Mohamed Tounkara

– Conception et mise en œuvre de solutions d'architecture. – Sécurisation des landing zones AWS, Azure et GCP. – Mise en place d'une landing zone sur AWS – Déploiements de charts Helm sur EKS. – Mise en place de politiques IAM (AWS), RBAC (Azure) et IAM Conditions (GCP) pour appliquer le principe du moindre privilège. – Optimisation des ressources cloud pour améliorer l'efficacité et réduire les coûts. – Rédaction de scripts d'infrastructure as code (IaC) en utilisant des outils comme Terraform et Ansible et GitOps pour la partie CI/CD. – Analyse Finops sur toute la landing zone – Formation et mentorat des membres de l'équipe sur les technologies et pratiques cloud/DevOps. – Mise en place de Single Sign-On (SSO) avec Azure AD / Google Workspace / AWS SSO. – Conduite d'audits de sécurité et mise en place de meilleures pratiques pour sécuriser les environnements cloud.

– Mise en place de la landing zone sur AWS – Gestion des comptes et organisations – Audit Finops – Administation de l'infrastructure Kubernetes – Déploiement d'infras sur AWS en IAC

– Accompagnement des développeurs sur le déploiement des projets afin de veiller au respect de bonnes pratiques de déploiement. – Surveillance continue via AWS Config, GCP Security Command Center. – Mise en place de Security Groups, et Firewall Rules. – Mise en place d'indicateurs de sécurité. – Déploiement de règles AWS Config – Mise en place de gardrails sur la landing zone – Configuration de rôles, groupes et politiques pour contrôler l'accès aux ressources cloud. – Audit de sécurité des environnements AWS et GCP – Utilisation des services managés pour la sécurité – Gestion des authentifications et autorisations sur les différents comptes

– Scrum Master pour les projets suivants : – Mise en place d'une landing zone sur AWS et Azure – Automatisation du provisionning cloud B2B

– Guider les développeurs à utiliser les services adaptés à leur besoin tout en appliquant les bonnes pratiques sur la plateforme AWS. – Recueillir les besoins des équipes métier, les transformer en architecture et assurer le build. – Rédaction de Document d'architecture Technique. – Faire évoluer les architectures existantes afin de tirer avantage des services managés d'AWS. – Assurer l'interopérabilité des nouvelles solutions avec les environnements existants. – Faire de la veille technologique sur le cloud. – Déployer des architectures cloud natives. – Gestion des identités de manière centralisée en respectant les bonnes pratiques sur AWS. – Mise en place d'une landing zone sur AWS. – Automatiser le déploiement des infrastructures avec terraform, Packer pour les images, Ansible pour la configuration, gitlab CI combinée avec terraform workspace pour déployer sur différents environnements (DEV / OAT / PRO). – Assurer un audit FinOps dans tous AWS compte. – Sécurité sur AWS : – Revue des identités sur les comptes (user, role, groups) – check des policies pour appliquer le « least priviledge » – Revue des « ressources based policies » comme par exemple les bucket policies – Check des security groups et des règles – Revue des Service control policies – Selon les ressources créées dans les comptes effectuer un audit de sécurité adéquat. – Utiliser Macie pour voir est ce qu'il y a des informations personnelles stockées dans des buckets s3 – Utilisation de Guarduty pour détecter les activités suspectes sur les comptes. – Management des clés de cryptographiques avec KMS. – Cryptage des buckets s3 des disques EBS et des bases de données RDS. – Gestion des certificats et ouvertures de flux sur les instances et les subnets. – Mise en place via les privatelinks d'une communication sécurisée entre les ressources qui se trouvent dans les vpc et les services d'aws. – Mise en place et administration d'un WAF pour les applications Web. – Gestion des logs de manière centralisée. – Implémentation d'un système de réponse à l'incident de manière automatisé.

– Construction d'un lab de AWS+IaC avec Terraform et Ansible – Automatisation de la mise en d'une infrastructure via l'outil HashiCorp Terraform : – Création et configuration du VPC – Création et configuration des subnets publiques et privés – Configuration des Security groupes et NACLs – Déploiement des instances EC2 – Stockage des fichiers Terraform sur un bucket S3 – Utilisation de HashiCorp Packer pour la création des images sur AWS – Installation et configuration de l'environnement Ansible – OS : CentOs – Formations et démonstrations : – Formation des consultants et de clients sur le lab AWS et le provisionning orchestré

– Architecte AWS : – Définition et mise en place de la landing zone sur AWS: – VPC, internet gateway, route table, security groups, subnets (private and public), network access control lists (NACL), Route53, multi-AZ, bastion, ELB, auto-scaling, définition des policy de load balancing – Infrastructure-as-code : Définition et création des templates Cloudformation pour la création d'un environnement de test destiné aux équipes de développeurs. – Création des images avec HashiCorp Packer – Stratégie de sauvegarde et d'archivage : Mise en place d'une lifecycle policy pour la rétention des sauvegardes sur S3 et Glacier. – Création d'environnements de Q/A avec Terraform sur AWS – Design de l'architecture à provisionner : EC2, S3, Autoscaling, ELB, RDS... – Scripting JSON – Déploiement applicatif sur AWS de 3 applications majeurs: JBoss, T24, SQL-Server – Applications complexes, 3-tiers, business critical – Mes réalisations: – Définition des architecture AWS des environnements de pré-production et de production – Mise en oeuvre de ces environnements et transfert de connaissances aux équipes de développement et métiers – Pilotage des MEP côté infra AWS – Support 24/7 post-MEP – Rédaction des documents d'architectures (DAT) et d'exploitation – Expertise FinOps: – Audit de l'usage des données stockées sur S3, des instances EC2, utilisation des EBS, Instances Spot, Reserved – Préconisation de bonnes pratiques de savings sur AWS : offres de services S3, politique d'archivage, optimisation des instances et des disques. – Mise en œuvre – Résultat : 15% de savings sur le run – Opérations / MCO : – Gestion des incidents, problèmes, changements. Interventions en astreintes et HNO. – Création des ressources (instances EC2, AMIs, snapshots, EBS...). – Gestion des utilisateurs via IAM (Group, Users, Roles, password policy). – Automatisation de la création de volume EBS pour les équipes d'exploitation à l'aide de script python. – Management des metrics Cloudwatch et des alarmes. – Mise en place d'un processus d'optimisation des EBS créés à partir de snapshots avec les utilitaires DD et FIO. – Configuration de serveurs d'applications JBOSS. – Intégration applicative : – Accompagnement des MEP sur la partie infrastructure. Tests d'intégration et préparation à la MEP. – Formation des équipes de production sur le nouveau système bancaire T24 R16 ainsi que la création des ressources (volumes et instances) sur AWS – Assurer le support niveau 3 pour l'ensemble des filiales internationales

– Mettre en œuvre, administrer et maintenir les architectures matérielles et logicielles (Vmware, ESXI, SCCM) – Gérer des incidents avec un système de ticketing (Zendesk) – Installation et configuration d'ESXi. – Mis en place de point de distribution pour la télédistribution d'application avec SCCM. – Assurer le support niveau 3 pour des applications métier (Simplissimo et gaila) – Mettre au point la documentation des processus de mise en œuvre, de mise à jour et d'exploitation des composants – Gestion du domaine pour 3 pays avec Active Directory – Création et gestion de site de contenu avec Sharepoint – Suivre et mettre en œuvre les échanges techniques avec les prestataires et partenaires – Contacts permanents avec le reste de l'équipe technique pour l'exploitation et les projets, et avec les utilisateurs pour répondre aux demandes.

– Assurer l'administration et la disponibilité de la plateforme SCCM pour le déploiement des applications sous environnement Windows. – Assurer le déploiement, la maintenance des applications sur les systèmes Windows. – Réaliser toutes les tâches d'administrations quotidiennes sur la plateforme SCCM – Créer les packages d'applications nécessaires au déploiement de nouvelles applications sur les postes de travail – Assurer le déploiement centralisé des applications sous environnement Windows. – Faire un reporting hebdomadaire sur le déploiement sur le déploiement des applications. – Participer à l'ensemble des projets nécessitants le déploiement de nouvelles applications sur l'environnement des postes de travail et créer les cloisonnements nécessaires aux tests et au déploiement. – Rédaction des fiches de test de déploiement de nouvelles applications. – Assurer le support technique de second niveau sur le déploiement centralisé des applications. – En relation avec le département Sécurité du Système d'information, définir une politique de test et de déploiement des correctifs sur les failles de sécurité identifiées – Rédiger et mettre à jour les procédures et modes opératoires de gestion de la plateforme SCCM.