégies de configuration avancées dans Terraform et Ansible. Réduction des délais de livraison de 20% : Mise en place d’un pipeline CI/CD entièrement automatisé, éliminant les étapes manuelles et sources d’erreur. Augmentation de la fiabilité des services à 99,9% : Monitoring actif des environnements avec des outils intégrés à GitLab CI et des métriques consolidées dans AWS CloudWatch. Économie de 15% des coûts d'infrastructure : Ajustement des tailles des instances Elastic Beanstalk et optimisation des politiques de sauvegarde RDS.

Principales missions : Développement d’une architecture distribuée sur Hadoop/Kafka pour le projet Linky. Mise en place de pipelines de traitement des données avec Kafka Streams, connectés à des clusters Hadoop pour le stockage à grande échelle. Monitoring des performances avec Grafana et Elasticsearch, permettant une analyse en temps réel des données critiques. Résultats clés : Disponibilité augmentée à 99,9% : Grâce à la redondance des services (multi-nœuds) et la gestion des défaillances via des playbooks Ansible automatisés. Réduction des temps de traitement des données de 20% : Optimisation des configurations Kafka (partitionnement, compression) et ajustement des ressources Hadoop.

En tant que Consultant Technique spécialisé en publication, j’ai piloté avec succès la migration d’infrastructures vers le Cloud en mode SaaS pour le compte de Naelan, hébergé sur OVH. Ce projet a nécessité la mise en œuvre de bonnes pratiques DevOps pour garantir une infrastructure robuste et optimisée. Principales missions : Migration vers le Cloud OVH en mode SaaS : Définition de l'architecture OVH pour héberger les applications, intégrant des solutions évolutives et sécurisées. Mise en place des services cloud OVH avec des configurations optimisées pour les charges dynamiques. Mise en œuvre des pipelines CI/CD avec Jenkins : Automatisation des déploiements avec un processus "Push-to-Deploy". Intégration de tests automatisés dans les pipelines CI/CD pour garantir la qualité des livraisons. Optimisation des performances des déploiements : Gestion des configurations via des scripts d’infrastructure pour accélérer les cycles de développement et de mise en production. Support et accompagnement sur les bonnes pratiques DevOps : Formation des équipes internes aux pratiques DevOps et à l'utilisation des outils pour optimiser la gestion des projets en mode Cloud. Résultats clés : Réduction des temps de déploiement de 30% : Mise en œuvre d’un pipeline CI/CD complet avec Jenkins, éliminant les interventions manuelles et minimisant les risques d’erreurs. Disponibilité accrue des applications : Optimisation des services hébergés grâce à une configuration avancée d’OVH, garantissant une disponibilité de 99,8%. Amélioration de la qualité logicielle : Mise en place de tests automatisés (unitaires et d'intégration) détectant 80% des anomalies avant leur arrivée en production. Transition fluide vers le Cloud SaaS : Migration réussie des systèmes hérités, assurant une continuité opérationnelle sans interruption majeure.

En tant que consultant en intégration et déploiement, j’ai collaboré avec Reliance Jio, l’un des principaux opérateurs télécoms en Inde, pour concevoir et déployer une solution innovante de détection automatique des téléphones mobiles. Ce projet, réalisé pour le compte de Sicap (filiale de Swisscom), a exigé une expertise approfondie dans l’analyse des besoins spécifiques des opérateurs et l’intégration de technologies de pointe. Principales missions : Conception et mise en œuvre d'une solution de détection automatique des mobiles : Développement d’un système basé sur des algorithmes avancés d’identification et de reconnaissance des appareils mobiles. Intégration des solutions au sein de l'infrastructure existante de Reliance Jio, tout en respectant des exigences strictes de fiabilité et de scalabilité. Collaboration étroite avec les équipes techniques et opérationnelles : Participation à toutes les étapes, de la planification initiale à la mise en œuvre sur le terrain. Gestion des tests d’acceptation en usine (Factory Acceptance Testing) et des tests d’acceptation utilisateur (User Acceptance Testing). Amélioration de la sécurité et de la qualité de service : Mise en place de politiques de surveillance et d’alertes pour identifier rapidement les anomalies et garantir une disponibilité maximale du service. Résultats clés : Augmentation de la précision d’identification des mobiles de 95%, permettant à Reliance Jio de mieux adapter ses services aux besoins des utilisateurs. Renforcement de la sécurité réseau : Réduction des vulnérabilités liées aux appareils non conformes grâce à des mécanismes de détection et de blocage automatisés. Déploiement efficace et sans interruption : Livraison du projet dans les délais impartis, tout en respectant les contraintes techniques et opérationnelles grâce à une coordination étroite avec les équipes locales. Compétences et outils utilisés : Systèmes Linux : Administration avancée et déploiement de clusters haute disponibilité.

En tant que consultant technique avant-vente, j’ai joué un rôle clé dans la promotion et l’intégration des solutions logicielles de Clintworld, une entreprise spécialisée dans le développement de services CRM et PoS pour l'industrie des télécommunications. Mon rôle consistait à établir un lien technique entre l’entreprise et ses clients potentiels, en traduisant leurs besoins en solutions adaptées et innovantes. Principales missions : Analyse des besoins spécifiques des clients : Collaboration étroite avec les opérateurs télécoms pour comprendre leurs défis en matière de gestion des tarifs, simulation et optimisation des revenus. Organisation de sessions techniques pour cartographier les besoins et identifier les solutions Clintworld les mieux adaptées. Présentation des solutions CRM et PoS : Démonstration des fonctionnalités avancées de Clintworld, notamment en gestion des tarifs, administration et optimisation des revenus. Développement de cas d’utilisation personnalisés pour montrer l’impact des solutions sur la productivité et la rentabilité des clients. Conseil stratégique : Proposition d’améliorations spécifiques à l’infrastructure des clients pour maximiser la performance des solutions. Identification des opportunités de déploiement de nouveaux services pour répondre aux besoins émergents du marché télécom. Résultats clés : Conseil sur des stratégies de tarification innovantes, permettant une augmentation moyenne de 10% des marges sur les offres tarifaires des clients. Élaboration de solutions préconfigurées, réduisant de 25% le temps nécessaire pour intégrer les logiciels Clintworld dans les systèmes des clients. Renforcement de la satisfaction client : Traduction des besoins complexes en solutions concrètes, favorisant une adoption rapide et une confiance accrue dans les solutions proposées. Simulation tarifaire, administration et assurance des revenus. Adaptation des solutions Clintworld aux objectifs commerciaux des opérateurs télécoms.

Principales missions : Support technique global : Fourniture d’une assistance à distance pour les systèmes, le matériel et les bases de données des opérateurs télécoms. Analyse et résolution des incidents critiques avec des délais minimaux pour maintenir la disponibilité des services. Gestion des escalades : Prise en charge des problèmes complexes nécessitant une intervention de haut niveau, en collaboration avec les équipes R&D et systèmes. Coordination entre les différentes équipes techniques pour garantir une résolution rapide et efficace des problèmes. Suivi et reporting des projets : Suivi du développement des solutions dans un cadre Agile, en assurant une communication fluide entre les clients et les équipes internes. Production de rapports détaillés pour la direction, incluant des recommandations pour améliorer les performances et prévenir les incidents futurs. Formation et documentation : Rédaction de guides techniques et organisation de sessions de formation pour les équipes des opérateurs afin d'assurer une maîtrise complète des solutions déployées. Résultats clés : Amélioration de la satisfaction client : Mise en place de processus de support proactifs, augmentant la satisfaction client de 15%, selon les retours internes. Réduction des délais de résolution des incidents : Optimisation des processus d'escalade, réduisant le temps moyen de résolution des problèmes critiques de 40%. Renforcement de la fiabilité des services : Collaboration étroite avec les équipes de développement pour corriger rapidement les bugs identifiés, garantissant une disponibilité des systèmes de 99,9%. Support multi-pays : Fourniture d’une assistance à distance pour plus de 10 opérateurs télécoms à travers le monde, démontrant une capacité à gérer des environnements multiculturels et des exigences variées. Compétences et outils utilisés :

J'ai résolu les problèmes informatiques des clients en identifiant les changements nécessaires, en recommandant des logiciels de qualité, en projetant des modifications des logiciels, du matériel et du réseau. J'ai également supervisé la mise hors service des ordinateurs et des réseaux, ainsi que la migration de Windows et de Microsoft Exchange.

Experienced support engineer with strong expertise in resolving technical issues and providing quality customer service. Oversees daily cases to ensure timely and efficient problem resolution while meeting service level agreements. Provides technical support to team members and effectively resolves escalated issues. Maintains transparent communication with management and colleagues to ensure effective collaboration. Creates and maintains documentation of procedures and processes to ensure consistency and quality of support.

Experienced IT Support Engineer with strong expertise in researching and documenting processes for IT support teams. Able to communicate effectively with business users and other IT groups to gather business requirements and improve systems. Skilled in maintaining transparent communication with IT management and the user community to ensure delivery of high quality solutions within specified timeframes. Skilled in deploying, configuring and replacing IT hardware, as well as inventory management.