Mohammed Amine Sahmoudi

Projet de migration d'une plateforme conteneurisée OpenShift (OCP) vers AWS EKS. Conception de l'architecture cible (schémas d'infrastructure) de la plateforme EKS existante mais non encore architecturée : provisioning de la couche EKS avec Cilium (CNI), VPC, Security Groups et IAM. Audit qualité et sécurité du projet cible EKS. Audit de l'existant OCP : opérateurs et leurs dépendances à la plateforme, afin d'étudier la migrabilité vers EKS et d'identifier les dépendances infrastructure à lever. Pilotage de la levée de ces dépendances infrastructure afin de faciliter et sécuriser la migration. Industrialisation de l'infrastructure cible en IaC (Terraform, Crossplane, Ansible) et gestion des opérateurs via OLM ; déploiement GitOps (ArgoCD, Helm), avec outillage Go / Python. Mise en place de la gouvernance et de la sécurité de la plateforme avec Kyverno (policy-as-code : validation, mutation et génération de ressources, enforcement des standards de sécurité et de conformité à l'admission). Mise en place de l'observabilité : génération et collecte des logs et traces applicatifs via des agents Vector, exposition des métriques vers Prometheus et visualisation Grafana ; autoscaling des nœuds EKS avec Karpenter. Stack : AWS (EKS, IAM, VPC, Security Groups), Cilium, Karpenter, Terraform, Crossplane, Ansible, OLM, Helm, ArgoCD, Kyverno, Vector, Prometheus, Grafana, Go, Python, OpenShift.

Environnement bancaire sécurisé — infra AWS & Kubernetes on-prem. Conception d'une plateforme de tests de charge Grafana k6 (k6 Manager + TestRuns Kubernetes distribués), et accompagnement des équipes dans l'intégration des scénarios versionnés en CI/CD. Gestion de l'infrastructure AWS via Terraform (EKS, RDS, DynamoDB, S3, Kinesis) et industrialisation des environnements dev / preprod / prod avec gestion des secrets. Conception et mise en place d'une stratégie de sauvegarde centralisée avec AWS Backup (RDS, S3, DynamoDB) — plans, coffres et politiques de rétention — avec tests de restauration réguliers pour valider la reprise. Conception et déploiement de l'autoscaling des nœuds EKS avec Karpenter (NodePools, consolidation, optimisation des coûts et de la disponibilité). Déploiements applicatifs Kubernetes en GitOps (ArgoCD, Helm par environnement) et configuration Istio (gateways, virtual services, traffic management, TLS, NetworkPolicies). Gestion de Keycloak "as code" et exploitation de la plateforme de facturation Lago avec Redis Sentinel (HA, TLS, egress contrôlé). Stack : AWS (EKS, RDS, DynamoDB, S3, Kinesis, AWS Backup), Karpenter, Terraform, ArgoCD, Helm, Istio, Grafana k6, GitLab CI, Keycloak, Kafka, Dynatrace, JFrog Xray.

Projets de transformation digitale, full DevOps sur OpenShift. Conception de la chaîne de déploiement GitOps avec ArgoCD (ApplicationSets, synchronisation et promotion multi-environnements, stratégies de rollback) sur OpenShift. Conception et industrialisation des pipelines CI/CD GitLab CI couvrant les phases avancées : analyse qualité et sécurité du code (SonarQube, SAST/SCA), scan de vulnérabilités des images (Trivy), build et conteneurisation, packaging Helm et déploiement GitOps. Conception et développement des modules core Java mutualisés (Java 21, Spring Boot), notamment le module d'authentification/autorisation transverse (OAuth2, OIDC, Spring Security). Revue de code, pair programming et mentoring technique ; support aux équipes Ops sur l'outillage, les templates de pipeline et la documentation. Stack : Java 21, Spring Boot / Security, Angular 17, PostgreSQL, Flyway, GitLab CI, SonarQube, Trivy, OpenShift, ArgoCD, Docker, Helm, Maven.

Fiabilisation et automatisation d'une infrastructure privée OpenStack, étude de haute disponibilité. Automatisation du provisioning OpenStack — Nova (compute), Neutron (réseau), Cinder (stockage) et Keystone (identité) — en IaC via Terraform + Ansible, avec pipelines Jenkins et accompagnement des équipes Ops. Étude et mise en œuvre de scénarios blue/green et rolling update sur la couche applicative, le load balancer (HAProxy) et la base PostgreSQL (Patroni + Etcd). Tests de résilience (Chaos Engineering) simulant la défaillance de maillons critiques pour valider la reprise automatique. Stack d'observabilité Prometheus / Grafana et rédaction des recommandations d'architecture pour la continuité de service. Stack : OpenStack (Nova, Neutron, Cinder, Keystone), Terraform, Ansible, Jenkins, HAProxy, PostgreSQL, Patroni, Etcd, Prometheus, Grafana, Linux.

Coaching DevSecOps et adoption de l'IaC / GitOps par les équipes ; industrialisation CI/CD on-prem & Azure. Coaching DevSecOps des développeurs et des équipes Ops : montée en compétence sur l'IaC (Terraform), le GitOps, l'automatisation des déploiements et l'intégration de la sécurité "shift-left" dans la chaîne (qualité, scan de vulnérabilités, policies). Industrialisation CI/CD sur Azure : pipelines Azure DevOps (Pipelines, Repos, Artifacts, Boards) pour les applications .NET, avec intégration des services Azure (Azure Container Registry, Azure AD). Conception de la plateforme on-prem : clusters RKE2 provisionnés et administrés via Rancher, et GitOps multi-clusters avec Rancher Fleet (structuration des dépôts, bundles, déploiements multi-environnements) ; conception de pipelines Jenkins on-prem. Mise en place de la gouvernance et de la sécurité des clusters avec OPA Gatekeeper (policy-as-code : contraintes d'admission, application des standards de sécurité et de conformité). Formalisation de standards DevSecOps multi-environnements, rédaction de documentation et animation de formations internes. Stack : Java, Go, Python, .NET, Azure DevOps (Pipelines, Repos, Artifacts, Boards), Azure (ACR, AD), Rancher, Kubernetes RKE2, Rancher Fleet, Terraform, Ansible, Helm, Jenkins/CloudBees, OPA Gatekeeper, JFrog.

Architecture événementielle sur AWS — équipe de 15 personnes (SAFe). Conception et développement de composants backend Java event-driven (Kafka), avec fortes exigences de scalabilité et résilience. Mise en place de FluxCD (GitOps) sur AWS EKS et développement de fonctions AWS Lambda (transformation de tokens en JWT via API Gateway). Infrastructure as Code Terraform AWS (VPC, IAM, EKS, Lambda, API Gateway) et participation aux choix d'architecture avec les équipes cloud & sécurité. Revue de code, mentoring et diffusion des bonnes pratiques CI/CD. Stack : Java 17, Spring Boot / Kafka / Security (OAuth2, OIDC), Kafka, AWS, FluxCD, Terraform, Docker, Kubernetes, Helm, Jenkins, Atlantis.

Plateforme de gestion des incidents embarqués véhicules — équipe de 8 personnes. Conception et industrialisation de la chaîne CI/CD GitLab CI (build, tests, qualité, conteneurisation Docker) et automatisation des déploiements. Développement backend (Java 17, Spring Boot) et frontend (Angular 11), conteneurisation des services et intégration à l'écosystème AWS / ELK. Amélioration continue de la qualité de code, revue de code et accompagnement des développeurs juniors. Stack : Java 11, Spring Boot, Spring Data JPA / Elasticsearch, Angular 10, NGRX, PostgreSQL, Elasticsearch, Docker, AWS, ELK, GitLab CI.

Plateforme de catalogue Inner Source — encadrement d'une équipe de 6 personnes. Définition de l'architecture full-stack en microservices (Java Spring Boot, Angular, MySQL, Elasticsearch), approche hexagonale, avec déploiement des applications microservices sur Pivotal Cloud Foundry (PCF). Provisioning et outillage de la plateforme sur Azure en IaC (Terraform) : Azure DevOps, Azure Container Registry, Key Vault, Azure AD et Azure Monitor. Implémentation de l'authentification/autorisation (Spring Security, OAuth2, OIDC avec Azure AD) et réplication MySQL → Elasticsearch via Logstash. Optimisation de la chaîne CI/CD GitLab CI, automatisation via Ansible et introduction du TDD dans l'équipe. Stack : Java 11, Spring Boot, Spring Data JPA / Elasticsearch, Angular 7, MySQL, Elasticsearch, Logstash, Pivotal Cloud Foundry (PCF), Azure (Azure DevOps, ACR, Key Vault, Azure AD, Monitor), Terraform, Ansible, GitLab CI, Docker.

ervice Backend TV — équipe de 12 personnes, migration Docker Swarm → Kubernetes (bare metal). Migration de la plateforme de Docker Swarm vers Kubernetes en bare metal, avec la stack d'infrastructure associée : load balancing (HAProxy + Keepalived, MetalLB), ingress controller (NGINX), CNI (Calico), stockage persistant (CSI) et cert-manager. Conception d'architecture et réalisation de services Java/Spring conteneurisés (approche hexagonale, DDD) ; résolution de l'invalidation de cache multi-site via un modèle d'événements Kafka. Mise en œuvre du pattern CQRS / Event Sourcing sur Couchbase : séparation base d'écriture (commandes) et base de lecture (projections/vues), synchronisées via un flux d'événements Kafka ; migration des données clients SFR de MySQL vers Couchbase. Conception de l'outil CMS de provisioning (Java/Angular), conteneurisation (Dockerfiles, manifests Kubernetes) et rétro-ingénierie de code legacy EJB. Stack : Java 8/11, Spring Boot / Data Couchbase / Kafka, Kafka, Hazelcast, Couchbase, MySQL, Docker Swarm, Kubernetes (bare metal), MetalLB, HAProxy, Keepalived, NGINX Ingress, Calico, cert-manager, Angular 2→7, Bamboo.