Salmen HITANA

Tech Lead DevSecOps | Kubernetes & Cloud

Salaire / Taux journalier

Paris, France

Freelance

Peut venir sur site

Expertises

DockerKubernetesTerraformAnsibleDevOpsLinuxApacheTomcatMySQLCassandraRabbitMQKafkaJenkinsGitGitLabAzureAWSGoogle Cloud PlatformGoogle BigQueryIBM CloudPythonOVHcloudCoaching agileScrumKanban

Langues

ArabeAnglais

À propos

Introduction

Spécialiste DevSecOps avec +10 ans d'expertise en orchestration Kubernetes, Cloud multi-provider (Azure/AWS/GCP) et automatisation CI/CD. Expert certifié (AZ-400, CKA, CKS) ayant géré +1000 serveurs chez Orange et piloté des migrations K8S complexes avec intégration sécurité (Vault, Trivy). J'optimise vos infrastructures cloud et pipelines DevOps pour une haute disponibilité et un déploiement continu sécurisé.

Liens

Expérience de travail

Tech lead DevSecOps / Cloud Consultant

ExpertNow

janv. 2023 - Présent

3 ans 10 mois

● Mise en place des chaînes d’intégration et de déploiement continu : ○ Définition de workflow de toute la chaîne CI/CD (build, test, deploy). ○ Maintenance et évolution des CI/CD : Azure DevOps, GitLab, Consul, XLRelease, Terraform, Ansible, ArgoCD. Jenkins,s Bitbucket Pipelines ○ Déploiement des applications et des solutions sur les clusters K8S, Création et utilisation des Helm Charts, Kustomize, définition des ressources, CRD… ○ Intégration de HashiCorp Vault pour la gestion centralisée des secrets, analyse des images conteneur avec Trivy, et configuration des politiques de sécurité réseau (Network Policies). ● Cloud Azure/AWS / GCP/IBM ○ Mise en place et gestion des ressources cloud sur Azure : AKS, Storage, Compute, ACR, Azure DNS, KeyVault, Networking, Azure DevOps private Agent ….. ○ Déploiement sur AWS : AWS EKS, ASG, RDS, CloudWatch, EC2, S3, ELB… ○ Maintenance et gestion de ressources sur GCP : GKS, IAM, BigQuery, BigTable, CDC… ○ Maintenance d’infrastructure cloud sur IBM (IKS, Virtual Server, Storage) ● Maintenance et amélioration continue de la plateforme (MCO) ● Rédaction de la documentation technique des différents procédures, correction, ● Kubernetes : Migration des applications sur K8S, Monitoring and Cluster and Security: Established monitoring solutions , Application Deployment and Lifecycle Management: ● Mise en place de l'architecture technique d'une application web hautement disponible (downtime 0 lors de déploiement en prod) sur Proxmox/OVH Cloud. ○ Définition de l'architecture réseaux pour isoler les différents environnements (Prod / HorsProd) et les différents services ○ Dimensionnement et creation des VM sur Proxmox ○ Définitions des différents besoins techniques en termes de nombre de serveurs, de préférence, de bande passante, auprès de providers (OVH). ○ Application des bonnes pratiques de sécurité pour administrer la plateforme et limiter l'accès. ○ Utilisation de l’api OVH pour automatiser les opérations de changement

DevOps Consultant

Mediametrie

févr. 2023 - déc. 2023

11 mois

92300 Levallois-Perret, France

Orange

févr. 2016 - janv. 2023

7 ans

06250 Mougins, France

Linux System Engineer / DevOps Consultant

sept. 2017 - janv. 2023

5 ans 5 mois

06250 Mougins, France

• Garantir la qualité de service des applications mises en prod pour le service PNS de la DSI Orange France • Administrateur applicatif/système au sein d’une équipe projet DevOps o Accompagnement des développeurs dans le déploiement des applicatif sur des serveurs physique, VM ou sur K8S / Docker Swarm. o Etude et proposition des solutions d’optimisation. o Participation aux cérémonies Scrum/Agile • Administration système de serveurs Linux Ubuntu Xenial/Bionic • Définition et mise en place du processus de déploiement et de l’intégration Continue • Automatisation de la configuration, le déploiement des serveurs, des applications : o Migration Chef vers Ansible o Ansible, CFengine, Gitlab-CI, Jenkins. o Création / Déploiement des docker containers sur cluster docker swarm • Kubernetes: o Migration des applications sur K8S • Cloud o GCP Change Data Capture, Terraform • Big Data o Gestion plusieurs HDP Cluster : Ambari, HDFS, YARN, SPARK, …. +80 Nœuds (Prod seulement) o Gestion Cluster KAFKA: Kafka, Ambari, HDFS; o Cassandra, Debezium • Scripting Shell/Python Script d'exploitation pour : o Gestion Stockage S3 o Déploiement avec Ansible o Création, lancement des container Docker/Swarm • Définition, configuration et implémentation des sondes de supervision systèmes et applicatives (Xymon). • Définition des spécifications d’exploitation de la production. Mots clé: Ansible, Gitlab-CI, Docker, HDP, GCP, CDC, KAFKA, K8S, NIFI, NFS, AmazonS3, Cassandra, MySQL, Elastic Search, Swarm, docker-compose, GlusterFS, HDFS, YARN, SPARK, PYTHON, SHELL, … Gestion de la production • Astreinte système WE + Soir • Gestion des incidents de production et amélioration des processus. • Support technique et investigation sur les incidents en production. • Résolution des incidents et problèmes de Niveau 1, 2 et 3 : supervision Xymon. • Rédaction des rapports d’incidents.

IT Consultant / System Engineer

févr. 2016 - oct. 2017

1 an 9 mois

06250 Mougins, France

Ingénieur Système Linux, Consultant DevOps à Altran pour Orange France • Garantir la qualité de service des applications mises en ligne sur le portail Web et les services TV/vidéo (VOD, EPG, TVOD) d’Orange (1000+ Serveurs sur 3 Datacenter à Paris et Sophia) • Administrateur applicatif/système au sein d’une équipe projet DevOps o Accompagnement des développeurs dans le déploiement applicatif. o Etude et proposition des solutions d’optimisation. o Participation aux cérémonies Scrum/Agile • Administration système de serveurs Linux Ubuntu 12, 14, 16 : apache, NGINX, Tomcat, Jetty, BDD mysql. • Automatisation de la configuration, le déploiement des serveurs et tests applicatifs: o Définition et mise en place du processus de déploiement et de l’intégration Continue o Développement des Roles/playbook Ansible, Recette Chef, Job Jenkins o Création des images docker pour le build et le deploy o Configuration Gitlab-CI (Continious Integration) • Configuration RabbitMQ (Queue, Exchange, Routing Key) • Scripting Shell/Python • Préparer l’environnement de déploiement pour les nouvelles applications (des demandes d’actions, supervision, graphage, sécurisation, automatisation de déploiement, rédiger la documentation, support pour les développeurs) • Définir les spécifications d’exploitation pour l’environnement de production o Bootstrap des machines o Gestion des Logs • Benchmark d'application. • Pilotage des projets d’amélioration continue o Animation des réunions hebdomadaires et du Brain Storming o Suivie d’avancement des actions (Méthode Kanban) Gestion de la production • Gestion des incidents de production et amélioration des processus. • Résolution des incidents et problèmes de Niveau 1, 2 et 3 : supervision Xymon. • Rédaction des rapports d’incidents. • Support technique et investigation sur les incidents en production.

System Security Engineer

Sofrecom Tunisie

mars 2012 - oct. 2015

3 ans 8 mois

Soliman, Tunisie

Ingénieur Système & Sécurité à Sofrecom Tunisie pour Orange Labs Products & Services (Projet Orange Money) * Assurer et améliorer la sécurité de la solution de payement Mobile (Orange Money) * Assurer l’interconnexion entre la plateforme OMC et tous les filiales Orange (AMEA) * Assurer l'interconnexion entre la plateforme Orange Money Centralisé (OMC) et leur partenaire (CANAL+, BNP, VISA...) * Intégration, installation et configuration (RedHat 4/5/6) * Intégration, installation et configuration: Apache, MySQL, Tomcat, OpenLDAP, Zend Server, Squid, Nginx, Kannel, WebDAV, PFSense, CFT * Shell Scripting et packaging RPM * Création des scripts de Hardening pour Redhat, Apache, Zend Server, Tomcat … * Etude et implémentation d’une solution de centralisation des Logs (plus que 3 millions de logs par jour): Syslog-NG Client et Server * Etude et implémentation des solutions de Transfert des Fichiers (CFT, FTP, SFTP, FTPS). * Installation et configuration des VMs : VMWare vSphere * Mise en place et configuration de Haute Disponibilité et répartition de charge (HA-Proxy et Keepalived). * Mise en place d’un Web Application Firewall dans l’architecture d’Orange Money (Apache Mod Security). * Pentesting et Ethical Hacking (OWASP, OSSTM, ISO27000) sur la solution de payement Mobile (Orange Money) * Rédaction des rapports de sécurité et Risk Assessments * Définition, Implémentation du plan d'action et rédaction des TOG et TIG (Technical Operation/Installation Guide)

Security Engineer

SAGEMCOM

sept. 2011 - janv. 2012

5 mois

Soliman, Tunisie

Mission: Mise en place d'une plateforme de test de sécurité pour les passerelles résidentielles SagemCOM  Pentesting sur les 'Gateway" SagemCOM (Livebox, GVT, DTAG ...).  Elaboration d'un plan de test de sécurité.  Mise en place d'une plateforme de test de sécurité pour les passerelles résidentielles.


Formation

INSAT - Institut National des Sciences Appliquées et de Technologie

Engineer’s Degree, Computer Systems Networking and Telecommunications

2006 - 2012

7 ans

Ahmed Amine Elmourouj 4

High School, Industrial Technology/Technician

2002 - 2006

5 ans


Licences et certifications

Microsoft Certified : DevOps Engineer Expert

Délivré le : déc. 2025

Certifié par Microsoft

Microsoft Certified : Azure Administrator Associate

Délivré le : déc. 2025

Certifié par Microsoft

Portfolio

Projets IA, automatisation et agents intelligents

DEVSECOPS

Le meilleur endroit pour trouver votre prochaine opportunité

© 2026. Tous droits réservés.