Malek Majouli

 Mise en place d'un cluster Kubernetes avec une architecture axée sur la résilience, la fiabilité et la sécurité des environnements ;  Industrialisation complète du provisioning de l'infrastructure avec Terraform réduisant les erreurs de configuration et accélérant les cycles de déploiement ;  Automatisation du déploiement du cluster à l’aide des playbooks ansibles et scripts Shell ;  Mise en production de Kafka via l’opérateur Strimzi permettant une intégration fluide à l’écosystème Kubernetes et une réduction significative de la charge opérationnelle liée à la gestion du cycle de vie ;  Industrialisation du stockage persistant distribué avec Longhorn (CSI) ;  Mise en place des politiques strictes de conformité et sécurisation renforcée du socle Kubernetes ;  Allocation dynamique des ressources par namespace/projet/équipe, avec quotas CPU/mémoire/stockage et suivi de la consommation ;  Mise en place d’un mécanisme de nettoyage automatique des ressources orphelines ou non utilisées.

 Migration et déploiement des assets applicatifs vers Kubernetes via Docker et Helm Charts, garantissant haute disponibilité, résilience et scalabilité ;  Conception et optimisation de pipelines CI/CD robustes avec intégration GitOps via Argo CD assurant des déploiements fiables, auditables et sécurisés ;  Participation active au POC d’Argo CD au niveau groupe : évaluation, validation de la cible et définition des standards ;  Mise en œuvre d’API REST à l’échelle du groupe afin de tracer, centraliser et automatiser le process d’onboarding sur Argo CD ;  Construction sécurisée des images Docker, stockage dans le registry Mirantis, et intégration de scanners de vulnérabilités pour détecter proactivement les failles et renforcer la sécurité des artefacts ;  Automatisation et industrialisation de la gestion de patching des VMs constituant la plateforme de déploiement continue via Terraform, Ansible et Github Actions afin de renforcer la cohérence, réduire les erreurs et optimiser les coûts opérationnels ;  Intégration sécurisée des secrets Vault et Kubernetes Secrets dans les pipelines, avec configuration avancée des accès ;  Mise en place de mécanismes de FinOps pour optimiser l’usage des ressources en conciliant performance, scalabilité et maîtrise budgétaire ;  Développement d’une bibliothèque centralisée d’images Docker utilisées comme agents Jenkins multi-outils dans les pipelines CI/CD (JDK, sonar-scanner, nodejs, python, docker, kubectl, helm, ansible, terraform, fluent-bit, etc.) ;  Standardisation des pipelines CI/CD via des modèles réutilisables, des bibliothèques partagées et des bonnes pratiques, réduisant la duplication et améliorant la maintenabilité ;  Accompagnement des projets dans la migration et la modernisation des environnements techniques (Java 7 → 17, Oracle 12c → 19c, Unix → Linux) assurant compatibilité, performance et sécurité ;  Prise en charge des incidents liés aux déploiement, assistance aux équipes projets et résolution proactive des blocages techniques ;  Centralisation de la documentation via MkDocs facilitant la transmission du savoir et l’onboarding.

 Migration des environnements existants vers le Cloud (AWS/GCP) en assurant la portabilité, la sécurité et la disponibilité des services ;  Optimisation du routage, de la latence et de la performance des applications ;  Conception et développement de rôles et playbooks Ansible pour le déploiement automatisé des applications ;  Création de templates Helm pour la gestion déclarative des ressources Kubernetes ;  Conception, mise en place et amélioration de pipelines CI/CD robustes ;  Mise en place de stratégies de haute disponibilité à l’aide du HPA afin de maintenir les performances en cas de forte demande ;  Supervision fine avec Prometheus, Grafana, Elastic Stack (ELK) ;  Création de dashboards Kibana personnalisés pour l’analyse des logs et visualisation des indicateurs métiers ;  Mise en place de l’authentification mutuelle via certificats TLS, génération de clés privées et CSR avec OpenSSL ;  Conception et développement d’une librairie partagée Jenkins afin d’éviter les redondances du code et suivre le principe DRY ;  Orchestration et automatisation des processus de build et de déploiement ;  Planification et exécution de campagnes de tests de charge afin de valider les performances sur les différents environnements ;  Rédaction et maintien à jour de la documentation technique, formalisation des bonnes pratiques CI/CD, contribution active à la culture DevOps ;

 Mise en place et industrialisation de la chaîne CI/CD pour le projet DMP (https://www.dmp.fr sur les environnements de qualification, préproduction et production (Jenkins, GitLab, Artifactory, SonarQube, Elasticsearch, Kibana, instances Logstash et Redis) ;  Déploiement d’une solution de supervision centralisée basée sur la suite Elastic pour l’analyse en temps réel des logs applicatifs, avec extraction d’indicateurs métiers à destination de la MOA ;  Développement de scripts Shell pour les tests de non-régression et la validation automatique de la configuration des VM Linux ;  Mise en œuvre de contrôles de sécurité (authentification, chiffrement, intégrité des données) sur l’ensemble de la chaîne d’intégration et de déploiement ;  Conception et mise en place d’un système de traçabilité permettant de collecter, enrichir et centraliser des traces d'audit liées aux actions des utilisateurs du SNDS (https://www.snds.gouv.fr) à l’aide de Filebeat et Logstash ;  Conception et développement d'une API REST permettant de s’interfacer avec les composants constituant le système de traçabilité afin d'insérer et mettre à jour les traces dans les bases de données Oracle ;  Conception et développement d’un batch ETL sur mesure, optimisé en remplacement du plugin JDBC de Logstash pour collecter les traces d’audit et les intégrer dans les bases Oracle ;  Sensibilisation et accompagnement des équipes internes à la méthodologie DevOps.

 Conception et développement de fonctionnalités du projet MonCRM destinées aux conseillés clients de Orange France afin d’améliorer la prise en charge des demandes clients ;  Conception et développement des batches afin de lire, filtrer, enrichir et transformer des données provenant de plusieurs sources (fichiers CSV, XML) et les transmettre vers une base de données ;  Analyse de la qualité de code, développement et exécution des tests unitaires ;  Packaging et déploiement multi-environnements ;  Contribution au maintien en condition opérationnelle des services.

 Pilotage des plateformes Cloud (MCO, résolution proactive des incidents, réduction de la dette technique, amélioration continue) ;  Optimisation des coûts (FinOps, rationalisation des ressources, mise en place de bonnes pratiques d’usage) ;  Mise en place des environnements d’Intégration Continue et industrialisation de déploiement des applications afin d’améliorer la réactivité de nos équipes et garantir la qualité et de nos livrables ;  Automatisation des sauvegardes des bases de données, planification, vérification et validation de la récupération des données (DRP) ;  Mise en place de solutions de monitoring afin d’anticiper les incidents, renforcer la disponibilité et détecter les vulnérabilités ;  Conception et développement d’un ensemble d’APIs REST liés au métier Roaming ;  Accompagnement des développeurs juniors, support aux utilisateurs des plates-formes CI/CD et animation de sessions de formation.