Seifeddine AMEUR

- Mise en place et gestion de pipelines CI/CD avec GitHub Actions pour automatiser les déploiements et les tests. - Création, maintenance et évolution de l’infrastructure via Terraform (IaC), dans un cadre sécurisé et industrialisé. - Supervision des applications à l’aide de Dynatrace, pour garantir la performance et la disponibilité des services. - Participation à la gestion de la Landing Zone AWS via AWS Control Tower, en assurant la gouvernance, la sécurité et la conformité des environnements cloud. - Contribution active à la documentation technique, à la transmission de connaissances, et au support des équipes DevOps et exploitation. - Accompagnement des équipes projet dans l’adoption des bonnes pratiques CI/CD, IaC et sécurité. - Collaboration étroite avec des équipes pluridisciplinaires (développeurs, chefs de projets, ops) dans une démarche agile et proactive. Stack: AWS (ECS, Fargate, S3, CloudFront, ALB, RDS, Cognito, API Gateway, ….), Terraform, GitHub Actions, Dynatrace, Shell Script, Python, Docker, Renovate, Cloud custodian ..

- Migration d'applications on-premise vers AWS et mise en place d’une infrastructure cloud AWS à partir de zéro. - Refactoring des modules Terraform pour les rendre modulaires et réutilisables. - Provisionnement d’instances IBM DB2 via Terraform et gestion des licences avec AWS License Manager. - Mise en place de pipelines CI/CD automatisés avec GitHub et TeamCity pour le déploiement d'infrastructures cloud. - Gestion de la sécurité et optimisation des coûts d’infrastructure. - Rédaction et mise à jour de la documentation technique. Stack: AWS (ECS, Fargate, S3, CloudFront, ALB, RDS, Cognito, API Gateway, ….), Terraform, GitHub Actions, TeamCity, Shell Script, IBM DB2

- Création et gestion d'infrastructures sur AWS via Terraform pour le déploiement d'applications et services dans divers environnements. - Traitement des demandes d'évolution des infrastructures sur AWS et on-premise. - Amélioration continue des modules Puppet et Terraform de déploiement et de configuration des applications. - Migration des infrastructures de on-premise vers AWS. - Intégration de clusters Kubernetes (EKS) pour des applications critiques, avec déploiement automatisé via Helm et GitLab CI et Argo CD. - Déploiement et gestion d'Apache Flink, permettant le traitement en temps réel des flux de données, avec une configuration optimisée pour la haute performance et la résilience. - Déploiement de solutions serverless et gestion de clusters Kafka pour assurer la communication en temps réel et l'intégrité des données dans des environnements distribués à grande échelle. - Mise en place de pipelines CI/CD automatisés avec GitLab-CI, Jenkins et Puppet pour automatiser le déploiement d'infrastructures AWS et on-premise. - Mise en œuvre de bonnes pratiques de sécurité dans tous les environnements (cloud et on-premise), notamment par le chiffrement des données, la gestion des secrets avec AWS Secrets Manager, et la sécurisation des accès via des outils comme IAM et WAF. - Mise en œuvre d’une surveillance continue avec Dynatrace, Centreon, Kibana et CloudWatch. - Support technique pour les équipes Dev et Test sur les déploiements on-premise et AWS. - Support N2/N3 en HO et HNO (astreintes, MEP HNO ..) et Incident response. - Formation des équipes de développement sur l'Infrastructure as Code (IaC), Kubernetes et la culture DevOps. - Participer aux efforts de FinOps de l’entreprise en optimisant l’usage des ressources déployées : redimensionnement des ressources, Stop & Start automatique des environnements Hors Prod en HNO .. - Rédaction et mise à jour de la documentation technique. Stack: AWS(EKS, EC2, S3, ALB, RDS, Cognito, API Gateway,ACM, Route53, ELB, Cognito, Secrets Manager, OpenSearch.), Terraform, GitLab CI, Argo CD, Puppet, Jenkins, Python, Shell Script, Kafka, Apache Flink, RedHat, IBM AIX, Dynatrace, Packer, Zabbix

- Mise en place d'un processus CI/CD pour l'application PILOT. - Amélioration continue de l'architecture de l'application en fonction des retours de production. - Développement de scripts de déploiement et d'intégration continue via Ansible/AWX et Git. Création de fichiers Dockerfile pour chaque composant et déploiement de l’application sur un cluster Kubernetes on-premise (avec Openshift). - Résolution des problèmes liés au déploiement Kubernetes et amélioration continue de l’architecture. - Documentation technique détaillée des procédures d'intégration et d'installation (DAT, Guide d’intégration, Procédure d’installation). Stack: Github Actions, MAVEN, Jenkins, Groovy, Ansible/AWX, Docker, Kubernetes (on-prem / Openshift), Apache Kafka, Nexus, Selenium /cucumber, Jmeter, Postgresql, JBOSS, Nginx, Redhat, Centos, JAVA,Spring batch, Spring Boot, Spring Data, Angular

- Automatisation de la configuration et du déploiement des équipements réseaux et systèmes avec des outils comme Ansible et Puppet. - Conception et gestion d'architectures haute disponibilité et réseaux sécurisés pour assurer la résilience et la sécurité des services. - Mise en œuvre d'un processus de gestion de configuration et d'automatisation des serveurs de production. - Rédaction de scripts d'automatisation pour la gestion des bases de données et l'intégration des serveurs. - Mise en place de processus automatisés pour la gestion des DNS resolver et authoritative (Unbound, bind, powerdns) et des reverse proxies (Nginx, squid, varnish). - Administration et optimisation des environnements virtualisés, avec une attention particulière à la gestion des stockages et à l'intégration des outils de surveillance (Zabbix, Grafana, Splunk). - Intégration de solutions de sécurité pour le contrôle des firewalls, Palo Alto, et des WAF (F5, Imperva) pour protéger les environnements contre les menaces. - Supervision continue des services Internet, y compris le monitoring des performances des services, la gestion des incidents et le support de dernier niveau. - Gestion des correctifs et mise à jour des serveurs de la plate-forme. - Gestion d’une équipe de 9 sysops de plate-forme / Hosting/ Mail / Monitoring / Cloud / Voip. - Rédaction des documents fonctionnels et techniques des projets. - Validation et mise à jour des procédures en collaboration avec le service Qualité. - Remonté des rapports relatifs aux exigences, ainsi que les recommandations pour améliorer les architectures, la qualité de service et la sécurité Stack: PALO ALTO, BARRACUDA SPAM FIREWAL, F5 Web Application Firewall, IMPERVA, DellEMc Datadomain, Splunk Enterprise ,Acronis, Parallels Operation Automation, Virtuozzo, FreePBX, A2Billing, Nginx, Squid, Varnish, Openstack, Cisco UCS, DellEmc Unity 300, Noc, Cnoc, Zabbix, Grafana, GLPi, osTicket, Atmail, Horde, Centos, XEN, Debian, Mysql,Apache, iSCSI, SNMP, PHP , SUSE LINUX ENTERPRISE SERVER , SUSE LINUX HIGH AVAILABILITY EXTENSION , IPMI, DRBD, HEARTBEAT , XEN , QMAIL, NFS,NTP, SMTP , POP , IMAP , RADIATOR RADIUS SERVER, UNBOUND DNS, POWERDNS, PERL, XMLRPC, ADSL, SDSL, BRAS, LNS, VRF, L2TP, DSLAM