Rayane Kadi

• Sécurisé la supply chain applicative : build d’images signées avec Cosign sans privilèges root sur un runner GitLab auto-hébergé, stockage dans un registre privé Harbor et contrôle d’admission via Kyverno. Analyse continue des images avec Trivy, garantissant 0 CVE critique ou élevée. • Centralisé l'observabilité du cluster Kubernetes (Prometheus, Grafana, Loki) avec alerting Slack couvrant 100% des services critiques, réduisant le MTTD à moins de 3 minutes. • Sécurisé une infrastructure serverless AWS en supprimant 100 % des credentials partagés et en centralisant les accès via IAM selon le principe du least privilege. Protection complète de l’API par authentification JWT et traçabilité intégrale des actions pour audit et réponse à incident. • Déployé une architecture Disaster Recovery multi-région sur AWS via Terraform garantissant un RTO inférieur à 2 minutes grâce à un basculement et une redirection automatique du trafic. Infrastructure de secours activée uniquement en cas d'incident pour optimiser les coûts. • Conçu et automatisé une plateforme multi-VM (5 VMs) avec Ansible intégrant reverse proxy, SSO, base de données et infrastructure mail auto-hébergée. Provisionnement reproductible en moins de 8 minutes, réduisant le temps de déploiement de plusieurs heures à quelques minutes. • Implémenté des mécanismes de sécurité Kubernetes : network policies, gestion centralisée des secrets avec Vault, TLS automatisé via cert-manager. • Déployé CloudNativePG pour PostgreSQL avec sauvegardes quotidiennes vers S3 et archivage continu des WAL, assurant un RPO quasi nul. Mis en place un workflow GitOps avec FluxCD pour déployer de manière déclarative 10+ workloads Kubernetes sur plusieurs environnements, avec promotion automatisée des images.

• Standardisé les pipelines CI/CD (tests, lint, build), doublant la fréquence de déploiement. • Structuré l'observabilité applicative (logs, erreurs 5xx) et renforcé la sécurité (gestion des secrets, dépendances, OWASP). • Industrialisé les déploiements via Docker avec parité dev/prod. • Contribué aux déploiements AWS et bases IaC (Terraform, Ansible). • Développé des interfaces Next.js/Node.js et APIs REST production-ready.