Mohamed BENABDELLAH

– Accompagner la conception d'architecture de projets cloud sur GCP, et coacher les équipes sur les enjeux de la sécurité dans le Cloud Public et l'IA, ainsi que la gestion des risques associés (recommandations de sécurité, analyses de risques, identification proactive des vulnérabilités); – Revue et validation des architectures de projets cloud, en garantissant leur conformité avec les standards et politiques de sécurité du groupe; – Enrichir le catalogue de service groupe sur GCP, au travers d'analyse de sécurité de nouveaux services cloud, et définir des patterns garantissant leur utilisation en conformité avec les exigences de sécurité du groupe; – Mettre en place des contrôles de sécurité dans l'objectif d'améliorer la Posture de Sécurité Cloud du groupe; – Co-construire un framework de sécurité interne dédié aux cas d'usage IA, en alignement avec les exigences réglementaires (AI Act).

– Accompagner les équipes applicatives et métier au move to cloud sur GCP, et de renforcer les bonnes pratiques d'architecture sur GCP et Kubernetes: – Acculturer et former les équipes en place sur les fondations, mindset, et offre de service de Google Cloud Platform; – Réaliser un audit de sécurité de la landing zone existante sur GCP sur les volets Network, IAM, Resource Hierarchy; – Identifier les points d'amélioration, les potentielles vulnérabilités et risques de sécurité à mitiger; – Émettre des préconisations et recommandations selon les bonnes pratiques de GCP; – Etablir un plan d'action sur les différents points identifiés et le mettre en place; – Définir l'architecture de la Dataplatform sur GCP, et porter son évolution pour intégrer des nouveaux cas d'usages Datascience et IA; – Élaborer un catalogue de service à destination des architectes applicatifs et métier, ainsi que les équipes de build dont l'objectif est de : – Définir les guidelines globales et les standards d'utilisation des services sur GCP conformément aux règles de sécurité interne de la DSI; – Enrichir le catalogue de services avec l'offre GCP (Cloud Armor, GKE, GKE Gateway, Certificate Manager, Cloud SQL, Storage Transfer, Data Transfer, Cloud Run, Recommender, Filestore, Secret Manager, PSA, PSC, Cross-project Load Balancing, Cross-region Load Balancer, Vertex AI, etc.); – Définir des patterns d'architecture pour accélérer le design de nouvelles applications sur GCP, et faciliter leur onboarding; – Clarifier des éléments de configurations de build des services managés sur GCP selon les standards définis; – Accompagner la modernisation du parc applicatif identifié, et faciliter l'onboarding de nouvelles applications sur Kubernetes : – Acculturer à la modernisation applicative, et les bénéfices attendus de la conteneurisation dans Kubernetes; – Définir l'architecture des fondations de Kubernetes sur GCP (Google Kubernetes Engine); – Définir l'architecture cible des applications dans Google Kubernetes Engine; – Mise en place de GKE Gateway controller; – Accompagner le move to cloud vers GCP : – Définir la stratégie de migration du périmètre applicatif identifié (Lift & Shift, Replatform, Refactor); – Définir l'architecture cible des applications dans GCP selon la stratégie de migration définie; – Définir les droits d'accès IAM cible selon les bonnes pratiques de GCP; – Étudier les pistes d'optimisations de coûts (FinOps), et réaliser des estimations selon les différents scénarios proposés;

– Déployer des solutions pour améliorer la stack d'observabilité du cluster Kubernetes (Prometheus, Grafana, Jaeger); – Migrer le service Mesh Istio vers Linkerd; – Opérer les clusters Kubernetes, améliorer leur stabilité, et gérer le run (incidents, mise à jour, demande de changes); – Mettre en place une solution de backup, et définir des politiques de sauvegarde selon le besoin (Velero); – S'appuyer sur une approche GitOps via Argo CD, Terraform et Helm pour automatiser le déploiement de solutions;

– Mener des workshops de mise en place d'une landing zone sur GCP et GKE; – Réaliser le design de la landing zone selon les bonnes pratiques de GCP; – Réaliser un assessment du périmètre du PRA, et définir la stratégie de migration du périmètre applicatif défini; – Définir l'architecture cible du périmètre applicatif à déployer dans GCP; – Mettre en place des dashboards d'estimation des coûts d'acquisition à la cible (TCO), selon différents scénarios; – Accompagner le déploiement des fondations sur GCP, en mettant en place une pipeline CICD via Cloud Build, Terraform, Terragrunt & Github Entreprise;

– Configurer l'outil de discovery; – Générer des custom reports;

– Préparer et mener des workshops de design & deep dive, appuyés par des démonstrations techniques; – Faciliter l'onboarding des autres filiales internationales du groupe, en répondant à leurs interrogations techniques sur la mise en place des fondations sur GCP; – Collaborer à la rédaction du document de design d'infrastructure technique des fondations sur GCP;

– Assurer le cadrage et le suivi des besoins Data; – Accompagner le design, et l'évolution technique de la Data Platform sur GCP; – Automatiser le déploiement de l'infrastructure sous-jacente sur GCP, et mettre en place la chaîne CICD associée sur CloudBuild;

– Valider les conceptions d'architecture des produits en phase de build; – Préparer et animer les rituels agiles; – Garantir le MCO des produits déployés en production; – Piloter et coordonner les travaux de développement, et construire des dashboards de suivi; – Cadrer et piloter des chantiers transverses (transformation organisationnelle, définition de processus d'incident, reporting); – Participer au build de produit d'infrastructure sur AWS et Azure;

– Organiser et opérer les mises en production; – Faire évoluer l'IAM pour une ségrégation plus fine des droits d'accès, et piloter la mise en place du nouveau modèle; – Améliorer la résilience et la stabilité de l'outil à travers la migration de l'infrastructure sous-jacente vers Azure; – Co-construire l'architecture associée; – Piloter les travaux d'automatisation du déploiement des environnements dédiés sur Azure, et la mise en place de la chaîne CICD associée;

– Définir le périmètre de migration; – Etudier les contraintes techniques, de sécurité et le niveau de service du périmètre applicatif prédéfini; – Préconiser le socle technique et la chaîne de delivery CICD cible; – Définir le modèle d'organisation cible; – Etablir le planning de transition technique et organisationnel;