
Salmen HITANA
Tech Lead DevSecOps | Kubernetes & Cloud
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Spécialiste DevSecOps avec +10 ans d'expertise en orchestration Kubernetes, Cloud multi-provider (Azure/AWS/GCP) et automatisation CI/CD. Expert certifié (AZ-400, CKA, CKS) ayant géré +1000 serveurs chez Orange et piloté des migrations K8S complexes avec intégration sécurité (Vault, Trivy). J'optimise vos infrastructures cloud et pipelines DevOps pour une haute disponibilité et un déploiement continu sécurisé.
Expérience de travail
Tech lead DevSecOps / Cloud Consultant
ExpertNow
janv. 2023 - Présent
3 ans 10 mois
● Mise en place des chaînes d’intégration et de déploiement continu : ○ Définition de workflow de toute la chaîne CI/CD (build, test, deploy). ○ Maintenance et évolution des CI/CD : Azure DevOps, GitLab, Consul, XLRelease, Terraform, Ansible, ArgoCD. Jenkins,s Bitbucket Pipelines ○ Déploiement des applications et des solutions sur les clusters K8S, Création et utilisation des Helm Charts, Kustomize, définition des ressources, CRD… ○ Intégration de HashiCorp Vault pour la gestion centralisée des secrets, analyse des images conteneur avec Trivy, et configuration des politiques de sécurité réseau (Network Policies). ● Cloud Azure/AWS / GCP/IBM ○ Mise en place et gestion des ressources cloud sur Azure : AKS, Storage, Compute, ACR, Azure DNS, KeyVault, Networking, Azure DevOps private Agent ….. ○ Déploiement sur AWS : AWS EKS, ASG, RDS, CloudWatch, EC2, S3, ELB… ○ Maintenance et gestion de ressources sur GCP : GKS, IAM, BigQuery, BigTable, CDC… ○ Maintenance d’infrastructure cloud sur IBM (IKS, Virtual Server, Storage) ● Maintenance et amélioration continue de la plateforme (MCO) ● Rédaction de la documentation technique des différents procédures, correction, ● Kubernetes : Migration des applications sur K8S, Monitoring and Cluster and Security: Established monitoring solutions , Application Deployment and Lifecycle Management: ● Mise en place de l'architecture technique d'une application web hautement disponible (downtime 0 lors de déploiement en prod) sur Proxmox/OVH Cloud. ○ Définition de l'architecture réseaux pour isoler les différents environnements (Prod / HorsProd) et les différents services ○ Dimensionnement et creation des VM sur Proxmox ○ Définitions des différents besoins techniques en termes de nombre de serveurs, de préférence, de bande passante, auprès de providers (OVH). ○ Application des bonnes pratiques de sécurité pour administrer la plateforme et limiter l'accès. ○ Utilisation de l’api OVH pour automatiser les opérations de changement
DevOps Consultant
Mediametrie
févr. 2023 - déc. 2023
11 mois
92300 Levallois-Perret, France
Orange
févr. 2016 - janv. 2023
7 ans
06250 Mougins, France
Linux System Engineer / DevOps Consultant
sept. 2017 - janv. 2023
5 ans 5 mois
06250 Mougins, France
• Garantir la qualité de service des applications mises en prod pour le service PNS de la DSI Orange France • Administrateur applicatif/système au sein d’une équipe projet DevOps o Accompagnement des développeurs dans le déploiement des applicatif sur des serveurs physique, VM ou sur K8S / Docker Swarm. o Etude et proposition des solutions d’optimisation. o Participation aux cérémonies Scrum/Agile • Administration système de serveurs Linux Ubuntu Xenial/Bionic • Définition et mise en place du processus de déploiement et de l’intégration Continue • Automatisation de la configuration, le déploiement des serveurs, des applications : o Migration Chef vers Ansible o Ansible, CFengine, Gitlab-CI, Jenkins. o Création / Déploiement des docker containers sur cluster docker swarm • Kubernetes: o Migration des applications sur K8S • Cloud o GCP Change Data Capture, Terraform • Big Data o Gestion plusieurs HDP Cluster : Ambari, HDFS, YARN, SPARK, …. +80 Nœuds (Prod seulement) o Gestion Cluster KAFKA: Kafka, Ambari, HDFS; o Cassandra, Debezium • Scripting Shell/Python Script d'exploitation pour : o Gestion Stockage S3 o Déploiement avec Ansible o Création, lancement des container Docker/Swarm • Définition, configuration et implémentation des sondes de supervision systèmes et applicatives (Xymon). • Définition des spécifications d’exploitation de la production. Mots clé: Ansible, Gitlab-CI, Docker, HDP, GCP, CDC, KAFKA, K8S, NIFI, NFS, AmazonS3, Cassandra, MySQL, Elastic Search, Swarm, docker-compose, GlusterFS, HDFS, YARN, SPARK, PYTHON, SHELL, … Gestion de la production • Astreinte système WE + Soir • Gestion des incidents de production et amélioration des processus. • Support technique et investigation sur les incidents en production. • Résolution des incidents et problèmes de Niveau 1, 2 et 3 : supervision Xymon. • Rédaction des rapports d’incidents.
IT Consultant / System Engineer
févr. 2016 - oct. 2017
1 an 9 mois
06250 Mougins, France
Ingénieur Système Linux, Consultant DevOps à Altran pour Orange France • Garantir la qualité de service des applications mises en ligne sur le portail Web et les services TV/vidéo (VOD, EPG, TVOD) d’Orange (1000+ Serveurs sur 3 Datacenter à Paris et Sophia) • Administrateur applicatif/système au sein d’une équipe projet DevOps o Accompagnement des développeurs dans le déploiement applicatif. o Etude et proposition des solutions d’optimisation. o Participation aux cérémonies Scrum/Agile • Administration système de serveurs Linux Ubuntu 12, 14, 16 : apache, NGINX, Tomcat, Jetty, BDD mysql. • Automatisation de la configuration, le déploiement des serveurs et tests applicatifs: o Définition et mise en place du processus de déploiement et de l’intégration Continue o Développement des Roles/playbook Ansible, Recette Chef, Job Jenkins o Création des images docker pour le build et le deploy o Configuration Gitlab-CI (Continious Integration) • Configuration RabbitMQ (Queue, Exchange, Routing Key) • Scripting Shell/Python • Préparer l’environnement de déploiement pour les nouvelles applications (des demandes d’actions, supervision, graphage, sécurisation, automatisation de déploiement, rédiger la documentation, support pour les développeurs) • Définir les spécifications d’exploitation pour l’environnement de production o Bootstrap des machines o Gestion des Logs • Benchmark d'application. • Pilotage des projets d’amélioration continue o Animation des réunions hebdomadaires et du Brain Storming o Suivie d’avancement des actions (Méthode Kanban) Gestion de la production • Gestion des incidents de production et amélioration des processus. • Résolution des incidents et problèmes de Niveau 1, 2 et 3 : supervision Xymon. • Rédaction des rapports d’incidents. • Support technique et investigation sur les incidents en production.
System Security Engineer
Sofrecom Tunisie
mars 2012 - oct. 2015
3 ans 8 mois
Soliman, Tunisie
Ingénieur Système & Sécurité à Sofrecom Tunisie pour Orange Labs Products & Services (Projet Orange Money) * Assurer et améliorer la sécurité de la solution de payement Mobile (Orange Money) * Assurer l’interconnexion entre la plateforme OMC et tous les filiales Orange (AMEA) * Assurer l'interconnexion entre la plateforme Orange Money Centralisé (OMC) et leur partenaire (CANAL+, BNP, VISA...) * Intégration, installation et configuration (RedHat 4/5/6) * Intégration, installation et configuration: Apache, MySQL, Tomcat, OpenLDAP, Zend Server, Squid, Nginx, Kannel, WebDAV, PFSense, CFT * Shell Scripting et packaging RPM * Création des scripts de Hardening pour Redhat, Apache, Zend Server, Tomcat … * Etude et implémentation d’une solution de centralisation des Logs (plus que 3 millions de logs par jour): Syslog-NG Client et Server * Etude et implémentation des solutions de Transfert des Fichiers (CFT, FTP, SFTP, FTPS). * Installation et configuration des VMs : VMWare vSphere * Mise en place et configuration de Haute Disponibilité et répartition de charge (HA-Proxy et Keepalived). * Mise en place d’un Web Application Firewall dans l’architecture d’Orange Money (Apache Mod Security). * Pentesting et Ethical Hacking (OWASP, OSSTM, ISO27000) sur la solution de payement Mobile (Orange Money) * Rédaction des rapports de sécurité et Risk Assessments * Définition, Implémentation du plan d'action et rédaction des TOG et TIG (Technical Operation/Installation Guide)
Security Engineer
SAGEMCOM
sept. 2011 - janv. 2012
5 mois
Soliman, Tunisie
Mission: Mise en place d'une plateforme de test de sécurité pour les passerelles résidentielles SagemCOM Pentesting sur les 'Gateway" SagemCOM (Livebox, GVT, DTAG ...). Elaboration d'un plan de test de sécurité. Mise en place d'une plateforme de test de sécurité pour les passerelles résidentielles.
Formation
INSAT - Institut National des Sciences Appliquées et de Technologie
Engineer’s Degree, Computer Systems Networking and Telecommunications
2006 - 2012
7 ans
Ahmed Amine Elmourouj 4
High School, Industrial Technology/Technician
2002 - 2006
5 ans
Licences et certifications
Microsoft Certified : DevOps Engineer Expert
Délivré le : déc. 2025
Microsoft Certified : Azure Administrator Associate
Délivré le : déc. 2025
Portfolio

Projets IA, automatisation et agents intelligents
