Mourad BEN HASSEN

Contexte : dans le cadre de la transformation digitale du Groupe Bayard (presse et médias), mission de modernisation et d'automatisation des infrastructures cloud AWS en environnement Agile. ▸ Conception et déploiement d'architectures microservices cloud-native sur AWS (EKS, EC2, Lambda, S3) via Terraform modulaire, en gestion multi-environnements dev/UAT/prod ▸ Refactorisation du code Terraform existant : modularisation, standardisation des variables, suppression de la dette technique et alignement sur les bonnes pratiques IaC ▸ Création de clusters ECS (Elastic Container Service) : définition des task definitions, services, auto-scaling et intégration dans les pipelines CI/CD ▸ Migration des instances EC2 vers ECS : analyse de l'existant, containerisation des applications, validation des performances et bascule en production ▸ Implémentation d'API Gateway AWS : configuration des routes, des intégrations Lambda/ECS, gestion des autorisations et des throttling policies ▸ Migration d'API Gateway AWS vers Kong API Gateway : conception de la nouvelle architecture, portage des routes et plugins, tests de non-régression et bascule progressive ▸ Upgrade de clusters EKS : planification des montées de version (control plane et node groups), gestion des dépendances Helm/add-ons et validation post-upgrade ▸ Automatisation complète du cycle de déploiement NestJS : pipelines GitLab CI, clusters EKS, gestion des secrets (AWS Secrets Manager, SOPS, Helm Secrets) ▸ Optimisation des coûts AWS (FinOps) : analyse de la consommation, rightsizing et chiffrages d'infrastructure ▸ Déploiement et configuration de Datadog sur l'ensemble de l'infra AWS ; mise en place de dashboards et alertes critiques ▸ Migration des sites web vers CloudFront : configuration des distributions, origins, comportements de cache, règles de redirection et invalidations ▸ Implémentation de AWS WAF : création des règles de filtrage (rate limiting, geo-blocking, règles OWASP), association aux distributions CloudFront et supervision des logs d'attaque ▸ Création de la documentation d'architecture : diagrammes d'infrastructure, ADR (Architecture Decision Records), guides d'exploitation et runbooks 🔧 Env. technique : Terraform, Helm, AWS (EKS, ECS, EC2, S3, IAM, Lambda, API Gateway, CloudFront, WAF), Kong API Gateway, Docker, Kubernetes, GitLab CI, Datadog, Python, Golang, Kafka, MongoDB, SonarQube, Trivy

Contexte : Dans le cadre de sa stratégie de modernisation de son système d'information, la RATP a engagé une transformation cloud ambitieuse, pilotée par son Cloud Center of Excellence (CCoE). Ma mission s'inscrit dans une dynamique de migration progressive des infrastructures existantes vers les cloud AWS/Azure, tout en garantissant la sécurité, la résilience et l’optimisation des coûts des plateformes déployées. • Accompagnement des squads dans la mise en place de nouveaux portails. • Création d’architecture microservices entièrement déployée via Terraform • Rédaction d’architecture techniques • Mise en place de la landing zone pour chacun des projets • Déploiement automatisé d'environnements de développement pour les projets applicatifs NestJS • Écriture de modules Terraform avec interpolation des variables selon les environnements (dev/uat/prod) • Modélisation de l’ensemble des services exposés à Kubernetes via des modules Terraform dédiés • Automatisation du déploiement des clusters Kubernetes avec Terraform + Ansible • Configuration de clusters Kubernetes (EKS) • Gestion des secrets avec Kubernetes Secrets • Déploiement d’applications conteneurisées sur Kubernetes • Standardisation des modèles de déploiement pour les plateformes applicatives internes • Contribution aux revues d’architecture infrastructure du pôle technique • Documentation détaillée de l’architecture des services critiques virtualisés avec Terraform • Améliorations et modifications de code d’une application de connexion automatisée développée en Go. • Mise en place d’un processus de validation des plans Terraform avec les architectes • Étude d’impacts techniques et sécuritaires sur les architectures déployées en IaC • Déploiement des outils de monitoring tel que DataDog sur l’infra AWS. • Contribution aux revues de sécurité • Rédaction de documents et d’architecture technique. • Optimisation des coûts et chiffrages des infra sur AWS (FINOPS)

• Accompagnement des développeurs dans l'automatisation des déploiements des applications • Création et maintien de la chaîne CI-CD • Conception d’une architecture décrite via Terraform • Modélisation de l’ensemble des services exposés à Kubernetes via des modules Terraform dédiés • Intégration de Terraform dans les chaînes CI/CD pour créer des environnements à la volée • Participation à la définition d’un standard interne d’architecture modulaire pour les socles applicatifs • Automatisation du déploiement des clusters Kubernetes avec Terraform + Ansible • Documentation des modules Terraform et dépendances • Utilisation de Terraform pour créer des environnements de tests • Automatisation des pipelines CI/CD sur GitLab CI • Refactorisation des fichiers HCL pour standardisation • Déploiement d’infrastructure cloud via Terraform • Configuration de clusters Kubernetes (GKE) • Monitoring de la chaîne CI/CD avec Prometheus, Grafana • Documentation des processus CI/CD pour les équipes projets • Déploiement d’applications via Gitlab • Audit des plans d’exécution Terraform (terraform plan) • Gestion des secrets avec Kubernetes Secrets • Maintenance des outils d’intégration continue et d’orchestration • Déploiement d’applications conteneurisées sur Kubernetes • Gestion des états distants avec Terraform backend (GCS, etc.) • Intégration de Terraform dans les pipelines CI/CD • Automatisation du provisioning via Terraform ou Helm • Validation des bonnes pratiques DevSecOps dans le cycle CI/CD • Optimisation des ressources (CPU/memory requests & limits) • Rédaction de manifests YAML pour les déploiements

• Conception de l’architecture complète de la nouvelle infrastructure AWS (multi-VPC, transit gateway) • Accompagnement des développeurs dans l'automatisation des déploiements des applications • Définition de l’architecture Kubernetes (multi-cluster, HA, observabilité) • Rédaction des documents d’architecture d'infrastructure • Conception et mise en œuvre de modules Terraform pour standardiser les composants infra (VPC, Vault, clusters) • Intégration de pipelines CI/CD multi-environnement via GitLab CI • Déploiement d’un backbone de supervision centralisé avec intégration Terraform • Écriture de modules Terraform réutilisables, Déploiement d’infrastructure cloud via Terraform • Automatisation des environnements avec Terraform • Intégration de Terraform dans les pipelines CI/CD • Audit des plans d’exécution Terraform (terraform plan) • Déploiement d’applications sur Kubernetes • Configuration de clusters Kubernetes (EKS, on-prem) • Automatisation des ressources Kubernetes via Helm et GitOps • Écriture de manifests Kubernetes pour les déploiements applicatifs • Optimisation de la consommation dans Kubernetes (CPU, mémoire) • Intégration de Kubernetes dans les workflows CI/CD • Mise en place de sondes Prometheus spécifiques et dashboards Grafana • Sécurisation des accès avec Vault • Participation active à la gouvernance infra : choix technos, évolutions d’architecture, backlog technique • Animation de workshops avec les architectes applicatifs pour onboarding sur l’architecture cible • Automatisation des déploiements • Maintien et évolution de l’infrastructure As Code • Rédactions techniques (procédure d’exploitation, rapports d'incidents ...) • Migrations des serveurs vers le cloud. • Réalisation des études de faisabilité (POC).

• Documentation des schémas d’architecture infra et de leurs dépendances • Participation aux comités d’architecture infra / sécurité pour validation • Construction d’un environnement de test à l’identique de la prod via Docker-compose • Collaboration étroite avec les architectes techniques • Maintien en condition opérationnelle des plateformes et de l’usine CI-CD • Accompagnement des développeurs et des métiers dans l'automatisation des déploiements des applications • Automatisation des déploiements • Rédactions techniques (procédure d’exploitation, rapports d'incidents ...) • Migrations des serveurs vers le cloud • Réalisation des études de faisabilité (POC) • Gouvernance technique sur la stratégie d’évolution des socles d’infrastructure applicative • Centralisation des logs et métriques via ELK • Structuration des pipelines CI/CD avec GitLab CI • Renforcement de la haute disponibilité des services • Maintien en condition opérationnelle des plateformes • Déploiement de serveurs physiques ou virtuels. • Gestion du support auprès des squads IT • Migrations des serveurs vers le cloud. • Evolution des outils.

• Création de la première architecture virtualisée entièrement déployée via Terraform • Conception des modules Terraform • Rédaction de diagrammes d’architecture techniques infra basés sur les configurations Terraform • Déploiement automatisé d'environnements de développement pour les projets applicatifs Java • Écriture de modules Terraform avec interpolation des variables selon les environnements (dev/staging/prod) • Standardisation des modèles de déploiement pour les plateformes applicatives internes • Contribution aux revues d’architecture infrastructure du pôle technique • Documentation détaillée de l’architecture des services critiques virtualisés avec Terraform • Mise en place d’un processus de validation des plans Terraform • Étude d’impacts techniques et sécuritaires sur les architectures déployées en IaC • Automatisation des déploiements d’infrastructures dans le Cloud. • Maintien en conditions opérationnelles. • Monitoring, alerting et reporting. • Partage des bonnes pratiques DevOps et Intégration Continue au sein de l’équipe. • Analyse des spécifications, participation à l’architecture. • Élaboration de procédures et rédaction de documentation. • Veille technologique.

Décembre 2011- aujourd'hui : Ingénieur Système Unix/Linux au Ministère de l'intérieur . - Expertise et conseil Systèmes, Applicatives et Bases de données. - Installation des outils de supervision et mise en place des indicateurs d’exploitation - Optimisation de la plateforme et automatisation des tâches. - Rédactions techniques (procédure d’exploitation, procédure de résolution d'incidents ...) . - Support et Astreinte de niveau 3 . Mai 2010-Décembre 2011 : Ingénieur Système et Réseaux chez SFR : - Expertise et conseil sur des architectures Réseau, Systèmes et Applicatives - Formation des exploitants aux différentes plateformes de services mobiles et fixes - Installation des outils de pilotage et de monitoring et mise en place des indicateurs d’exploitation - Rédactions techniques (procédure d’exploitation, procédure de résolution d'incidents ...) pour les services mobiles et fixes - Identification des « failles architecturales » et préconisation de solutions. - Intervention et amélioration de la Qos Bout en Bout sur les services fixes, mobiles et SI