Yahia Maammar

– Expérience pratique dans la gestion d'Azure Entra ID (IAM) : provisionnement et validation des permissions pour les identités Azure, en assurant un accès au moindre privilège via RBAC et des rôles personnalisés. – Mise en œuvre du modèle de sécurité Zero Trust via MFA, PIM et politiques d'Accès Conditionnel, avec revue régulière des accès. – Conception et déploiement de landing zones dans des architectures hub-and-spoke, avec routage personnalisé, segmentation et connectivité privée, garantissant le chiffrement du trafic – Participation à l'investigation, au dépannage et à la résolution des incidents réseau, en assurant une connectivité continue – Validation et garantie de l'accès réseau au moindre privilège en réduisant les ports ouverts via NSG et règles de firewall (Checkpoint), avec surveillance continue du trafic – Expertise dans la protection des applications web via Application Gateway et Front Door, avec WAF appliquant les règles OWASP et analyse des logs pour atténuer les requêtes bloquées – Bonne maîtrise et expérience pratique des proxies (Skyhigh) : redirection de trafic, filtrage d'URL et fonctionnalités de sécurité du proxy – Gestion des accès et permissions Kubernetes via Rancher, avec surveillance continue du cluster via NeuVector et assurance de conformité – Gestion des déploiements Key Vault et des affectations de rôles pour garantir la sécurité des secrets, certificats et clés, en conformité totale avec les politiques organisationnelles – Collecte et analyse des logs via ELK (Elastic Kibana) via Event Hub, création d'alertes et de tableaux de bord pour détecter les anomalies et soutenir la surveillance proactive des menaces – Renforcement des politiques de sécurité et des standards de conformité sur les ressources Azure, en respect des benchmarks CIS, des cadres organisationnels et des exigences réglementaires

– Administration et gestion des clusters Kubernetes, amélioration et supervision de l'infrastructure cloud sur AWS (EKS, Route53, ECR, Lambda, RDS) incluant sauvegardes, correctifs et scalabilité – Conception et déploiement de conteneurs Docker pour transformer une application monolithique en microservices, améliorant le flux de travail des développeurs, la scalabilité et les performances – Création et maintien de pipelines CI/CD entièrement automatisés pour le déploiement de code via GitLab CI – Maîtrise de la gestion de l'infrastructure cloud selon les principes Infrastructure as Code (IaC) avec des outils tels que Terraform et AWS CloudFormation – Déploiement automatisé sur Kubernetes avec ArgoCD – Expérience avec les systèmes de supervision serveur tels que Prometheus et Grafana