Panna ABDUL HAKIM

– Pilotage technique des pratiques DevOps au sein des projets de la Digital Factory. – Encadrement d'équipes et accompagnement des clients sur la mise en place de plateformes cloud-native et sécurisées. – Définition et mise en œuvre des architectures (DAT, DEX, LLD) des services et chiffrages des projets, jusqu'à la CI/CD (GitLab) et des pipelines automatisés. – Déploiement et exploitation d'environnements Kubernetes et intégration de solutions observabilité (Prometheus, Grafana, ELK). – Industrialisation des infrastructures via Infrastructure as Code (Terraform, Ansible, Helm). – Mise en place de pratiques DevSecOps (SAST, DAST, secrets management, policy as code) pour assurer la conformité et la sécurité. – Optimisation de la résilience et des coûts des environnements cloud (Azure) en appliquant les bonnes pratiques FinOps. – Animation technique (code review, pair programming, mentorat) et coordination avec les équipes projets et sécurité. – Multiple Projet Tech/Cloud Diffusion restreinte.

– Mise en place et optimisation d'environnements Cloud natifs sur GCP (GKE, Cloud Run, BigQuery, Pub/Sub, firestore, alloydb...) pour supporter la scalabilité et la haute disponibilité des services de streaming. – CI/CD sécurisé : Déploiement de pipelines automatisés (GitLab CI, Jenkins, ArgoCD) intégrant le shift-left security (SAST, DAST, IaC scanning via Snyk, Trivy). – Développement des toolings via golang(api + gateway) et rust(backend file management). – Observabilité & monitoring: Implémentation de solutions de monitoring temps réel (Prometheus, Grafana, OpenTelemetry, Google Cloud Operations Suite) pour anticiper incidents et améliorer la résilience. – FinOps: Suivi et optimisation des coûts via GCP Cost Management, BigQuery FinOps dashboards et Kubecost, mise en place de politiques de rightsizing et autoscaling pour réduire la facture cloud de 20 %. – Mise en place de kubediagram. – Infrastructure as Code: Gestion des environnements avec Terraform + Pulumi et stratégies GitOps, incluant le déploiement multi-régions et la conformité réglementaire (GDPR, ISO 27001). – Sécurité Cloud: Intégration de BeyondCorp / Zero Trust et configuration avancée de IAM, VPC Service Controls, Secret Manager, durcissement des clusters Kubernetes (OPA/Gatekeeper, Kyverno). – Collaboration DevOps : Culture SRE et pratiques Platform Engineering (Backstage, Internal Developer Platform) pour accélérer la productivité des équipes de développement. – Refactorisation des HelmCharts via Argo/Flux. – Déploiement des applications runtimes via Serverless.

– Mise en place et maintenance de plateformes Big Data (Hadoop, Kubernetes, Airflow, Spark, kafka, kinesis, RabbitMQ, couchbase, kassandra) pour des environnements de production et de test. – Déploiement automatisé des applications et pipelines via CI/CD (GitLab CI, ArgoCD, Jenkins) afin de réduire les erreurs manuelles et accélérer les mises en production. – Monitoring & Observabilité avec Prometheus, Grafana, ELK/EFK pour assurer la supervision en temps réel et la gestion proactive des incidents. – Optimisation de la performance et de la scalabilité des pipelines de données : réduction des temps de traitement et meilleure allocation des ressources. – Développement de scripts d'infrastructure as code (Terraform, Ansible, Helm) pour l'automatisation des environnements. – Collaboration étroite avec les équipes Data Engineering, Data Science et Ops pour garantir la fiabilité et la continuité des services. – Participation à l'intégration de workflows ML (Machine Learning pipelines) dans l'écosystème existant, facilitant le passage du ML en production (MLOps). – Contribution aux bonnes pratiques de sécurité et de conformité dans le cycle de vie des données et des déploiements (CICD sécurisé, gestion des secrets, RBAC). – Rédaction de documentations techniques et partage de connaissances pour améliorer la montée en compétence des équipes.

– Migration / Mise en œuvre et la conception de OVH VMware ESXI vers Scaleway (VM, k8s, volumes, s3, DB, Images Docker, DNS, VPC, subnet, Gateway, VPN...) via IAC (Infrastructure As A Code). – Cote OVH c'est du Private Cloud (VMWARE) une partie production et Public Cloud (Compute, Loadbalacer, vrack, vlan, container registry, databases (MySQL, PostgreSQL), Public IP, Gateway, Object/Volume Storage). – Travail en agilité (Scrum(dev), Kanban(ops)). – Migration des services de données filesystem vers S3(Scality, backup multi régions) avec gouvernance en Python Scripting. – Mise en place de Cluster Kubernetes Multi Regions, Mise en place de CI/CD Jenkins & ArgoCD sous k8s. – Mise en place de stack monitoring et remonter des logs des services exploiter(prod/non-prod): prometheus, alertmanager, thanos Filebeat, ElasticSearch, Kibana. – Créations et automatisation des déploiements des applications sous Kubernetes via Helm Charts. – Création des Machine Virtuelle et stack applications IaaS via Terraform, créations des images custom (CentOS, Alma, RedHAT, Debian, Ubuntu) via packer. – Mise en œuvre d'un DinD(Docker in Docker) sur Kubernetes. – Conception et Mise en œuvre de GitOps, Mise en place CI/CD sur github actions. – Mise en place de hashicorp vault sous kubernetes, usage CI/CD sous Jenkins en agent k8s. – Mise en place Jenkins Configuration as code + Jenkins shared library. – Scripting Python/Bash sur les outils infrastructure et DevOPS. – Mise en place de FinOPS sur le parc infrastructure, Mise en œuvre de SLO/SLA. – Mise en production des services Springboot(java), Angular, Typescript, Nodejs, ActiveMQ, consul, mongo, postgresql... – Debug Application Java, intervention en production, debug live, pair programming. – Automatisation via Ansible (Déploiement, setup des VM, backup/restore, failover...). – Backup/Restore données infrastructure sur S3. – Infrastructurelles la mise en œuvre et choix de conceptions production et non production + installations applications/services et infrastructure, maintiens des provisioning iso. – Faire de la documentation sur chaque services, sécurité, version, backup, restore, réseaux, Machine Virtuelle DAT, DEX... – Gérer les Certificats Clients, Services et Utilisateurs (PKI). – Maintenir et améliorer le Proxy interne ex: Squid. – Mise en œuvre de PRA (infrastructure et services interne/externe). – Solution, administrer et maintenir plusieurs solutions de sécurité au sein d'une chaine CI/CD : outils SAST (ex : Sonarqube), solution d'analyse de composition logicielle (vérification des dépendances, suivi des dépendances ex : tenable), conteneur sécurisé / Sécurité Kubernetes, gestion des secrets. – Accès Sécuriser aux machines, Mise en œuvre des images docker distroless, Préparation ISO27001. – Mise en œuvre des images linux (Ubuntu, Debian, Centos, RedHat) avec des utilisateurs avec accès limité, ssh, réseau, sudoer... – Plateforme de sécurisation de travail Cloud (ex: harfanglab hurukai edr), Garantir la disponibilité des outils et des plateformes. – Intégrer les différents outils sur les pipelines CI/CD, Proposer et implémenter une stratégie de contrôle et de mesures (ex : bitdefender).

– Migrations Infrastructure OVH (décommissions) vers AWS, sous ESXI cœur d'applications monolithique vers briques micro-services, migrations via Terraform, ansible, scripts refonte de l'architecture et PHP. – Cote OVH c'est du Private Cloud (VMWARE) une partie production et Public Cloud (Compute, Loadbalacer, vrack, vlan, container registry, databases (MySQL, PostgreSQL), Public IP, Gateway, Object/Volume Storage). – Implémentation monitorings & altertings, grafana via prometheus, altermanager, graylog à cloudwatch, déploiement sous EKS(kubernetes) via Helm charts, déploiement des applications sous LXD, faire de la CI/CD via Gitlab. – Migrations Applications et infrastructure 100% Cloud AWS (s3, ec2, vpc, natgateway, lambda, athena, sqs, sns, app gateway, datalake, dynamodb, mysql, ssm, rds, fargate, ecs, alb, nlb, load balancer etc...). – Automatisation : Terraform/CloudFormation, Helmcharts, Ansible, Python, Bash. – Mise en place CI/CD sur github actions. – Migration des données de MySQL (OVH) vers RDS à Chaud. – Mise en œuvre et conception des applications serverless (lambda) via terraform. – Suivi et analyse des métriques de performance et disponibilité de la Production (via Dynatrace) avec mise en place de suivi End to End – Mise en œuvre de PRA(infrastructure et services interne/externe). – Mise en place d'un scripts packages Terraform(+1500 Ressources chaque env) multi modulaire provisionning AWS CDK, permettant de créer tous les services cloud de treezor(lambda, app gw, vpc, route53, s3, sns, sqs...) les comptes AWS(prod, nonprod, sandbox), pour une centaine de clients en un clic. – Gérer l'observabilité. Intégrer les outils nécessaires pour suivre l'activité de l'application en production mais aussi dans l'environnement de développement. – Superviser la production (utilisation des ressources, alertes d'erreurs, ...)

– Gérer multiples pipelines des projets e-commerce avec Jenkins notamment la CI/CD, mise en place d'une CI avec sonarqube, vault, nexus, artifactory, gérer les différents types de branches, mise en place sous kubernetes savoir déployé et gérer différents environnement des applications via helm, faire les mise en production des application, application du stack elasticsearch pour le monitoring et supervisions on utilise prometheus, alertmanager, kibana et grafana, monter de l'infrastructure via terraform sous Azures et GCP. – Exemple des ressources utiliser sur Azure Identity Management, Azure Container Registry, Azure Monitor, Azure Virtual Network, Azure Load Balancer, Azure Firewall, Azure DNS, Azure API Management, Azure Service Bus, Azure Database (MySQL, PostgresSQL, Oracle), Azure Cosmos, Azure Event Hubs, Azure Container Registry, Azure Kubernetes Service (AKS), Azure App Service, Azure Virtual Machines, Azure Blob Storage, Azure Key Vault, ARM, Azure Policy. – Cote GCP on a comme ressources: Google Kubernetes Engine (GKE), Cloud Storage, Secret, IAM, VPC, logging, VPN, Load Balancing, cloud dns, api gateway, SQL, Artifact Registry, Docker, Compute. – Les applications et services sont tous déployer sur du Kubernetes sur AKS et GKE. – Participation à l'amélioration continue de l'infrastructure, – Travailler dans un environnement en anglais, avec clientèle internationale suivis/mise en œuvre et exploitation des projets. – Mise en place des indicateurs / SLA, SLO, KPI avec la DSI. – Mise en œuvre de stack NoSQL Elasticsearch, Redis, Couchbase, Cassandra. – Suivi et analyse des métriques de performance et disponibilité de la Production (via Dynatrace) avec mise en place de suivi End to End – Gérer une équipe de développeur en tant que techlead, mise en point l'avancement du projet, suivis des sprints, rapports. – Création, définition, et gestion d'architectures Cloud (montées en charge, puissance, résistance aux pannes, fiabilité, maintenance) – Concevoir, déployer, gérer & optimiser des plateformes d'intégration & de déploiement continue (CI/CD) – Développer la supervision, l'automatisation, la performance et la scalabilité des infrastructures – Configuration & maintien des services – Maintenance et amélioration de l'Infrastructure-as-code(Terraform), Maintien des librairies interne standard dans les projets scripting python, go, bash, powershell. – Migration et Mise en conception des données Nexus vers Artifactory, Automatiser les déploiements applicatifs via Jenkins et Ansible – Assurer la migration des projets de déploiements, Mise en œuvre de PRA(infrastructure et services interne/externe). – Suivre les incidents récurrents

– Chargé de test au pôle QA Infrastructure, Qualifier des ressources du cloud, Notions sur AWS, Architecture TINA(Orchestrateurs Cloud), Notions sur la Virtualisation. Qualification KVM, Subnets, OMI, ROOTFS, QEMU, STORAGE BSU, Kernel, FNI (Flexible Network Interface). – Test integration Kubernetes. – Du Monitoring (Grafana, Kafka, Zabbix, ElasticSearch, Kibana, Logmatic), déploiement des ressources, Application API(CLI) et Notions DevOps sur l'automatisation sur Jenkins(CI/CD), Ansible, Salt stack, Terraform... – Définir, créer et/ou faire évoluer les plans de test en python. – Rédaction des cas de test et des critères d'acceptation fonctionnels et/ou techniques – Rédaction des cahiers de recette, création des jeux de données et de documentations projets