Mohamed Bouchriha

— Contribution à la migration et au replatforming de la plateforme e-commerce mondiale Hermès.com (33 pays) vers AWS et Kubernetes, avec des exigences élevées en disponibilité, sécurité et performance. — Gouvernance et évolution des Landing Zones AWS et GCP, mise en œuvre des standards de sécurité groupe, définition des contrôles de conformité et administration des politiques de gouvernance Cloud (AWS Organizations, SCP). — Conception et industrialisation des plateformes Kubernetes via GitOps (ArgoCD, Argo Workflows, Argo Events, Karpenter, KEDA). — Conception et industrialisation de la plateforme de Platform Engineering basée sur Terraform, Helm, Docker et Vault Secrets Operator. — Sécurisation des plateformes Cloud Native : contrôles de conformité Kyverno, détection des menaces Falco, gestion des secrets Vault et identité Okta. — Mise en place du Terraform Scanning avec Checkov au sein des pipelines CI/CD pour la détection des mauvaises configurations d’Infrastructure as Code. — Architecture et exploitation de plateformes Kafka sécurisées via PKI, mTLS et ACLs, entièrement pilotées via GitOps. — Administration et intégration Cloudflare pour la sécurisation et la publication des plateformes digitales. — Conception, administration et mise en conformité des plateformes Alibaba Cloud hébergeant les services digitaux du groupe en Chine (MLPS). — Déploiement des solutions d’observabilité, FinOps et Cloud Governance : Grafana, Prometheus, OpenTelemetry, Loki, Tempo, Thanos et OpenCost. — Contribution à la posture de sécurité Cloud du groupe via les plateformes Wiz, Prisma Cloud, GuardDuty et Inspector. — Accompagnement des équipes de développement dans l’adoption des pratiques Cloud Native, DevSecOps et Platform Engineering.

— Référent technique DevOps et Cloud auprès des équipes projets et de développement. — Participation à la définition et à la mise en œuvre des architectures AWS et Kubernetes en coordination avec les équipes projets. — Définition des standards DevOps, GitOps et Infrastructure as Code (Terraform, Ansible, Jenkins, Docker). — Migration de plusieurs applications stratégiques des infrastructures on-premise vers AWS (Dockerisation, CI/CD, MEP). — Refonte et industrialisation de la DevOps Factory : Vault, Jenkins, JFrog, SonarQube, Grafana. — Déploiement et administration des plateformes Kubernetes. — Mise en place des solutions d’observabilité centralisées : Grafana, Prometheus et ELK. — Optimisation FinOps et réduction des coûts des plateformes Cloud. — Accompagnement des équipes de développement dans l’adoption des pratiques DevOps, Cloud Native et Platform Engineering. — Contribution à l’amélioration de la sécurité, de la résilience et de la performance des plateformes Cloud.

— Migration d’applications vers AWS via CloudFormation (Infrastructure as Code). — Mise en œuvre des pipelines CI/CD basés sur Jenkins. — Gestion du MCO des plateformes Cloud et résolution des incidents. — Conception et configuration de nouveaux environnements techniques. — Mise en œuvre des solutions de sauvegarde et de continuité d’activité.

— Conception et mise en place d’architectures clients On-Premise et AWS. — Troubleshooting avancé, support N2 et optimisation d’infrastructures e-commerce (LAMP, Nginx/PHP-FPM). — Modernisation et industrialisation des infrastructures d’hébergement via SaltStack.

— Référent infrastructure et opérations au sein d’une startup de 12 développeurs, avec la responsabilité de l’ensemble de l’infrastructure. — Déploiement des plateformes de monitoring Grafana et Prometheus. — Mise en place de la stack ELK pour la centralisation des logs. — Définition de la stratégie de sauvegarde des données.

— Participation à la mise en œuvre du SMSI dans le cadre de la certification ISO 27001. — Contribution à l’analyse des risques, aux audits internes et aux plans d’action sécurité. — Administration et support des infrastructures systèmes et réseaux.