Mourad Feddani

Migration cloud : • Migration d’applications depuis des infrastructures legacy vers Kubernetes : lift-and-shift ou refonte cloud-native selon les cas. • Conteneurisation, définition d’architectures HA et DRP, mise en place des pipelines CI/CD. • Définition des besoins techniques, priorisation et coordination des migrations. • Support aux équipes sur les tests automatisés (code, sécurité, performance) et l’adoption des pratiques cloud-native. Internal Developer Platform : • Conception d’une infrastructure mutualisée répondant aux besoins des applications e-commerce. • Déploiement automatisé via Terraform (GCP, IAM, VPC, CloudRun, LoadBalancer, ExternalSecrets…). • GitOps avec FluxCD, HelmRelease et AppTemplate (plusieurs centaines de services). • Industrialisation des besoins spécifiques des équipes produit et autonomie des feature teams. SRE & Observabilité : • Monitoring & alerting via Prometheus, Grafana et Datadog. • Analyse et résolution d’incidents, gestion de déploiements canary. • Sécurité renforcée : RBAC, TLS, secrets dynamiques, politique de conformité, • Amélioration continue sur l’ensemble du cycle de vie applicatif (dev, tests, déploiement, prod). Scalabilité & FinOps : • Autoscaling dynamique via KEDA et HTTP Add-On Interceptor. • Réduction des coûts staging : scale-down automatique des pods et services inactifs, power-on à la demande. • Optimisation des coûts de production : scaling intelligent, gestion des ressources. • Conception d’un équilibrage multi-zones/noeuds garantissant la haute disponibilité des pods. • Optimisation FinOps et réduction de l’empreinte carbone (Green IT). • Tirs de performances. ⸻ Stack : GCP · Kubernetes (GKE) · Helm · GitOps (FluxCD) · Terraform · KEDA · HTTP Add-On Interceptor · Prometheus · Grafana · Datadog · Docker · Cert-Manager · Python

Accompagner le client dans sa transformation numérique à travers des projets de Move to Cloud (lift and shift et rebuild). Construire, sécuriser et optimiser l'architecture dans le Cloud. Répondre aux différentes problématiques par des solutions alliant sécurité, coût, optimisation des performances et haute disponibilité. AWS : S3, Snapshot EBS, EFS, Elastic LoadBalancer, groupes de sécurité, IAM, réseaux, subnets VPC, transfert de famille, groupe de mise à l'échelle, RedShift, Read Replica. Environnements cloud : AWS, OCI Expertise en systèmes : Linux (Redhat, CentOS, Debian, Suse) Infrastructure as Code : Terraform, Ansible, Puppet, Git, Jenkins, Rundeck Autres compétences : Docker / Docker compose, Haproxy, Gestion des flux, Shell, Python Mise en place de solutions d'intégration continue, amélioration continue.

Dans le cadre d'un projet d'application mobile pour 2 startups, je suis à différents moments amené à concevoir leur infrastructure dans le cloud. Les besoins étaient assez similaires pour les 2 startups : La mise en place d'une infrastructure dans le cloud afin d'héberger les applications microservices et de les rendre à la fois performantes, sécurisées et hautement disponibles. N'ayant pas d'infrastructure existante, j'ai dû la concevoir et la mettre en place en tenant compte des attentes du client, du coût, et surtout de l'aspect sécurité sur lequel ils avaient mis l'accent. Au-delà de la mise en œuvre technique de l'application elle-même, j'ai pu fournir et mettre en œuvre différentes solutions pour répondre à un besoin croissant d'outils : - Ansible - Terraform - Serveur Git - Pipeline CI/CD - Buckets - Solution de sauvegardes centralisées - surveillance - Solution de partage de documents - Tableau de bord des métriques (Grafana) - Mise en place d'alertes - Python - Portainer (Openshift like) J'ai également fourni la documentation nécessaire pour pouvoir maintenir et faire évoluer son SI. J'ai également pu lui fournir les aspects "best-practice" afin de garder et maintenir ces nouvelles infrastructures sécurisées, tant au niveau des données, des accès, que des flux client-serveur. Une réelle confiance mutuelle, ainsi qu'une excellente communication ont été des atouts majeurs dans la réussite de ce projet. J'ai la chance de pouvoir ré-intervenir occasionnellement sur le projet selon les besoins.

- Systèmes Linux (RedHat, CentOS, Debian, Ubuntu) - Open Source - Firewalls (Fwbuilder, Shorewall, Pfsense) - VPN (Ipsec / OpenVPN) - Proxy - Reverse Proxy - Supervision Zabbix - Hypervision Proxmox - Messagerie Zimbra - Raspberry Pi - Web (Apache, Cherokee) - Radius - Scripting - Build - Traitement incidents

Projets de refonte du SI des centrales nucléaires françaises : Intégration/Upgrade des applications Apport de correctifs et passage de patchs Livraison serveurs répondant au cahier des charges Mise à jour des masters Audit de performance et de sécurité Création de bases de données Oracle Assainissement et purge de base de données Préparation des scripts et packages nécessaires aux déploiements Migrations de serveurs (RedHat / AIX / Windows) Sauvegardes des partitions systèmes et data Supervision / maintient du bon fonctionnement des applications critiques Résolution incidents Niveau 3 Paramétrage Oracle Data Guard Environnements : RedHat 5/6/7, Debian, AIX Environnements Windows : Windows serveur 2008 R2 (Datacenter & Entreprise), Windows serveur 2003, Windows Server 2012 R2 Environnement technique : Systèmes, Scripting, Industrialisation, LVM, Shell, Virtualisation Vmware, Vcenter, HMC, Firewall, Haute disponibilité : Teaming - Bonding - Loadbalancing, Oracle, FTP, IIS, RAID, Active Directory, Domain Controler, Supervision

Mise en place infrastructure de test Mise en place serveur DNS - Bind9 Configuration DHCP - Isc-dhcp Mise en place serveur et accès VPN : Client to LAN - OpenVpn Environnement Linux : CentOS, RedHat, Débian Environnement Windows : Windows serveur 2008, Windows serveur 2012 r2, Windows 7 Environnement technique : Xenserver, Citrix, Virtualisation, NAT, VLAN, Bind, ISC-DHCP, Netasq Rédaction de la documentation Recherche de solution à mettre en place Amélioration de process