Sabri Taamallah

• Provisionnement de clusters kubernetes managés EKS multi-environnements via des modules Terraform (VPC, EC2, EKS, RDS, ALB, S3, IAM), avec gestion des workspaces et des variables dynamiques. • Configuration d’un backend distant sécurisé pour Terraform utilisant S3 (stockage d’état) et DynamoDB (verrouillage d’accès). • Conception d’un pipeline CI/CD complet sur Gitlab pour Terraform incluant : initialisation, validation syntaxique, scan de sécurité (tfsec, Checkov), planification (plan) et déploiement (apply). • Administration et sécurisation des clusters EKS et Nutanix Kubernetes Engine (NKE). • Automatisation des déploiements applicatifs sur EKS et NKE via Helm et ArgoCD selon les pratiques GitOps. • Mise en place de politiques d’accès kubernetes via RBAC et NetworkPolicies pour assurer l’isolation réseau entre Pods et Namespaces. • Déploiement de politiques Policies-as-Code avec OPA Gatekeeper en tant que contrôleur d’admissions incluant des règles (registry d’images approuvée, limites de ressources, interdiction des pods en mode privilégié et contrôle des labels de namespaces). • Sécurisation des communications inter-services et chiffrement mTLS avec Linkerd. • Gestion centralisée des secrets et certificats NKE avec HashiCorp Vault et Infisical. • Provisioning automatique des certificats SSL via Cert-Manager. • Configuration de MetalLB et Traefik-Ingress pour l’exposition des services Kubernetes. • Mise en place d’harbor pour la gestion centralisée des images Docker et des charts Helm. • Mise en place d’une stack d’observaibilité (monitoring, alerting, loging) via Prometheus, Grafana, AlertManager, Loki, Promtail et les exporters (Node, Blackbox). • Sauvegarde et restauration des clusters Kubernetes à l’aide de Velero. • Conception et déploiement de runners GitLab et de pipelines CI/CD conformes aux bonnes pratiques Docker. • Gestion proactive des incidents : diagnostic, remédiation, et amélioration continue de la fiabilité applicative.

• Gestion proactive des incidents applicatifs eBanking sur des clusters Kubernetes (Mirantis Kubernetes Engine) on-premise. • Automatisation fiable des déploiements multi-charts Kubernetes avec Helmfile, combinée à Ansible (rôles et playbooks) pour la préparation et la configuration des environnements. • Développement de scripts Shell pour automatiser les sanity checks et contrôles post-déploiement, assurant la qualité des mises en production.

• Infogérance des clusters Rancher Kubernetes Engine (RKE) on-premise. • Mise en place de KUBE-VIP pour garantir la haute disponibilité (HA) des clusters. • Automatisation des déploiements applicatifs dans RKE à l’aide de Helm. • Conception et développement de pipelines CI/CD GitLab pour le déploiement automatisé des Container Network Functions dans le cadre de l’évolution du Core réseau 5G (5GC). • Intégration de Trivy pour la détection proactive des vulnérabilités dans les images Docker.

Chez Mutuelle MNT, Thales: • Administration et infogérance des clusters kubernetes on-promise. • Déploiement de Google Kubernetes Engine (GKE) via Terraform. • Déploiement et mise à jour des microservices via Helm dans Kubernetes. • Migration des pipelines CI/CD de Jenkins vers GitLab-CI. • Intégration de la Security Digital Platform (SDP) dans Kubernetes. • Déploiement et configuration de Thales Video Solution (TVS) sur Linux (RedHat).

- Chez SNCF: • Déploiement de Kubernetes dans Google Cloud Platform via Terraform et Ansible (rôles et playbooks), dans un objectif de fiabilité et de reproductibilité. • Administration des clusters OpenShift hébergés sur Azure Cloud. • Automatisation de déploiement des micro-services avec Helm et Jenkins. • Déploiement de stacks de supervison complète : métriques avec Prometheus/grafana, centralisation des logs via la stack ELK. • Déploiement automatisé d’Artifactory Xray et Discourse sur OpenShift via des pipelines Jenkins et des scripts Python, dans une démarche CI/CD industrialisée. • Supervision du cluster AKS avec Datadog.

• Infogérance des serveurs Linux (Debian, CentOS) en environnement de production. • Installation, configuration et administration de serveurs LAMP pour l’hébergement web. • Monitoring des sites web avec Nagios et Centreon.

• Exploitation des serveurs Linux (RedHat) et Unix (Solaris, HP-UX). • Mise en production d’applications java avec Jenkins. • Administration de l’ordonnanceur Visual TOM pour la gestion des traitements batch. • Supervision et traitement des alertes avec Shinken et Nagios.

• Administration et infogérance des serveurs Linux (Debian, CentOS). • Installation des serveurs web LAMP (Linux, Apache, Mysql et PHP). • Mise en place des serveurs DNS (Bind), FTP (Pure-Ftpd) et Mail (Postfix, Courier-Imap). • Supervision de l’infrastructure via les outils de monitoring Nagios et Centreon. • Gestion du parc informatique avec GLPI et OCS Inventory. • Mise en place du firewall (PFsense) et l'antivirus (Kaspersky Security Center). • Installation et administration de Windows Server.

• Administration et gestion des environnements Windows Server. • Mise en place du firewall Fortigate. • Déploiement des applications métiers (FENICE, DIVALTO) pour les sites de production. • Mise en place et gestion complète de l’infrastructure informatique multi-sites. • Maintenance logicielle et matérielle du parc informatique.