Mohamed Abdelhakk MEDDEB

Factory Helm & Déploiements Kubernetes ▸ Création de Helm Charts génériques par type d'application (Java/Spring Boot, Angular, Go) pour standardiser et fiabiliser les déploiements sur AKS — documentation des bonnes pratiques et templates réutilisables. ▸ Mise en place de tests unitaires sur les Helm Charts avec helm unittest et analyse statique avec helm lint pour garantir la qualité et la maintenabilité des charts avant déploiement. ▸ Mise en place de pipelines CI/CD sécurisés avec Jenkins : analyse statique (SonarQube), scan de dépendances (Snyk, OWASP), scan d'images (Trivy), déploiement Helm automatisé sur AKS — réduction du cycle de livraison de 40%. ▸ Automatisation complète de l'infrastructure Azure via Terraform (modules réutilisables : AKS, Key Vault, ACR, PostgreSQL) avec validation IaC par Checkov. DevSecOps & Sécurisation des Workloads ▸ Réalisation de PoC sur l'intégration de politiques Kyverno pour l'enforcement automatique des Pod Security Standards — restitution aux équipes sécurité et documentation des recommandations architecturales. ▸ Déploiement de Falco pour la détection comportementale en runtime (processus anormaux, accès fichiers suspects, appels système non autorisés). ▸ Scan systématique des images Docker avec Trivy ; gestion des CVEs et patchs de sécurité en production. Migration & Architecture Azure ▸ Conception de la Landing Zone Azure (naming conventions) et définition des stratégies de migration (Rehost IaaS, Refactor PaaS, Replatform AKS). ▸ Migration d'applications critiques depuis l'infrastructure cloud privé vers Azure avec minimisation du downtime. Exploitation & Accompagnement ▸ Implémentation du monitoring avec Prometheus et Grafana (dashboards custom, alerting multi-niveaux, SLOs). ▸ Formation et accompagnement des équipes de production et développeurs sur les pratiques DevSecOps. ▸ Rédaction de Documents d'Exploitation (DEX) et runbooks Day-2 Ops : procédures de mise à jour des clusters AKS, gestion des incidents, rotation des secrets et restauration des workloads critiques.

CI/CD ▸ Création de Helm Charts génériques par type d'application (Java/Spring Boot, Angular) avec stratégie de versioning et intégration CI/CD — standardisation des déploiements multi-environnements. ▸ Intégration de helm lint et helm unittest dans la chaîne CI/CD pour valider les charts à chaque commit — détection précoce des erreurs de templating et non-régressions sur les charts génériques. ▸ Conception et création de la chaîne CI/CD dans AzureDevOps ; build et déploiement d'un agent AzureDevOps conteneurisé sur Kubernetes pour les déploiements continus. ▸ Développement d'une application Python déployée sur Kubernetes pour la rotation automatisée des secrets d'accès AWS ECR — zéro secret statique dans les manifests. ▸ Gestion des artefacts et des dépendances via Nexus/Artifactory — mise en place d'un registry privé pour les charts Helm et images Docker, garantissant la traçabilité et la reproductibilité des builds. Architecture & Migration Cloud AWS ▸ Définition de l'architecture AWS cible (VPC multi-AZ, Security Groups, IAM least-privilege, ECR) en conformité GSMA. ▸ Migration de 10 applications on-premise vers AWS : cartographie des dépendances, définition des stratégies (Rehost EC2, Replatform Kubernetes). ▸ Déploiement et administration des clusters Kubernetes avec Ansible : provisioning reproductible, upgrades de version planifiés. Sécurité, Résilience & Observabilité ▸ Déploiement d'une solution SSO centralisée avec Oauth2 Proxy et Keycloak (OIDC) — fédération d'identité pour l'ensemble des applications. ▸ Définition de la stratégie de backup/restauration avec K8up et Restic ; organisation et validation des tests de Disaster Recovery Plan. ▸ Mise en place des Affinity Rules Kubernetes et nœuds dédiés pour l'isolation stricte entre environnements UAT, PP et Production. ▸ Supervision complète : Prometheus + Grafana + Zabbix ; gestion centralisée des logs avec EFK. FinOps : ▸ Implémentation d'un downscaler Kubernetes configurable par environnement (UAT/PP/Prod) — réduction des coûts d'infrastructure hors-heures estimée à 30% sur les environnements non-productifs. Leadership & Accompagnement ▸ Coordination quotidienne et montée en compétence d'une équipe DevOps de 9 ingénieurs — ateliers techniques hebdomadaires, revues de code, pair coding et reporting d'activité hebdomadaire/mensuel aux parties prenantes.

Helm Charts & CI/CD ▸ Préparation et standardisation des Helm Charts pour les déploiements Kubernetes multi-environnements. ▸ Orchestration des pipelines CI/CD avec Jenkins et GitLab CI ; optimisation des images Docker (multi-stage builds) pour réduire la surface d'attaque et les temps de build. Architecture & Migration Cloud Hybride ▸ Conception et déploiement d'une architecture cloud hybride sécurisée avec mTLS pour chiffrer et authentifier l'ensemble des flux inter-services. ▸ Migration d'applications critiques vers IBM Cloud Kubernetes : replatforming, conteneurisation des workloads legacy. ▸ Configuration des bases PostgreSQL (PaaS) et Oracle (IaaS) avec HashiCorp Vault — zéro secret en clair dans les pipelines. Résilience & Gestion de Crise ▸ Gestion de la crise Log4Shell sur 3 applications bancaires critiques — identification en moins de 2h, déploiement des correctifs en urgence via pipeline CI/CD, zéro interruption de service. ▸ Mise en place du monitoring avec Dynatrace (APM, traces distribuées) et alerting multi-niveaux. ▸ Post-mortems et rétrospectives : formalisation des axes d'amélioration et renforcement de la résilience.

– Maintenir la chaine CI/CD – Créer des nouveaux Jobs – Build des images docker pour une application pilote – Lancement des jobs Jenkins pour le build et deployement de l'application – Monitoring de l'infrastructure avec ZABIX – Rédaction des DIN/ DEX

– Études des besoins techniques et fonctionnels . – Développement des modules souhaités. – Réfèrent technique JAVA/J2EE. – Formation, support et encadrement des développeurs.