
Najd Guirat
Architecte Cloud Azure Senior
Salaire / Taux journalier
Freelance, ouvert au CDI
Expertises
Langues
À propos
Introduction
Architecte Cloud Azure Expert avec +6 ans d'expérience en conception de Landing Zones, plateformes Data et infrastructures sécurisées. Spécialisé en IaC (Terraform/Bicep), architecture Databricks, gouvernance Zero Trust et pilotage de projets stratégiques pour grands comptes (CNP, AXA, Covéa). J'accompagne vos transformations Cloud avec des solutions performantes, sécurisées et optimisées FinOps.
Expérience de travail
Technical Officer
Cellenza
oct. 2025 - Présent
1 an 1 mois
– Revue et validation de la qualité technique des livrables produits par les consultants Cellenza. – Assistance technique aux équipes projet: conception, architecture, bonnes pratiques Cloud & Data. – Identification et traitement des risques techniques, alertes sur les incohérences éventuelles. – Réalisation d'un audit technique complet pour le client AKUO (architecture actuelle, risques, recommandations, trajectoire cible). – Participation active à la définition et au design d'architectures Cloud / Data complexes (Azure, Databricks). – Participation à la réalisation d'activités spécialisées : études de cadrage, pré-études, production de dossiers d'architecture. – Interventions opérationnelles en renfort technique auprès de clients stratégiques. – Préparation et soutenance d'un appel d'offre majeur AKUO, incluant : analyse du besoin, définition de la trajectoire de migration applicative, architecture cible, chiffrage et stratégie de delivery. – Accompagnement du client AKUO sur les premiers jalons post-gain. – Contribution directe à la stratégie technique et technologique de Cellenza. – Création d'une nouvelle offre Data Platform Databricks sur Azure, incluant : cadrage technique, packaging consultant & proposition de valeur, production d'actifs (templates Terraform, architecture, bonnes pratiques). – Participation à la capitalisation technique du cabinet et à la création d'assets réutilisables par les practices – Animation et contribution à la communauté Architecture & Landing Zone (partage de veille, patterns, guidelines). – Participation aux rituels TO / Architectes: partage de retours d'expérience, support technique aux consultants. – Accompagnement des consultants dans leur montée en compétences: coaching, plan de formation, orientation vers les certifications. – Contribution à la production de contenus internes: assets, guidelines, templates, retours d'expérience. – Participation aux phases d'avant-vente technique: design de solution, chiffrage, soutenance, réponses aux questions. – Préparation des équipes en entretien client (coaching, alignement technique). – Identification d'opportunités et remontée d'informations aux Business Managers. – Contribution à la construction d'offres commerciales sur le volet technique.
Azure Solutions Architect Expert & Tech-Lead SysOps
CNP Assurances
nov. 2025 - mars 2026
5 mois
– Validation de l'architecture cible Azure / Databricks du socle Data Platform – Définition des conventions de nommage, tagging, organisation des souscriptions et environnements (Dev, Recette, Préprod, Prod) – Conception du réseau Hub & Spoke, VNet Peering, sous-réseaux dédiés (public/private/PE/ETL), DNS privé, Azure Firewall – Définition des patterns d'ingestion (ADF, ...), des stratégies de compute, et des règles de stockage (Bronze/Silver/Gold) – Validation de l'urbanisation par SI Offre et de l'isolation des workloads – Écriture des modules Terraform pour l'ensemble de la plateforme: VNETs & sous-réseaux, ADLS, Databricks, Key Vault, ADF, PostgreSQL, PE, Key Vault + secrets + policies, Comptes de stockage ADLS Gen2 (Bronze/Silver/Gold/Landing), Déploiement Databricks Workspaces – Intégration Terraform avec GitLab-CI: plan / validate / deploy multienvironnements – Mise en place de GitLab CI/CD pour : la création / mise à jour Infra (Terraform) – Accompagnement de l'équipe Dataops sur la gestion des déploiements Applicatifs sur Databricks – Normalisation des pipelines, contrôle qualité & sécurité, gestion des SPN et Managed Identities – Mise en place de la gouvernance des accès entre équipes Build / Run / DataOps – Mise en place du modèle Zero Trust & Private Endpoints pour 100% des services – Chiffrement BYOK, monitoring via Defender for Cloud, Log Analytics, alerting – Référent technique auprès des équipes plateforme team CNP, DataOps & Architectes – Documentation, workshop d'onboarding, guidelines DevOps, bonnes pratiques cloud, – Accompagnement de la plateforme team CNP sur la montée en compétence + sessions de KT – Contribution active aux comités de pilotage
Technology Manager
JEMS
févr. 2022 - sept. 2025
3 ans 8 mois
– Contribution dans la vie communautaire au sein de Jems. – Amélioration de fonctionnement des Communautés (communauté DevSecOps et communauté Azure). – Animation des sessions de Formations. – Accompagnement à la certification des collaborateurs. – Amélioration des partenariats avec les partenaires (Microsoft Azure, etc). – Contribution à des supports de formations au sein des communautés. – Contribution dans des projets internes (Plateformisation, Socle logique, DataInTheBox, etc). – Contribution sur des projets Clients en tant que support (intervention sur un projet RAGT dans le cadre de l'amélioration de l'architecture actuelle pour résoudre un problème de connectivité, etc). – Contribution en termes de partage et capitalisation des ressources au profit des collaborateurs au sein de Jems. – Accompagnement des collaborateurs sur des missions chez des clients pour débloquer la situation si besoin. – Contribution dans les études des appels d'offres.
Azure Solutions Architect Expert
IDEA Groupe
avr. 2025 - juil. 2025
4 mois
– Conception et mise en œuvre de la Landing Zone Azure (CAF Microsoft) incluant : Gestion des identités et des accès via Entra ID, Architecture réseau sécurisée (Hub & Spoke, NSG), Intégration des règles NSG, Private Endpoints et pare-feu. – Mise en place des environnements Cloud industrialisés: Développement, Test, Production - avec segmentation réseau, isolation stricte, politiques d'accès, monitoring et gouvernance des logs. – Conception de la plateforme Data Azure intégrant: Azure Data Lake Storage (ADLS) pour le stockage structuré et non structuré, Azure Databricks pour le traitement analytique distribué, Event Hub pour la collecte de données en temps réel, Azure Key Vault, Azure Monitor, Log Analytics, Application Insights pour la sécurité, l'observabilité et le pilotage de la plateforme. – Industrialisation des déploiements par Infrastructure as Code : Déploiement des ressources via Terraform, Templates Helm/YAML pour la configuration des jobs Databricks, Automatisation de la chaîne CI/CD avec Azure DevOps. – Accompagnement du client sur la gouvernance Cloud et Data, notamment en matière de sécurité, traçabilité, gestion des accès (IAM), et stratégie de résilience. – Coordination technique avec les équipes sécurité, réseau, Data Engineering, et IT pour garantir la cohérence de la solution.
Azure Solutions Architect Expert
Linxens
déc. 2024 - mars 2025
4 mois
– Animation de workshops thématiques autour des sujets Cloud, réseau, sécurité, CI/CD, Landing Zone et gouvernance. – Audit complet de l'architecture IoT existante (approche microservices full custom sur AKS): scalabilité, performance, résilience, coûts d'exploitation et complexité de maintenance. – Analyse FinOps: étude des coûts actuels et prévisionnels, et identification des leviers d'optimisation. – Conception d'une Landing Zone sur Azure sécurisée, modulaire et évolutive, intégrant les meilleures pratiques du Cloud Microsoft. – Conception d'une architecture cible basée sur ThingsBoard, adaptée aux besoins métiers, avec une approche modulaire intégrée dans l'écosystème Azure. – Définition de l'architecture réseau sécurisée (private endpoints, NSG, Bastion, etc.). – Implémentation d'une chaîne CI/CD complète (Azure DevOps, Terraform, Helm, YAML) pour automatiser le déploiement des environnements. – Coordination des travaux techniques entre les différentes équipes (Cloud, sécurité, IoT, DevOps). – Proposition d'un accélérateur de déploiement pour ThingsBoard, incluant les personnalisations nécessaires à l'intégration métier et technique.
Azure Solutions Architect Expert & Tech-Lead Sysops
OP MOBILITY
févr. 2023 - oct. 2024
1 an 9 mois
– Créer et intégrer l'infrastructure Cloud choisie et assurer sa migration. – Proposer des architectures Cloud performantes, fiables, sécurisées et évolutives. – Déployer la plateforme Cloud choisie en suivant une approche agile et DevOps. – Mettre en place et diffuser les bonnes pratiques d'architecture Cloud. – Coordonner les différentes équipes techniques. – Animer les réunions de suivi de projet. – Définir le design d'une zone d'atterrissage (landing zone) ou d'une solution en suivant les meilleures pratiques. – Concevoir et construire l'infrastructure Cloud ainsi que la chaîne CI/CD (Intégration Continue et Déploiement Continu) sur Azure. – Assister les équipes applicatives dans la conception et la mise en œuvre de leurs solutions en tirant le meilleur parti des avantages offerts par les fournisseurs de services Cloud. – Accompagner les clients dans leur stratégie Cloud et la gestion des coûts (FinOps). – Réaliser des audits ou des expertises de solutions dans le but d'améliorer les performances et la résilience.
Tech-Lead Sysops
Covéa
févr. 2022 - févr. 2023
1 an 1 mois
– Mise en place d'infra as code (Ansible). – Installation et mise en place de la définition du CDP sur 3 environnements. – Installation et mise en place de la définition du Talend sur 3 environnements. – Migration de la Data de l'ancienne Architecture CDH vers la nouvelle CDP. – Préparation et animation des COPROJS. – Préparation et animation des Pl-planning. – Cadrage de l'équipe et coordination avec les différents interlocuteurs (PS Cloudera et Ps Talend). – Coordination avec l'équipe d'infrastructure coté client pour la mise en place de l'architecture proposée. – Animation du Daily de l'équipe d'infrastructure.
Azure Solutions Architect Expert & Tech-Lead Sysops
SPVIE (Assurware)
juin 2021 - janv. 2022
8 mois
– Mise en place d'infra as code (ARM/Bicep). – Amélioration des usages d'Application Insights actuels et mise en place d'un outil de supervision de la prod. – Mise en place d'un plan de logging qui s'appuie sur différents services d'Azure (log analytics workspace, diag settings, storage account). – Améliorer la performance/scalabilité de nos applications (Autoscaling, CDN, Cache, etc). – Création d'une infra pour la mise en place d'un ensemble d'API à destination de nos partenaires (API de tarification et de souscription de contrats d'assurances) en utilisant le service API Management dans Azure. – Migration de l'ensemble de DNS de associés à SPVIE sur Azure. – Etude de la migration de l'architecture actuelle vers l'Archi Micro-service en s'appuyant sur différents service d'Azure (AKS, Azure Functions). – Résolutions des incidents liés aux plateformes Azure. – Mettre en place un plan de support Microsoft et migration vers contrat MCA. – Analyse des anciennes infrastructures et proposition des plans d'amélioration. – Support ponctuel de dernier niveau sur les expertises Cloud et développement.
AZURE Tech-Lead Sysops
AXA GO
mars 2020 - mai 2021
1 an 3 mois
– Participation à des projets de migration des infrastructures actuelles vers Microsoft Azure. – Documenter les solutions en cours d'implémentation. – Installation puis administration des services IaaS, PaaS. – Tester et intégrer des nouveaux services: AZURE SQL Managed Instance, AZURE Kubernetes Service, AZURE Data-factory. – Automatisations des nouvelles architectures (IaC) dans Azure à base de script ARM. – Assurer la gestion des changements et gérer leurs planifications. – Assister et conseiller en termes d'architecture les équipes en charge de l'évolution des applications métiers. – Assister et conseiller en termes de développement d'applications « Cloud Ready » les équipes en charge de l'évolution des applications métiers. – Construction de l'offre Kubernetes as a service de l'équipe Sunrise IFRS17: Mise en place d'une Platform « KAAS » reposant sur AKS (AZURE), Développement et évolution de la solution en s'appuyant sur l'écosystème de Kubernetes, Onboarding les équipes sur le produit et sur Kubernetes. – Conception de l'architecture physique de la Platform SUNRISE 2.5. – Conception de la chaine CI/CD qui automatise le déploiement de la Platform SUNRISE 2.5. – Maintenance des anciennes Platform ALM (IaaS), SUNRISE-1.5 (Hybride IaaS & PaaS), SUNRISE-2.5 (PaaS). – Coordination avec les différents interlocuteurs tels que l'équipe AXA CLOUD BROKER, AXA ARCHITECTS, AXA SECURITY, METIER. – Mise en place des Plans de Sécurisation pour assurer la compliance des Platform existants. – Assister à la fois au cadrage du projet de migration vers le cloud, au review des Architectures implémentées, au review de la sécurisation des Platforms, au Build et au RUN des Platforms. – Résolutions des incidents liés aux plateformes Azure. – Support ponctuel de dernier niveau sur les expertises Cloud et développement.
Azure Expert Technique
AXA GO
sept. 2019 - févr. 2020
6 mois
– Participation à des projets de migration des infrastructures actuelles vers Microsoft Azure. – Documenter les solutions en cours d'implémentation. – Installation puis administration des services IaaS, PaaS. – Tester et intégrer des nouveaux services: AZURE SQL Managed Instance, AZURE Kubernetes Service, AZURE Data-factory. – Automatisations des nouvelles architectures (IaC) dans Azure à base de script ARM. – Assurer la gestion des changements et gérer leurs planifications. – Assister et conseiller en termes d'architecture les équipes en charge de l'évolution des applications métiers. – Assister et conseiller en termes de développement d'applications « Cloud Ready » les équipes en charge de l'évolution des applications métiers. – Résolutions des incidents liés aux plateformes Azure. – Support ponctuel de dernier niveau sur les expertises Cloud et développement.
Intégrateur / Devops
Euronext
janv. 2019 - août 2019
8 mois
– Développement des scripts python. – Mise à jour des inventaires des anciens environnements. – Création des nouveaux environnements et la configuration de ses inventaires. – Création d'un nouveau playbook pour une application et la configuration au différents tasks de déploiement de l'application concernée sur un tel environnement. – Amélioration de quelques tasks de déploiement des applications sur les environnements. – Développement d'un process qui identifie la différence entre les fichiers de config de la dernière version de l'application déployé et celle qui la précède. – La migration des configurations de quelques applications de CVS vers le projet d'automatisation ansible-deploy. – Test d'automatisation de déploiement d'une application sur un environnement monté dans le cloud AWS. – Assurer la livraison continue des release.
Architecte Technique Junior
AXA France
janv. 2019 - août 2019
8 mois
– Prendre en charge des sujets de développement au sein de l'équipe transverse IARD pour monter en compétence et se familiariser avec l'environnement de développement ainsi que la langage Gosu. – Développement des Batchs correctifs en Gosu. – Participation à des revues de conception et au chapter Dev. – Analyse et détection des anomalies sur certains points du projet Solaris. – Proposition des solutions correctives pour des anomalies. – Assurer l'optimisation de certaines taches de Solaris. – Coordination avec les différents interlocuteurs. – Livraison des packages dans le cycle de Delivery. – Gestion des environnements et des plannings de chargement. – Mise en place de Continuos Delivery (méthode Git/VSTS). – Gestion des confs. – Analyse technique sur les problématiques de Delivery. – Sécurisation des Deliverys à travers une automatisation des contrôles à mettre en œuvre. – Un garant technique sur les solutions à mettre en œuvre. – Proposition des solutions pour assurer et optimiser la CI/CD.
Devops Junior
Immofix (Credifix)
avr. 2018 - févr. 2019
11 mois
– Une phase d'analyse des données et des documents. – Modélisation du schéma de la base de données. – Spécification des interfaces du module (API REST). – Développement du module (Micro-service). – Démonstration via l'implémentation d'écrans dans l'application. – Déploiement du micro-service dans AWS.
DATACENTER - Projet Académique
ESPRIT
sept. 2016 - mars 2017
7 mois
– Etude de besoin du client. – Etude sur l'architecture des Data Centres et leurs composants. – Etude comparatives sur les technologies dans le marché. – Conception de l'architecture proposée pour ce Data Centre. – Proposition d'une étude financière correspond à cette architecture.
OPENSHIFT WEB BASED AUTOMATION - Projet Académique
ESPRIT
sept. 2015 - mars 2016
7 mois
– Création compte openshift. – Extraire des web services a consommés. – Développement de l'application web sous plateforme Django : Consommation des services d'authentification et d'inscription avec la création de ses interfaces graphiques, Consommations des autres services et création de ses interfaces graphiques. – Intégration de la Template. – Tests et validation.
ESPRIT
sept. 2014 - mars 2015
7 mois
BLUE PAWN - Projet Académique
sept. 2014 - mars 2015
7 mois
– Analyse fonctionnelle et spécification des besoins. – Etude de l'architecture. – Installation de Cloud manager System center avec tous ces composants et son hyperviseur HyperV sur 2 machines. – Installation de Cloud manager Openstack avec tous ces composants et son hypervisor KVM sur 3 machines. – Assurer l'interconnexion des 2 Cloud Manager à travers un réseau sécurisé par VPN et Pfsens en utilisant des technologies comme IPV6, IPV4, MPLS, OSPF, BGP, RIP, NAT. – Installer les services associés: Lync2013, DHCP, DNS, Exchange.
EVENTS MANAGEMENT SAAS - Projet Académique
sept. 2014 - mars 2015
7 mois
– Analyse fonctionnelle et spécification des besoins avec les clients. – Architecture technique (diagramme de classes, diagramme de séquences). – Développement de l'application sur 3 sprints : Sprint 1: La première partie de l'application développée avec le Framework.Net dédiée aux super utilisateurs, qui consomme L'active directory et la base de données de l'Azure. La gestion des utilisateurs se fait à travers le Web Role, la couche métier inclus dans le Web Api. Cette partie application déployée sur la plateforme Azure. Sprint 2: La deuxième partie de l'application développée avec JEE dédiée aux utilisateurs normaux, cette partie consomme les CRUD sous forme de web services de la partie .net déjà déployée sur Azure. Cette partie application présente la partie back end de l'application dédiée aux utilisateurs normaux et déployée sur Bluemix avec un conteneur Docker. Sprint 3: La troisième et la dernière partie de l'application développée avec l'AngularJS et c'est la partie front end des utilisateurs normaux qui consomme les web services de la partie JEE. Finalement cette partie est hébergée sur Openshift.
Formation
ESPRIT
Diplôme national d'ingénieur informatique, Cloud Computing
2017 - 2017
1 mois
ISET'COM
Diplôme Technicien Supérieur, Réseaux et Système de Télécommunication
2014 - 2014
1 mois
Licences et certifications
Microsoft Azure AZ-304
Délivré le : déc. 2023
Microsoft Azure AZ-303
Délivré le : déc. 2023
Certification AZ-104
Délivré le : nov. 2023
Formation Microsoft Azure AZ-104
Délivré le : nov. 2023
Certification AZ-900
Délivré le : oct. 2023
GCP PSA Professional Solution Architect
Délivré le : juin 2023
Microsoft Azure AZ-305
Délivré le : févr. 2023
Microsoft Azure AZ-203
Délivré le : janv. 2020