Mohamed Elkhames Tabassi

– Intervention longue durée au sein de la DSI Société Générale sur plusieurs périmètres critiques : SG-Workflow (BPMN), SG Tasks (API tâches & demandes) et SGIAM (Identity & Access Management groupe). Rôle transverse couvrant l'automatisation, la migration cloud-native, le monitoring et l'amélioration continue des pratiques DevOps. – CI/CD & GitOps: Mise en place de pipelines Jenkins automatisés, définition des workflows GitHub Actions, intégration SonarQube, gestion des pull requests et adoption d'une approche GitOps pour les déploiements. – Migration & Cloud-Native: Migration de OpenShift vers Docker EE (Kubernetes Native) couvrant les environnements UAT, préprod et prod. Définition et amorce d'un plan de migration vers une architecture cloud-native (Kubernetes, ArgoCD, Helm). Réalisation d'un POC de migration de service vers Kubernetes. – Automatisation & Exploitation: Automatisation des processus d'exploitation via Ansible: déploiements applicatifs, gestion des certificats, patchs de sécurité et maintien en condition opérationnelle des VMs. – Monitoring & Observabilité : Déploiement et évolution d'une stack ELK complète (Elasticsearch, Logstash, Kibana, Filebeat, Elastic APM), dashboards Kibana, alerting avancé et montées de version des composants Elastic. – Collaboration & Chapter DevOps: Collaboration transverse avec les équipes infrastructure, réseau et sécurité. Participation active au Chapter DevOps DCS: définition des bonnes pratiques, partage de connaissances et alignement des stratégies DevOps.

En mission chez DATAFAB dans l'équipe Hia Secure L'objectif du projet était d'implémenter une solution d'autorisation par autorité de confiance des ressources de ses clients (VPN, sites sécurisés...). Tâches réalisées : – Participation dans les choix d'architecture et technique. – Architecture microservice: découpage de la solution en plusieurs domaines et la définition des différentes interactions entre eux (espace-hia, espace-client, Oauth2, hia-user, ...). – Mise en place des socles de chaque microservice : Maven, Spring, Spring boot, Spring Cloud, Docker, AWS (ECS). – Définition des APIs Rest de chaque microservice. – Sécurité : Spring-security, Oauth2 – Accès aux données : Spring data /JPA/Hibernate – Versioning de la base de données : Liquibase – Interactions asynchrones : RabbitMQ – CI/CD: Git, Docker, Jenkins et aws. – Tests: JUnit, Mockito, Postman, swagger – Développement des microsevices définies dans la phase conception et mise en place de la solution, pour chaque microservice : – Implémentation des services et api Rest définie dans le contrat d'interface. – Conception du modèle des données. – Préparation du fichier docker-compose. – Tests unitaires et tests d'intégration. – Suivre les bonnes pratiques de développement Java/JEE.