Mahmoud Ghalib

Participation à la création complète d’une infrastructure Cloud privée sécurisée, conçue et déployée dans les datacenters d’INWI (Settat et Sidi Bou Othmane), en adoptant une culture DevSecOps dès les premières phases du projet. Mise en place d’une infrastructure virtualisée basée sur Proxmox VE, Ceph (RBD, RGW, Erasure Coding), ainsi que sur une architecture réseau sécurisée intégrant un pare-feu FortiGate 60F et des solutions pfSense, garantissant une haute disponibilité, une résilience des données et une sécurité renforcée. Déploiement d’un cluster Kubernetes RKE2 avec une segmentation réseau (Front / Middle / Back) et une sécurisation avancée à l’aide de Cilium (eBPF) pour une défense en profondeur. Mise en œuvre d’un bastion d’accès dynamique à l’aide d’Apache Guacamole, permettant une gestion centralisée, sécurisée et auditable des connexions via des conteneurs Firefox (VNC) générés à la demande. Conception et déploiement d’une solution IAM robuste avec FreeIPA et Keycloak, assurant la gestion des identités, des accès, et l’authentification unique (SSO) basée sur OpenID Connect, avec un contrôle d’accès basé sur les rôles (RBAC). Intégration d’une supervision continue avec Prometheus et Grafana pour assurer un suivi en temps réel de la performance et de la sécurité de l’infrastructure. Tests de la réplication et de la résilience de l’infrastructure via Terraform, assurant un Plan de Continuité d’Activité (PCA) conforme aux exigences de sécurité et de disponibilité.

-Développement d’une application web de gestion d'employés et de feedbacks clients en PHP Laravel, avec un tableau de bord administrateur utilisant AdminLTE. -Mise en conteneur de l'application avec Docker et orchestration multiservices via Docker Compose. -Déploiement de l’application sur un cluster Kubernetes pour assurer la scalabilité et la résilience efficace des ressources. -Mise en place d'un pipeline CI/CD pour automatiser le déploiement et optimiser la maintenance de l'application utilisant Jenkins.