Riadh HAMDI

Contexte : Intégré en tant qu'Architecte / Expert Cloud & Platform Senior au sein d'une équipe fonctionnant selon la méthodologie SAFe, ma mission a consisté à concevoir, structurer et sécuriser les fondations Cloud / Kubernetes pour soutenir l'évolution à grande échelle des solutions de mobilité connectée et de billettique. L'objectif stratégique était d'optimiser la scalabilité, la haute disponibilité et la posture de sécurité des environnements tout en industrialisant l'autonomie des équipes de développement. Réalisations : • Architecture & Infrastructure Cloud : Pilotage de migration des applications on-premise vers le Cloud AWS avec une gestion de 65 accounts en garantissant la sécurité et l'haute disponibilité. • Conteneurisation & Orchestration : Déploiement et industrialisation d'un parc de 30 clusters EKS, assurant la scalabilité et l'isolation des microservices critiques. • Gouvernance & Architecture : Rédaction d'un ADR (Architecture Decision Record) pour l'étude et le remplacement de NGINX Ingress, visant à améliorer la performance et la gestion du trafic à grande échelle. • DevSecOps & Sécurité : Intégration de contrôles de sécurité automatisés dans les pipelines, permettant de scanner systématiquement 100% des images conteneurs et du code source, avec une gestion centralisée des secrets via Vault, mise en place d'un processus de suivi et de remédiation des CVE, incluant la priorisation des risques, la mise à jour des correctifs des briques techniques et la coordination avec les équipes de développement et de sécurité. • Participation active aux cérémonies SAFe (Planification PI, PI Planning, System Demos, Rétrospectives d'ART) et contribution à l'alignement de l'équipe sur les objectifs du train (Program Increment) • Sécurité Réseau Kubernetes : Mise en œuvre de Cilium pour le contrôle et le filtrage réseau avancé, garantissant une segmentation granulaire • Support & Gestion des Incidents : Prise en charge des incidents d'infrastructure (niveau N2/N3), analyse des causes racines et mise en place de mesures correctives et préventives pour garantir le SLO des plateformes. • CI/CD & Automatisation : Refonte et optimisation des pipelines GitLab CI, réduisant le temps de déploiement de bout en bout de 40% et éliminant les interventions manuelles en production. • Observabilité : Suivi des stack applicatives via Datadog réduisant le temps moyen de détection des incidents de 30%. Environnement technique : AWS Organization, Control Tower, SCP, VPC, EC2, S3, RDS, Lambda, IAM, KMS, Security Hub, Inspector, Guarduty, Route53, CloudFormation, NLB, CloudFront, WAF, CloudWatch, CloudTrail, ACM, Cost Explorer, Kubernetes, EKS, Docker, Helm, Python, Golang, Bash, Linux RedHat, Windows, PostgreSQL, MySQL, Gitlab CI, IAC, Terraform, Ansible, IAST, SAST, Datadog, Safe, Agile

Contexte : Membre de l'équipe Technology Office Expertise de l'entité FPM, je pilote les pratiques de migration vers le Cloud IBM et l'industrialisation as code. J'accompagne la transformation des applications vers des architectures cloud-natives sécurisées en s'alignant avec les standards DevOps et DevSecOps Réalisations : • Pilotage de la stratégie "DevOps" au sein du Technology Office, orchestrant la transition des applications vers des architectures IBM Cloud et OpenShift (ROKS) conformes aux standards de sécurité bancaires • Pilotage du cycle de vie des clusters Red Hat OpenShift, garantissant l'application rigoureuse des patchs de sécurité, des montées de version via Terraform permettant de respecter les règles de déploiement et de sécurité strictes • Établissement d'un référentiel de modules Terraform certifiés pour le provisionnement des ressources Roks, DB, et Cos buckets garantissant une conformité native. • Conseils et recommendations aux agiles teams en terme d'intégration de la sécurité dans les applications ce qui a réduit de 50% le nombre de failles critiques • Suivi de projet adoption de HashiCorp Vault, instaurant une politique de "Zero Trust" via des moteurs de secrets dynamiques et des politiques d'accès injectées de manière sécurisée dans les pipelines GitLab CI • Conception et déploiement des pipelines Gitlab CI/CD standardisés, intégrant de bout en bout les contrôles de sécurité (Build, Test, Scan) pour uniformiser les pratiques des équipes de développement. • Pilotage de la stratégie Shift Left par l'intégration de scans de sécurité de Sysdig et Checkov dans les pipelines de build, permettant la remédiation proactive des vulnérabilités et une réduction du risque en production de 40%. • Déploiement d'un modèle de livraison GitOps sécurisé via ArgoCD et Helm, assurant une réconciliation automatique des clusters OpenShift face au référentiel Git. Environnement technique : IBM Cloud, ROKS OpenShift, IAST Sysdig, Checkov, HashiCorp Vault, Gitlab CI/CD, Terraform, Kubernetes, Helm, ArgoCD, Docker, Linux RedHat, Python, Shell, PostgreSQL, MongoDB

Contexte : Je suis le référent de tous les projets Cloud du train Safe MetaGar qui gère l'offre de service pour le métier de la Garantie de BPI, mes principales tâches sont le design des infrastructures sur le Cloud AWS et sur Kubernetes et l’accompagnement des agiles teams dans la transformation Cloud Native et DevSecOps Réalisations : • Design et construction de la Landing Zone Multi-Comptes et déploiement d'une architecture scale-out via AWS Organizations et Control Tower, garantissant l'isolation des environnements et la conformité aux standards du groupe BPI • Conception et implémentation d'une stratégie IAM basée sur le least privilège, en combinant des SCP pour la protection globale des comptes, des Permission Boundaries pour la délégation aux équipes agiles, cela a permis de réduire la surface d'attaque du cluster. • Migration des architectures monolithiques vers microservices : architecture des cluster EKS multi-AZ avec gestion de l'auto-scaling • Administration de clusters Kubernetes EKS hautement disponibles (Multi- AZ) , mise en place de l'autoscaling avec Karpenter, supervision des ressources avec Datadog, gestion des secrets et des accés • Conception d'une architecture réseau Hub & Spoke centrée sur AWS Transit Gateway, centralisant le contrôle du trafic entre plusieurs VPC AWS et le réseau d'entreprise • Améliroation de la CSPM et détection des anomalies via Security Hub, GuardDuty et Inspector. Sécurisation des données sensibles via HSM et KMS • Conception d'une segmentation réseau granulaire via NACLs, Security Groups et AWS WAF et une gouvernance centralisée des politiques de sécurité via Firewall Manager • Security by desing en favorisant la culture DevSecOps et les meilleures pratiques pour intégrer la sécurité dans la chaine de livraison des applications, utilisation des outils SAST et IAST • Mise en place d'un projet IaC Terraform central basé sur des modules, automatisant le provisionnement et la gestion des ressources AWS sur plusieurs accounts et environnements • Optimisation des Coûts : réduction de la facture AWS de 35% via la mise en place d'une stratégie d'utilisation des instances Spot, de Savings Plans et du nettoyage automatisé des ressources orphelines. • Accompagnement des équipes agiles sur les patterns "Cloud Native" favorisant l'autonomie des développeurs sur les sujets DevOps et DevSecOps • Mise en place d'un projet d'automatisation via Python et des Lambas associsé à EventBridge pour automatiser la configuration des ressources AWS via API, réduisant aisni le temps de déploiement • Mise en place d'un projet d'automatisation de consommation API via Golang, permettant la publication, la mise à jour et du versioning des définitions d'API réduisant les erreurs de déploiement et accélérant la livraison Environnement technique : AWS Organization, Control Tower, SCP, VPC, EC2, S3, RDS, Lambda, IAM, KMS, HSM, Security Hub, Inspector, Guarduty, Route53, CloudFormation, NLB, CloudFront, APW, WAF, CloudWatch, CloudTrail, ACM, Cost Explorer, Kubernetes, EKS, Docker, Helm, FluxCD, Python, Golang, Bash, Java, Linux RedHat, Windows, PostgreSQL, MySQL, Gitlab CI, Jenkins, SonarQube, IAC, Terraform, Ansible, IAST, SAST, Fortify, Grype, Datadog, ELK, Safe, Agile

Contexte : Membre de l'équipe DevSecOps qui s'intéresse à la gestion technique de SG Connect, la solution centrale d'authentification et d'autorisation de toutes les applications SG, mes principales missions étaient l'industrialisation, le déploiement des modules SG Connect, la sécurisation de la chaîne du déploiement, la supervision et la gestion des incidents Réalisations : • Définition des choix techniques et architecturales de la solution SG Connect SSO ayant permis à l'amélioration de sécurité et de performance • Déployer la solution SG Connect basée sur le produit Forgerock dans un environnement cloud privé avec une automatisation complète des processus de configuration. • Durcissement de la résilience des composants IAM, le DS et l'AM, en environnement multi-sites sur le cloud privé avec des mécanismes de basculement automatique • Automatisation complète du provisionnement d’infrastructures via Terraform et Ansible, réduisant les erreurs manuelles et accélérant les déploiements • Codage des scripts Python pour automatiser la configuration des assets sur le cloud privé et la gestion des données utilisateur sur les Data Store • Identification, diagnostic approfondi et résolution rapide des incidents techniques liés à l’IAM, avec mise en œuvre de scripts d’automatisation pour la remédiation. • Mise en œuvre et intégration de l’outil Checkmarx SAST dans les pipelines CI/CD pour l’automatisation de la détection et correction des vulnérabilités du code source • Déploiement d’une solution de surveillance complète de l’infrastructure basée sur la pile ELK, assurant une détection proactive et une remontée automatisée des alertes de sécurité Environnement technique : Agile, ForgeRock, IAM, Saml, OAuth2, VMWare, Linux, Terraform, Ansible, Jenkins, Java, IAST, SAST, CheckMarx, ELK, Python, SonarQube, Shell

Contexte : Membre de l'équipe Cloud qui s'occupe de la gestion des applications dans le cloud AWS, mon rôle était d'assurer le déploiement des composants d'infrastructure, mise en oeuvre des bonnes pratiques DevOps et DevSecOps, l’implémentation des pipelines et l'accompagnement des développeurs dans la généralisation des SDLC Réalisations : • Mise en place des applications Cloud AWS en tirant parti des services VPC, Route 53, ELB, Lambda et API Gateway dans le but de mettre en oeuvre des solutions cloud robustes et sécurisées. • Déploiement de clusters Amazon EKS sur plusieurs zones de disponibilité, incluant la gestion de l'autoscaling via Karpenter pour l'optimisation du coût et de la vitesse de provisionnement des nœuds). • Déployer des composants d'infrastructure avec Terraform et Ansible, en utilisant des pipelines automatisés pour les transitions entre les environnements de test et de production. • Implémenter des scripts d'automatisation en utilisant Python et Go pour améliorer les flux de travail opérationnels et accroître l'efficacité • Réduction de 40% de la facture mensuelle AWS par l'implémentation d'une stratégie de Spot Instances pour les environnements de test et l'achat stratégique de Savings Plans • Surveiller l'infrastructure et les applications via Dynatrace et Centreon pour assurer des performances et une résilience optimales • Pilotage de la résolution d'incidents critiques et accompagnement des équipes Agile (Coaching) pour l'adoption des standards Cloud Native, favorisant la mise en œuvre de solutions stables et scalables • Fournir un support solide aux équipes Agile pour favoriser un environnement de travail collaboratif et efficace Environnement technique : Kubernetes, Docker, AWS, Lambda, CloudWatch, CloudTrail, FinOps, Route53, S3, VPC, CLB, EC2, APW, ELK, Python, Golang, GitFlow, Shell, PowerShell, Agile

Contexte : Leader de l'équipe DevOps/Cloud, le but était d'administrer les infrastructures Cloud AWS et OnPremise afin de répondre aux exigences de déploiement, de sécurité et de performance tout en assurant le relais technique entre les équipes Dev et Ops Réalisations : • Pilotage de l'équipe DevOps constituée de 7 ingénieurs DevOps : gestion du planning 24/7 et suivi quotidien de projets techniques • Création d’une stratégie DevOps en suivant les meilleures pratiques : planification des ateliers d'initiation aux équipes de dev, mise en place des process claires et des outils d'automatisation • Construction des infrastructures AWS en utilisant des services comme EC2, S3, CLB, API Gateway et Lambda • Déploiement des conteneurs Python dans une architecture Kubernetes sur les environnements de qualification • Déploiement des applications vde mesure basées sur Python dans des environnements des machines Windows server et EC2 Linux Redhat via Ansible • Administration de l’infrastructure virtuelle de la production composée de 1000 serveurs sur des plates formes Linux Centos, Windows Server 2008 et Windows Server 2012. • Automatisation de la configuration de l'infrastructure à l'aide d'un projet Ansible standardisé • Surveillance et mise en places des métriques des machines et des équipements à l'aide des outils Nagios et Centreon • Mise en oeuvre d'un process clair de gestion des incidents en se référant à la méthodologie ITIL • Amélioration de la base de connaissances et de la documentation technique sur Confluence • Gestion de la CMDB via Easy Vista Environnement technique : Kubernetes, Docker, AWS, Lambda, CloudWatch, CloudTrail, Route53, S3, VPC, CLB, Linux, Windows Server, EC2, APW, ELK, Python, Golang, GitFlow, Shell, Jenkins, ITIL v3, Scrum, Agile, Jira

Contexte : Leader de l'équipe SRE, le but de la mission était de mettre à disposition les environnements techniques dédiés pour héberger les applications clients, exploitation des outils d'automatisation des infrastructures VMWare et Azure et la mise en place des projets d'amélioration de la production et des chaines de livraison DevOps Réalisations : • Lead de l'équipe SRE constituée de 2 ingénieurs SRE • Création d’une culture DevOps en suivant les meilleures pratiques : partage des informations, communication, process de livraison claire et utilisation des outils spécifiques • Mise en place des pipelines CI/CD en utilisant Jenkins, SonarQube et JUnit pour les applications Java • Conception des projets d'infrastructure pour amplifier les performances, la sécurité et la résilience de l'environnement de production • Mise en place d'une architecture VMware ESXI et VCenter comprenant des VM Linux RHEL et Windows • Mise en oeuvre d'un projet qui sécurise les serveurs Linux via l'implémentation d'un firewall centralisé • Configuration du couple HAProxy/Squid pour absorber le trafic web et les demandes des utilisateurs • Mise en place des mécanismes de surveillance sous Nagios afin de détecter les anomalies de l'infrastructure • Paramétrage des middlewares Tomcat dans des machines virtuelles sous le cloud AZURE • Automatisation de la configuration, de la construction de l'infrastructure à l'aide des automates codés en Python, PowerShell et Shell • Amélioration de l'optimisation et des performances de la sauvegarde et de la surveillance des BDs MySQL et Oracle • Rédaction des documents d’architecture technique et d’exploitation des projets • Gestion des outils Atlantis tels que Confluence / Jira Environnement technique : Azure Cloud, VMware ESXI, VCenter, Linux RedHat, Windows Server, HAProxy, PowerShell, Python, Java, Tomcat, SonarQube, MySQL, Oracle, Jira, Jenkins, Gitlab, IceScrum, Agile

• Pilotage de l'équipe Développement Web constitué de 2 développeurs web • Application de la méthode Agile Scrum avec IceScrum • Analyse des besoins / étude conceptuelle des exigences • Définition de la conception technique • Mise en place de la plate forme SOCIAVITA mis à disposition aux organismes associatifs, la plate forme offre toutes les fonctionnalités d'un réseau moderne, les espaces projet, la visioconférence et la gestion des campagnes marketing • Mise en place de l'application décisionnelle CALLISTO pour le métier de la grande distribution • Codage des modules qui sont basés sur PHP, JavaScript, JQuery, Elgg, Yii • Optimisation et validation des modules selon les normes standards de Codage • Mise en place des modules de gestion des erreurs techniques et métiers à l'aide des librairies PHP standards • Mise en oeuvre d'une journalisation intelligente des applications développées à l'aides des librairies Yii • Gestion des données persistantes dans DB2 et MySQL

• Évaluation des exigences des clients • Rédaction des spécifications techniques • Développement et test des solutions basées sur PHP et les technologies web • Mise en place d’une liste de sites web pour des petites annonces • Configuration des domaines et des serveurs • Amélioration du référencement du site web en suivant les meilleures pratiques