Mehdi Ghazi

– Recueil des besoins et conception from scratch des architectures fonctionnelle, applicative, Data et infrastructure de la plateforme. – Conception et développement d'un backend en quatre tiers sous FastAPI, d'API REST et d'un frontend backend-driven en HTML, CSS, JavaScript et Jinja2. – Modélisation des données persistantes, temporaires et utilisateur avec séparation des bases par rôle, gestion de concurrence, source de vérité unique et versionnement. – Développement d'un moteur statistique dédié avec agrégations macro/micro, traitements Data en lecture seule, précalcul et cache de vues incrémental. – Mise en place de l'observabilité applicative: journalisation structurée, suivi des traitements, rapports d'incident et watchdog. – Intégration des contrôles de sécurité applicative requêtes paramétrées, confinement des chemins, validation des entrées et sécurisation des communications inter-processus. – Mise en œuvre de tests automatisés couvrant métier, API, interface, sécurité, concurrence, performances et charge. – Optimisation des performances par la mesure, avec des pages principales servies sous 100 ms et des gains pouvant atteindre un facteur 13. – Industrialisation du packaging et de la supply chain versionnement, maîtrise des dépendances, analyse de vulnérabilités, SBOM et contrôle d'intégrité SHA-256. – Production d'une documentation technique structurée couvrant architecture, données, backend, frontend, API, tests, audit et configuration. – Conception d'une plateforme Kubernetes multi-tenant sécurisée intégrant isolation des workloads, segmentation réseau, RBAC, gestion des secrets et politiques d'admission. – Mise en œuvre d'une approche Zero Trust et DevSecOps: mTLS, identités de service, durcissement des conteneurs et contrôle des artefacts. – Industrialisation du provisionnement, de la configuration et des déploiements par Infrastructure as Code et CI/CD. – Conception et déploiement from scratch d'une architecture AWS multi-tenant intégrant calcul, conteneurisation, réseau, stockage, données, identité, sécurité et observabilité, avec haute disponibilité, élasticité, chiffrement, sauvegarde et reprise d'activité.

– Analyse du besoin et conception from scratch d'une architecture Docker multi-services, pensée pour être reproductible et portable. – Définition de la segmentation réseau, des zones de confiance et des flux inter-services selon une logique de refus par défaut. – Intégration de plusieurs moteurs de bases de données et d'un annuaire LDAP pour la gestion des identités applicatives. – Durcissement des hôtes et conteneurs: exécution non-root, réduction des privilèges, système de fichiers en lecture seule et contrôle des capacités. – Sécurisation des communications et des accès par bastion, reverse proxy, TLS/MTLS, PKI interne, gestion centralisée des secrets et IDS Suricata. – Orchestration des services avec Kubernetes et automatisation du cycle de déploiement. – Sécurisation de la chaîne d'approvisionnement: contrôle des sources et dépendances, analyse de vulnérabilités, SBOM et signature des artefacts. – Industrialisation du provisionnement et de la configuration par Infrastructure as Code et CI/CD. – Centralisation de la supervision, de la journalisation et des alertes, avec sauvegardes chiffrées et tests de restauration. – Qualification de la sécurité, de la reproductibilité et du redéploiement complet de l'infrastructure à partir de zéro.

– Analyse des besoins et conception from scratch d'une architecture AWS sécurisée, hautement disponible et évolutive. – Conception de l'architecture réseau AWS: VPC, segmentation public/privé, routage, contrôle des flux et connectivité. – Définition des identités, rôles et habilitations IAM selon les principes du moindre privilège et de séparation des responsabilités. – Dimensionnement et déploiement des ressources de calcul, stockage et bases de données selon les exigences de disponibilité et de performance. – Mise en œuvre de la répartition de charge et de l'élasticité avec Elastic Load Balancing et Auto Scaling. – Déploiement de workloads conteneurisés et intégration de services de données managés. – Sécurisation des données et secrets par chiffrement, KMS, Secrets Manager et gestion des certificats. – Mise en place de la protection périmétrique et applicative avec contrôle des accès, WAF et mécanismes de détection. – Déploiement de l'observabilité et de la traçabilité par métriques, journaux, alertes et événements d'audit. – Conception des mécanismes de sauvegarde, restauration, haute disponibilité et reprise d'activité. – Automatisation du provisionnement et des évolutions de l'infrastructure par Infrastructure as Code. – Qualification et amélioration de l'architecture selon les principes de l'AWS Well-Architected Framework.

– Contribution à la conception et à l'évolution des solutions techniques en cohérence avec l'urbanisation du système d'information. – Recueil et qualification des besoins, conception de solutions et production des DAT, HLD, LLD, DEX et procédures associées. – Administration d'environnements Active Directory et Microsoft Entra ID et maintien de la documentation et des bases de connaissances. – Participation aux migrations inter-forêts et résolution des problématiques de relations d'approbation, réplication des droits et relations de confiance. – Gestion des identités, habilitations et politiques d'accès, avec mise en œuvre de mécanismes AAA. – Déploiement, configuration, administration et maintien à niveau de serveurs Windows et Linux. – Déploiement d'infrastructures sur sites distants, intégration d'appliances techniques et accompagnement des intervenants externes. – Déploiement de portails captifs et configuration des réseaux Wi-Fi: SSID, VLAN et contrôleurs WLAN. – Déploiement, test et remédiation des ouvertures de flux et diagnostic des problématiques réseau, filtrage et communications inter-systèmes. – Supervision et maintien en conditions opérationnelles des infrastructures Windows, Linux et réseau. – Support technique N1/N2/N3, gestion des incidents et suivi des interventions via ITSM. – Analyse des événements et alertes SOC et application de mesures de cybersécurité selon les principes Zero Trust et les référentiels MITRE ATT&CK et ISO/IEC 27001. – Coordination avec les équipes Infrastructure, Réseau, Cybersécurité, Métiers et intervenants externes dans un environnement Agile IT et selon les pratiques ITIL 4.