Mehdi JIRARI

Provisioning de l'infrastructure avec Terraform (IKS, OpenShift, réseaux, stockage) Mise en place de pipelines GitLab CI pour build, test et déploiement des composants Déploiement GitOps via ArgoCD : synchronisation continue des environnements dev/staging/prod Gestion des environnements multi-namespaces avec politiques RBAC. Gestion des vulnérabilités & obsolescence (Sysdig) Déploiement et exploitation de Sysdig pour le scan continu des vulnérabilités (images, conteneurs, workloads Kubernetes) Suivi de l'obsolescence des composants applicatifs et des dépendances (versions EOL, CVE critiques) Priorisation et remédiation des vulnérabilités selon leur criticité (CVSS) en lien avec les équipes applicatives Intégration des scans Sysdig dans les pipelines CI/CD Mise en place d'un mirroir Artifactory Création et administration d'un mirroir Artifactory pour héberger en interne les Helm charts et images Docker Broadcom Configuration des repositories distants (remote), locaux et virtuels pour centraliser les sources externes Automatisation de la synchronisation périodique des charts Helm et images depuis les registries officiels Broadcom Sécurisation de l'accès aux artefacts (authentification, permissions par équipe/namespace) Intégration du mirroir Artifactory comme source unique de vérité dans les pipelines GitLab CI et les déploiements Helm/ArgoCD Intégration HashiCorp Vault pour la gestion dynamique des secrets (DB, TLS, API keys) Politique de rotation automatique des credentials sensibles • Audit et remédiation des vulnérabilités CVE sur composants on-premise Sécurité réseau & microsegmentation (Illumio) • Intégration Dynatrace pour le monitoring des composants applicatifs et bases de données • Mise en place de Synthetic Monitoring Dynatrace pour simuler les parcours utilisateurs critiques • Création de dashboards et alertes sur les métriques applicatives et infrastructure • Création et maintenance d'un inventaire centralisé de l'infrastructure Cloud

Architecture et Provisioning • Conception et mise en place de l’architecture cible de l’application sur OpenStack (Nubo). • Gestion et automatisation de l’infrastructure via Terraform (Infrastructure as Code - IaC). • Déploiement et configuration de machines virtuelles, réseaux, et stockages sur OpenStack. • Gestion des identités et des accès avec Keystone et optimisation des quotas et des ressources. • Implémentation de bonnes pratiques en matière de haute disponibilité (HA) et de scalabilité. • Intégration et orchestration de conteneurs avec Kubernetes (OpenShift, K8s natif sur OpenStack). CI/CD et Automatisation • Mise en place de pipelines CI/CD avec Jenkins, GitLab CI/CD, et ArgoCD. • Automatisation des déploiements avec Ansible (provisioning, configuration des serveurs, gestion des secrets). Observabilité et Monitoring • Mise en œuvre de solutions de supervision avec Prometheus, Grafana, Node Exporter et JMX Exporter. • Développement de dashboards dynamiques et d’alertes pour suivre les performances des applications et de l’infrastructure. • Intégration de Promtail, Loki et Grafana pour une gestion centralisée des logs. • Déploiement et configuration de ELK Stack (Elasticsearch, Logstash, Kibana) pour la journalisation avancée.

 Move to Cloud des applications OnPremise.  Support N3 - Analyse et résolution des incidents applicatifs de production  Définition des solutions techniques en collaboration avec les équipes de développement  Automatisation des tâches d'installation et administration des applicaations de la BNPP  Préparation, coordination et réalisation des mises en production des applications de la BNPP  Mise en place du monitoring applicatif et supervision des applications metiers  Maintien en condition opérationnelle des environnements de production  Rédaction et maintien des DAT/PTI/PTE  Contrôle et diffusion des bonnes pratiques  Pilotage des risques IT, de la gestion de l'obsolescence et des vulnérabilités

 Activité de MCO/Run (Gestion des incidents N2/N3, des demandes et des changements, PCA, MEP majeures).  Gestion des incidents : diagnostiques, corrections, analyse de performance, escalade vers les équipes de développeurs.  Industrialisation du montage des socles Middleware Apache/Tomcat/Jboss/SpringBoot avec Ansible.  Intégration des applications/patchs correctifs via les outils DevOps.  Garantie de la disponibilité des applications en coordonnant les différents acteurs (Etudes, Infrastructures, Architecture, Sécurité).  Réalisation et suivi du planning du cadrage du projet et assurer l'animation des comités de pilotage et des comités projets.  Maintenance à jour le patrimoine documentaire associé (Documents d’exploitation (DTE), les documents d’installation (DPI) et documents d’Architecture Techniques (DATs) et matrice de Flux, dossiers de livraison applicative, de déploiement et de migration).  Gestion du cycle de vie du middleware : montée de version, gestion de l'obsolescence, sécurité, évolution applicative métier, apporter les bonnes pratiques en respectant les standards d’urbanisation du client.  Durcissement TLS en se basant sur Qualis en sécurisant les serveurs web et les serveurs d’applications.  Mise en place d'infrastructures en clustering (Rabbitmq, ELK, Redis) dans les environnements de recette et production.  Installation et configuration des agents appdynamics, filebeats, splunkforwarder.  Tuning des serveurs d’applications en se basant sur des alertes Appdynamics.  Montage d’un environnement API MANAGER WSO2.  Analyse des logs et analyse des performances de la plateforme de production et de recette.  Mise à jour de la version Redhat dans les environnements d’intégration/recette/production. Environnement Technique : Apache,Tomcat,Jboss,Websphere,Springboot,Ansible,YAML,Jenkins,SVN,Git,Nexus,RabbitMQ,ELK,Appdynamics, IPmonitor,NewTest,IPLabel,WSO2,Qualis,TLS,Redis,BDoc Suite,Filenet,F5,HAProxy,RHEL,WindowsServer.

projet de commande facturation B2B utilisant principalement la suite Rapid Offer Design and Order Delivery (ROD0D) d’Oracle  participer à l'intégration technique,  récupérer des packages de développement sur les outils de gestion de configuration,  installer et paramétrer des interfaces et applications de la suite RODOD  qualifier les packages sur les plateformes de tests selon les normes d’exploitabilité en vigueur,  vérifier la conformité des applications vis à vis des contraintes de production  manager les environnements de recette et qualifie avec notamment traitement et capitalisation sur les incidents  surveiller les composants applicatifs de la suite RODOD  assurer l’assistance et le support technique pour la mise en production des évolutions applicatives,  communiquer avec l'équipe projet,  rédiger les comptes rendus adaptés à l’activité. Environnement  Système :RedHat Enterprise Linux. Middleware: Oracle Service Bus (OSB),CFT.  ETL: ABInitio. Serveur d’application:OracleWeblogic.  Langages : jython,wlst.  Outils d’automatisation : Bladelogic.  Architecture & Technologies : SOA, SOAP, JMS et Java EE.  la suite RODOD : AIA(Application Integration Architecture),OSM(Order &Service Management)