Mohamed Manssour Ghorbel

Mise en place et gestion des infrastructures sur GCP, incluant la refonte du code Terraform, la création de pipelines CI/CD pour déploiements automatisés, la mise en place et l’administration de Dataiku. • Automatiser le déploiement de l’infrastructure via Terraform, en développant des modules pour assurer une gestion simplifiée et une évolutivité rapide de l’infrastructure. • Refonte du code Terraform incluant le nettoyage, l’optimisation et la réécriture du code existant pour améliorer la performance, la lisibilité et la maintenabilité de l’infrastructure, tout en réduisant la complexité et en respectant les meilleures pratiques Terraform. • Concevoir et créer la chaine CI/CD sur Gitlab CI permettant de vérifier le code avec tflint et checkov puis de déployer sur les dif- férents environnements. • Mettre en place de pipelines GitLab pour automatiser l’installation de Fleet Manager. • Mise en place de Workload Identity Federation pour éliminer l’usage des clés de service account et renforcer la sécurité des déploiements. • Centralisation des métriques et logs dans un projet GCP dédié afin de faciliter l’observabilité, le suivi des performances et la détec- tion des incidents. • Automatiser le déploiement de dataiku en créant les ressources GCP via des pipelines GitLab avec Terraform afin d’exposer les nœuds Dataiku (design, execution, deployer). • Créer les Unmanaged Instance Groups, Load Balancers, et configuration d’IAP pour la sécurité et l’accès contrôlé. • Configurer des DNS Zones ainsi que DNS Record Set. • Déployer les clusters GKE privés associés aux nœuds Dataiku et les attacher depuis Dataiku. • Administration de dataiku: Upgrade DSS, Upgrade Fleet Manager, la création des connexions, des groupes.

Migration de l’infrastructure depuis un environnement on-premise vers le cloud GCP, avec la mise en place de la chaîne CI/CD, utilisant GitLab CI pour l’automatisation des déploiements, ainsi que l’intégration de services GCP. • Accompagner les équipes projets transverses dans la migration de leurs applications de l’on-prem vers GCP. • Automatiser le déploiement de l’infrastructure via Terraform, en développant des modules pour assurer une gestion simplifiée et une évolutivité rapide de l’infrastructure. • Concevoir et créer la chaine CI/CD sur Gitlab CI permettant de vérifier le code avec tflint et checkov puis de déployer sur les différents environnements. • Automatiser la création de clusters GKE pour faciliter le déploiement d’applications conteneurisées et assurer une gestion scalable de les environnements Kubernetes. • Automatiser le déploiement de Kubeflow sur GKE en utilisant Kustomize. • Automatiser le déploiement des applications internes en utilisant Helm pour simplifier la gestion des packages Kubernetes et garantir des déploiements cohérents et reproductibles. • Mettre en place un "Docker Factory" sur GitLab permettant d’automatiser le build et le push sur Artifactory avec des jobs Hadolint et Trivy pour garantir la qualité du code et la sécurité des Dockerfiles. • Mettre en place un "Project Factory" permettant de générer des projets GitLab de manière automatique via Terraform, incluant la configuration des variables CI, la protection des branches, la gestion des groupes nécessaires, l’attribution des approbations, la gestion des permissions. • Mettre en place de rôles et de policies Vault avec gestion fine des accès basés sur des critères spécifiques (Merge Requests, branches, tags), garantissant un contrôle d’accès sécurisé et adapté aux besoins de chaque environnement. • Mettre en place une gestion des accès IAM GCP en appliquant le principe de moindre privilège (Least Privilege), avec des rôles per- sonnalisés et une revue périodique des permissions. • Configurer Google Cloud KMS pour chiffrer automatiquement les buckets GCS, les artifacts registry. • Activer et paramétrer Security Command Center pour consolider les alertes de sécurité, gérer les risques et générer des rapports. • Déployer des VPC Service Controls pour créer des périmètres de service isolant les projets sensibles, prévenir l’exfiltration de données. • Maintenir et améliorer les templates et pipelines GitLab CI pour optimiser les processus d’intégration et de déploiement continus, en assurant leur fiabilité et évolutivité. • Réaliser le support, les présentations et la maintenance de la documentation. • Coordination de l’équipe DevOps/Cloud et accompagnement technique des membres sur les sujets GCP, CI/CD, IaC et Kubernetes. • Onboarding et montée en compétences des nouveaux arrivants, avec présentation de l’architecture, des standards et des bonnes pratiques. • Revues de code et garantie de la qualité, de la cohérence et de la standardisation des livrables (Terraform, GitLab CI, etc). • Contribution à la vision globale du projet, anticipation des risques et amélioration continue des processus DevOps.

Migration des applications internes de l’environnement AIX vers RedHat Linux comprenant la mise en place d’une chaîne CI/CD et l’automatisation des déploiements afin de garantir la continuité et l’efficacité des services en production. • Accompagner les équipes projets transverses dans la migration de leurs applications de AIX vers Red Hat. • Gérer les projets tout au long de leur cycle de vie (DEV -> PROD). • Être le garant de la livraison et de la qualité des applications qui partent en PROD. • Commander les serveurs applicatifs et de bases de données pour tous les environnements. • Préparer et mettre en place de l’environnement via Ansible (installation des packages, gestion des JVM, création des systèmes de fichiers, des groupes et des droits). • Mettre en place la chaîne CI/CD via Jenkins, SonarQube et Ansible, permettant de builder l’application, d’exécuter les tests (unitaires et d’intégration), d’assurer la sécurité avec SonarQube, et de gérer le déploiement continu. • Migrer et sécuriser les flux CFT en intégrant le chiffrement GPG pour protéger les fichiers avant leur transfert, garantissant ainsi la confidentialité des échanges de données et la conformité avec les exigences de sécurité lors de la migration des systèmes AIX vers Red Hat. • Assurer la supervision des serveurs avec Nimsoft en surveillant la performance, la disponibilité et les alertes systèmes, afin de garantir le bon fonctionnement des environnements de production et détecter rapidement toute anomalie. • Assurer l’exploitation en Pré-PROD et PROD avec Autosys, en automatisant la gestion des tâches et des processus pour garantir le bon fonctionnement des environnements. • Animer les réunions GO/NOGO en présence de l’équipe métier, des responsables OPS et des responsables RUN. • Assurer le RUN quotidien : gestion des incidents et des demandes opérationnelles, coordination avec les différentes équipes et respect des SLA pour garantir la disponibilité et la performance des services.

Assurer l’intégration et le déploiement continu des composants, en mettant en place des pipelines CI/CD automatisés pour garantir une livraison rapide et fiable des applications. • Mettre en place une chaîne CI/CD via Jenkins, SonarQube et Ansible, permettant de builder l’application, d’exécuter les tests (unitaires et d’intégration), d’assurer la sécurité avec SonarQube, et de gérer le déploiement continu. • Mettre en place Nagios pour la surveillance des serveurs, en configurant les hôtes, les services et les alertes sur les seuils critiques (CPU, mémoire, disque), afin de garantir la disponibilité et la performance des systèmes. • Mettre en place la stack ELK pour centraliser les logs permettant ainsi une gestion unifiée et une visualisation en temps réel des événements système et applicatifs, afin d’améliorer la détection des anomalies et d’optimiser la prise de décision. • Créer les guides d’installation des services, en rédigeant des documentations claires pour faciliter l’installation et la configuration des services. • Piloter les mises en production, en supervisant les déploiements pour garantir leur bon déroulement, minimiser les risques et assurer la continuité des services.