Manel Ben Amara

– Assurer le bon fonctionnement, la haute disponibilité de l'infra (GCP GKE+Portworx) – Adoption du concept GitOps chez Carrefour en mettant en place ArgoCD comme outil de déploiement continu sur kubernetes GKE pour toutes les équipes – Mettre en place une solution de gestion d'authentification et d'autorisation sur ArgoCD via Dex et Gitlab – Créer une app des apps sur Argocd pour automatiser la création des projets, des clusters et des apps/appset pour les équipes – Mettre en place des Sync windows, des notifications et des argo events sur Argocd pou répondre aux besoins clients – Connecter l'IDP Keycloak à toutes les applications (SAML/OIDC) et assurer la gestion des droits par groupes via cet idp – Assister les équipes carrefour à mettre en place des pipelines jenkins et gitlab selon leurs besoins – Gestion des incidents et de support – Création et déploiement des charts helm et helmfile sur kubernetes – Gestion de stockage GKE avec Portworx et atomatisaion des backups/restore avec Stork – Configuration des machines gcp en tant que agents de CI et de CD sur Jenkins via ssh et jnlp – Configuration des agents éphémères sur Jenkins en utilisant le cloud kubernetes – Intégration Jenkins/Sonar et Jenkins/Artifactory – Migration des repos et des pipelines depuis jenkins vers Gitlab et création des templates CI/CD sur Gitlab – Création et déploiement des runners Gitlab sur kubernetes – Développement des playbooks ansible dans AWX pour gérer les agents jenkins et les runner gitlab – Administration et configuration VAULT (KVs, Approles, Users, Policies, Auth backends, secrets...) – Automatiser la création des ressources GCP avec Terraform – Configuration des policies Kyverno sur kubernetes – Assurer le monitoring de l'infra avec Prometheus et Grafana et créer des exporteurs Custom Prometheus

– Administration des serveurs linux • Gestion des incidents et de support – Développement d'un ETL java avec spring batch pour automatiser le traitement et la transformation des fichiers échangés entre deux applications Renault – Mise en place d'un pipeline gitlab CI/CD qui automatise la compilation et le testing de l'application afin de générer le jar final sur différents serveurs. – L'exécution de ce Batch est scheduled via un cronJob sur chaque serveur.

– Implémentation automatisée des stratégies DevSecOps sur AWS tels que: • Désactivation automatique des clés AWS compromises. – Configuration des services AWS de monitoring et de détection des attaques. – Implémentation d'une solution qui détecte et supprime des règles de groupes de sécurité ayant des ports SSH ouverts pour éviter la compromission des instances EC2. – Déployer les solutions sur tous les compte de l'entreprise à travers Cloudformation stackSet