Nader BENAMOR

– Participer au développement des outils et des modules de déploiement automatisé, prenant en compte les contraintes d'exploitation des solutions temps réels – Participer au développement et à l'intégration de l'outillage (logs, tests de performance, tests de résilience...) nécessaires à la fiabilisation des constructions et des déploiements – Participer au support à la MEP ainsi qu'au support à la production – Participer au durcissement et à la sécurisation des composants middlewares et infrastructures. – Participer à la conception des processus et des workflow de déploiement automatisés des solutions applicatives, depuis le développement jusqu'à la mise en production. – Participer à l'analyser et à la résolution des anomalies liées à la performance et la scalabilité des solutions applicatives – Participer au processus d'amélioration continue en entretenant les méthodes, standards et outils sur le périmètre d'intervention – Collaborer avec les équipes de développement et QA pour la mise en place de procédures de tests automatisés. – Collaborer avec les équipes de production pour la mise en place de procédures de déploiement efficientes et fiables. – Mettre en place des tests automatisées dans les pipelines de déploiement et publication de leurs résultats aux différents membre de l'équipe projet ENVIRONNEMENT TECHNIQUE: OS: Amazon Linux 2, Centos, Ubuntu, Redhat, Windows Automation tools: Jenkins. IAC: Terraform, Ansible, Packer AWS services: VPC, EC2, WAF, S3, EKS, KMS, ECS, ECR, ACM, CloudFront, VPC... Containers orchestration: Docker Database: PostgreSQL, AWS RDS Coding languages: Php, Nodejs, shell

– Aider le projet à identifier les exigences Cloud nécessaires à l'architecture cible. – S'ajuster avec les interlocuteurs FinOps et supervision pour préparer les déploiements et le suivi en production. – Préparer les scripts Infrastructure as Code pour configurer les réseaux et les modules. – Identifier et organiser les composants Cloud (registre, containers, versions). – Configurer les modules socle Cloud d'après l'outillage normalisé dans l'organisation. – Configurer la gestion des secrets et les clés en rapport avec les bonnes pratiques de CyberSécurité et les outils prévus. – Préparer le pipeline DevOps pour l'intégration et le déploiement continu, et préparer le renouvellement des clés. – Mettre en place les tests automatisés. – Configurer les Quality Gates pour la qualité du code et la sécurité. – Ouvrir les flux en fonction des besoins. – Produire la documentation d'architecture technique du projet. – Produire la documentation d'exploitation. – Support niveau 3 Cloud au projet et à la production. – Analyse de l'incidentologie escaladée. – Participer activement à l'initiative du collectif des compétences Cloud – Collaborer avec les équipes de développement et QA pour la mise en place de procédures de tests automatisés. – Collaborer avec les équipes de production pour la mise en place de procédures de déploiement efficientes et fiables. – Mettre en place des tests automatisées dans les pipelines de déploiement et publication de leurs résultats aux différents membre de l'équipe projet ENVIRONNEMENT TECHNIQUE: OS: Amazon Linux 2, Centos, Ubuntu, Redhat, Windows Automation tools: Gitlab-ci et Jenkins. IAC: Terraform, Ansible AWS services: VPC, EC2, WAF, S3, EKS, KMS, ECS, ECR, ACM, CloudFront, VPC... Containers orchestration: Docker Database: PostgreSQL, oracle, AWS RDS Coding languages: Php, Nodejs, shell

Migration cloud pour le client Bpost – Définir les architectures techniques et les composants techniques associés permettant la mise en œuvre des différents services connectés dans des environnements cloud AWS. – Assurer une veille technologique afin de proposer des solutions prenant en compte les innovations en matière de DevOps et DevSecOps. – Accompagner et travailler avec les développeurs et les responsables des infrastructures techniques pour mettre en place les solutions qui conviennent le mieux à tous dans un esprit de partage et de collaboration – Spécifier, comprendre le développement et converger les chaines technique – Implémenter les solutions préconisées avec l'équipe et Interconnecter les environnements clients au cloud AWS et mettre à profit la plateforme pour améliorer les services rendus – Provisioning des ressources AWS telles que les instances EC2, VPC, EBS, AMI, S3, RDS, ECS, création et dimensionnement de sous-réseaux et toutes les autres tâches opérationnelles via Terraform. – Hardening des images AMI de bases à l'aide de Packer avec ansible en tant que provisionner et partage avec d'autres comptes AWS. – Concevoir l'architecture de la solution et utiliser une structure conteneurisée (conteneurs Docker). – Configurer les pipelines CI / CD final avec Jenkins, Configurer le pipeline à plusieurs étages avec le fichier Jenkins, utiliser les playbooks Ansible pour exécuter les conteneurs sur l'environnement de production. – Assurer la haute disponibilité de l'application et la Résilience. ENVIRONNEMENT TECHNIQUE: OS: Amazon Linux 2, Centos, Ubuntu, Redhat, Windows Automation tools: Gitlab-ci, cloudformation IAC: Terraform, Ansible AWS services: VPC, EC2, WAF, S3, EKS, KMS, ECS, VPC... Containers orchestration: Docker Database: PostgreSQL, oracle, AWS RDS Coding languages: Node Js, Angular, YAML, shell

Clients: MBDA – Assurer les événements du client MBDA pour une démonstration 3D de sa propre application fournie sur un browser mars 2022 - déc. 2022. 10 mois Rôle: – Provisioning des ressources AWS telles que les instances EC2, VPC, EBS, AMI, S3, création et dimensionnement de sous-réseaux et toutes les autres tâches opérationnelles via Terraform. – Création des Fleets, des Stacks, Hardening des images pour le Service Aws Appstream. – Mise à jour des exécutables et création des user Pools. – Support technique pendant les événements de client. – Conception et mise en place du cluster sur site avec Kubespray et Ansible. – Création des modules Terraform pour le Provisioning de l'infrastructure. – Rédaction du Dockerfile pour la conteneurisation de l'application MBDA. – Mise en place de solution et du pipeline CI / CD (Gltlab-ci / Ansible) – Test des solutions similaires au appstream telques AppRemote. – Planification de la capacité et la conception de l'architecture cible sur le Cloud AWS. – Assurer la haute disponibilité de l'application et la Résilience. ENVIRONNEMENT TECHNIQUE: OS: Amazon Linux 2, Centos, Ubuntu, Redhat Automation tools: Gitlab-ci, cloudformation IAC: Terraform, Ansible AWS services: VPC, EC2, WAF, S3, EKS, KMS, ECS, Appstream Containers orchestration: Docker, Docker Compose, Kubernetes, Helm Database: PostgreSQL, AWS RDS Coding languages: Node Js, Angular, YAML

Clients: Dr.bock industries et wintex-apparel Gérer les environnements dans une approche DevOps, la gestion de la configuration, la configuration de l'infrastructure cloud AWS, la mise en œuvre des solutions cloud, la gestion du cycle de vie complet des applications et les tâches d'automatisation dans plusieurs projets et assurer les migrations d'applications et les migrations de données de On-premise vers AWS Cloud, Support Client Pour les partenaires Dr.bock industries et wintex-apparel Rôle: – Encadrement, suivi, assistance des profils juniors (3 à 5 collaborateurs) sur la partie CI/CD (git, terraform, Ansible, Administration kubernetes) sur l'ensemble des projets. – Formation et accompagnement des nouveaux collaborateurs sur le métiers de l'ERP et sur l'administration systèmes. – Aide de l'équipe électronique a builder des OS et à comprendre l'environnement réseau et IOT Contexte du Projet 1: Migration de la charge de travail de simulation des serveurs sur site vers l'infrastructure cloud AWS pour une efficacité et une optimisation des coûts optimales. Activités Réalisée: – Effectuer la planification de la capacité et la conception de l'architecture cible sur le Cloud AWS. – Estimer les coûts AWS et identifier les mécanismes de contrôle des coûts. – Créer et configurer des utilisateurs, des stratégies, des groupes, des autorisations, etc. AWS IAM. – Provisioning des ressources AWS telles que les instances EC2, VPC, EBS, AMI, S3, création et dimensionnement de sous-réseaux et toutes les autres tâches opérationnelles. – Hardening des images AMI de bases à l'aide de Packer avec ansible en tant que provisionner et partage avec d'autres comptes AWS – Configurer les VPCs et les différents sous-réseaux par AZ et NACL – Effectuer la configuration, le déploiement et la prise en charge des services cloud AWS. Effectuer le renforcement de la sécurité du compte racine AWS après la réquisition. – Créer la configuration pour établir un tunnel VPN entre le data center et le Cloud AWS – Renforcer la sécurité des ressources sur AWS via des groupes de sécurité, des NACLs, des hôtes bastions, des passerelles Nat,... – Sécuriser le stockage des données via le chiffrement au repos (AWS KMS) – Écrire des playbooks et des rôles pour l'automatisation des tâches à l'aide d'Ansible pour configurer les instances. – Mettre en place un mécanisme proactifs d'alerte pour détecter l'utilisation malveillante des ressources AWS (combinaison d'alertes cloudwatch, de fonctions lambda, SNS et des journaux cloudtrail) ENVIRONNEMENT TECHNIQUE: Automation tools: Ansible AWS services: VPC, EC2, Lambda, Nat Gateway, S3, Glacier, CloudWatch, Cloudtrail, SNS, KMS, IAM, OS: Redhat 7/8, Ubuntu, Amazon Machine Linux Contexte du Projet 2: Configurer une solution de système de gestion d'entreprise interne pour gérer la base de données des employés internes et suivre l'avancement du projet en tant qu'application Web à trois niveaux hébergée sur AWS (application frontale, backend API RESTful et base de données). Activités Réalisée: – Concevoir l'architecture de la solution à plusieurs niveaux Utiliser une structure conteneurisée (conteneurs Docker) Utiliser l'application frontale angulaire Utiliser l'application backend NodeJS Utilisez un Postgresql pour la base de données – Configurer les dépôts Git avec branchement et notifications pour l'équipe de projet. – Mise en place de solution et du pipeline CI / CD de bout en bout avec Jenkins Automatisation de la construction, déploiement, gestion des plugins et sécurisation de l'accès et du cluster Jenkins Mettre en place la configuration maître / esclave Mettre en place les différents pipelines via des fichiers Jenkins et des scripts Groovy. Configurer les serveurs pour héberger la solution Jenkins via le playbook Ansible Intégrez Jenkins aux modules Ansible et Docker pour un déploiement continu – Configurer le cluster Kubernetes pour l'environnement de production Mettre en place les différents nœuds (maîtres et workers) et assurer la communication via des clés ssh avec le serveur ansible Configurer les différents modules Kubernetes sur chaque nœud via des playbooks et des rôles Ansible (installer docker, planificateur, serveur API, etcd, kubelet,...) – Effectuer une analyse de vulnérabilité – Support Client. ENVIRONNEMENT TECHNIQUE: Automation tools: Ansible & Jenkins, AWS services: VPC, EC2, WAF, S3, EKS, DynamoDB, CloudWatch, CloudTrail, SNS,... Containers orchestration: Docker, Kubernetes, Helm Coding languages: Angular, NodeJS, shell, YAML Database: Postgresql. Contexte du Projet 3: Concevoir et mettre en place des architectures d'applications sécurisées et robustes, Assurer des des déploiements avec zero downtime, Activités Réalisée: – Concevoir l'architecture de la solution à plusieurs niveaux Utiliser une structure conteneurisée (conteneurs Docker) Utiliser une base de données PostgreSQL pour le conteneur de base de données. – Mise en place du pipeline CI / CD de bout en bout avec Jenkins Configurer le pipeline à plusieurs étages avec le fichier Jenkins Implémentez l'intégration continue à l'aide de Jenkins (plugins git et docker pour déclencher la construction de l'image docker avec de nouveaux commits) Utilisez des playbooks et des rôles Ansible pour exécuter les conteneurs sur l'environnement de production – Configurer l'environnement de production sur AWS Configurer les nœuds pour héberger la solution Kubernetes via Ansible Configurer les nœuds maître et worker pour le cluster Kubernetes Mettre en place la solution de surveillance via les charts Helm. – Intégration de l'analyse de vulnérabilité dans le pipeline d'applications – Installation et migration de l'infrastructure d'application sur site vers AWS (serveurs Jenkins) ENVIRONNEMENT TECHNIQUE: Automation tools: Ansible & Jenkins AWS services: VPC, EC2, WAF, S3, EKS ... Containers orchestration: Docker, Docker Compose, Kubernetes, Helm Database: PostgreSQL, AWS RDS Coding languages: Nodejs, Angular, YAML Contexte du Projet 4: Assister les clients et les partenaires dans les problèmes techniques qu'ils envisagent avec I'ERP et le matériels connectés Activités Réalisée: – Concevoir l'architecture de la solution et utiliser une structure conteneurisée (conteneurs Docker). – Configuration du pipeline CI / CD final avec Jenkins, Configurer le pipeline à plusieurs étages avec le fichier Jenkins, Utiliser les playbooks Ansible pour exécuter les conteneurs sur l'environnement de production. – Configuration de l'environnement de test via les playbooks Ansible. – Suivi des tickets ouverts jusqu'à la résolution du problème – Documentation des tickets ouverts par les clients. – Collaboration avec l'équipe I.T pour les nouveaux besoins et demande client. – Automatisation de la compatibilité des tests via Ansible playbooks

Administration système dans la configuration, la gestion et la maintenance de l'infrastructure système et assurer le support client. Activités Réalisée: – Administration système dans la configuration, la gestion et la maintenance de l'infrastructure système (serveurs, réseau, sécurité) sur le cloud AWS. – Mise en place de l'infrastructure système (matériel et réseau) – Recherche de pannes et maintenances. – Organisation de formations utilisateurs. – Propositions en termes d'évolution de la solution informatique – Gestion d'une équipe de techniciens – Support client. – Maintien des systèmes (applications et machines) en conditions opérationnelles – Création des serveurs virtualisés. – Etude et mise en œuvre les outils d'exploitation et d'administration – Configuration et installer des équipements réseaux (switch, router, firewall, VPN) – Administration et assurer la gestion du parc informatique. – Configuration et faire évoluer le réseau LAN/WAN, – Administration, supervision et maintien des serveurs de l'entreprise et des postes clients (Nagios, Centreon, System Center Configuration Manager (SCCM)), Maintenance des PC Windows, NT4, XP, Windows 7, des applications installées sur les postes clients, de la messagerie Outlook 2003/2007/2010; Création des (GPO) gestion stratégies de groupe; – Administration et dépannage de Microsoft Exchange Server 2010; Administration des sites web de l'entreprise (Blog, Wiki, Media). Documenter les solutions mises en œuvre, Superviser et mettre à jour ces différents équipement ENVIRONNEMENT TECHNIQUE: Cloud: AWS, digitalocean OS: Ubuntu, Centos, fedora, windows Supervision: Zabbix Coding languages: php and c#.. Base de données: Mysql