Naoufal Laaziz

▸ Conception et déploiement de l'infrastructure AWS multi-comptes en IaC Terraform ▸ provision des comptes (création VPC, Subnets, route tables, TGW, NACLs, ConfigRules, Roles, PermissionSets, ouverture flux …) ▸ Conception et déploiement des architectures de control de conformité sécurité, fiabilité, résilience et de finops et Calcul des KPI correspondantes. ▸ Mise en place d'une posture de sécurité centralisée à l'échelle de l'organisation AWS : Firewall Manager, Network Firewall, Inspector 2 ▸ Intégration et déploiement de la toolchain DevSecOps sur ECS fargate et lambda: Nexus, OWASP, Grafana, Prometheus, Blackbox, Cloudwatch exporter et lambda security gates. ▸ déploiement automatisés via GitLab CI/CD ▸ Gestion d'une bibliothèque de modules Terraform réutilisables (Lambda, ECS/Fargate, API Gateway, RDS, Kinesis, SQS, EFS) et d'une Docker Image Factory ▸ Conception et Intégration DevSecOps toolchain dans les pipelines CI/CD : scanning de conteneurs avec Anchore, scanning des dépendences avec OWASP et InspectorV2, quality gates avec SonarQube, authentification OIDC. ▸ Implémentation de la stratégie de Visualisation, monitoring et alerting centralisée. ▸ Pilotage de la migration des applications SAP on-premise vers AWS: ▸ Provisionnement des comptes :VPC, Subnets, NACLs, routage, ConfigRules, Route 53 Hosted Zones, Bastions, TGW attachement, VPCEs et ouverture de flux ▸ Migration lift-and-shift des applications SAP de type compute intensive: HANA databases et ASCS app. ▸ Mise en place d’une stratégie de résilience: AWS Backup et Disaster Recovery. ▸ Intégration dans le respect des normes de sécurité de l'organisation AWS: break-in et break-out (WAF, ANF) ▸ Détection des vulnérabilités dans les workload SAP: Inspector2 ▸ Calcul des métriques et KPI et intégration au visual management: prometheus, alertmanager, grafana, cloudwatch exporter.

▸ Administration et maintien en condition opérationnelle de clusters OpenShift 4.x (installation, machinesets, healthchecks, operators) ; développement et livraison des ressources applicatives Kubernetes en production ▸ Déploiement d'une stack d'observabilité complète couvrant l'ensemble du parc applicatif : Prometheus, Grafana, ELK Stack (Elasticsearch, Kibana, Fluentd), Blackbox Exporter, NodeExporter, Query-Exporter ▸ Développement d'APIs Python/Flask pour l'automatisation des opérations OpenShift, avec intégration hybride AWS (EKS, ECR, S3, Route53, DynamoDB) et mise en place des tests d'intégration ▸ Gestion des chaînes CI/CD (CloudBees/Jenkins, GitLab CI) et de l'IaC (Terraform/Ansible) ; accompagnement des équipes de développement sur les pratiques DevOps et résolution des incidents

▸ Installation et administration de clusters OpenShift 3.5/3.11 via openshift-ansible : déploiement du stockage distribué GlusterFS, mise en place du monitoring Grafana/Prometheus/AlertManager ▸ Développement des ressources Kubernetes/OpenShift (dc, bc, is, jobs, svc, routes, cm, secrets) et automatisation de l'infrastructure de développement AWS via Terraform et Ansible ▸ Gestion des mises en production (MEPs) et support des incidents en exploitation on-premise ; standardisation du versioning et de la livraison des images Docker

Client: La Banque Postale Tools: Openshift 3, Python, Shell, Jenkins

Client: 6WIND Tools: Python, Shell, jinja, Git, Jenkins, Ansible, réseau