Rebai Tarek

Administration & Gouvernance multi-tenant Azure : Gouvernance de deux tenants Azure distincts (Emotors & Stellantis) - structuration des Management Groups, abonnements et Azure Policies (conformité, tagging, restrictions régionales). Gestion du RBAC, Entra ID/PIM, séparation des environnements et standards de gouvernance alignés sur les exigences Stellantis. Architecture Hub & Spoke - Étude & Conception (CAF) : Audit de l'existant et conception d'une architecture Hub & Spoke multi-tenant basée sur le Cloud Adoption Framework (CAF), avec déploiement des Landing Zones (abonnements, policies, réseaux, identités). Centralisation des services partagés (Firewall, DNS, VPN Gateway, Bastion) et segmentation réseau par spokes métier. Industrialisation IaC - Terraform & Azure DevOps : Industrialisation complète via Terraform (modules réutilisables, workspaces, state remote Azure Backend) et pipelines Azure DevOps. Supervision & Sécurité (Monitor / Sentinel / Defender) : Supervision opérationnelle via Azure Monitor (alertes, dashboards) et configuration du SIEM Sentinel (DCR/DCE, AMA, KQL). Remédiation Defender for Cloud - durcissement des configurations, sécurisation des services exposés et amélioration du Secure Score. Identité, SSO & Accès partenaires : Authentification SAML (Entra ID), OAuth/APIM pour APIs B2B, synchronisation AD → Entra ID via Cloud Sync. Configuration des relations GDAP avec les partenaires CSP - rôles délégués granulaires et durées d'accès sécurisées. Migration Data Platform AWS → Azure & Décommissionnement : Migration complète de la Data Platform depuis AWS vers Azure - ADF (ingestion), Databricks (transformation), ADLS Gen2 (stockage), Synapse Analytics (exposition analytique). Décommissionnement de l'infrastructure AWS après validation de la bascule. Collecte de données ERP & Power Platform : Collecte et centralisation de données métier depuis Dynamics 365 via Power Apps et Dataverse en contexte multi-tenant. Orchestration des flux de données entre les entités Stellantis et Emotors. Déploiement ERP Dynamics 365 & IA Azure : Déploiement de Microsoft Dynamics 365 sur l'environnement Azure STLA - intégration Entra ID, Power Platform et Azure SQL. Déploiement de services IA sur Azure AI Foundry et Azure AI Studio avec intégration de modèles Azure OpenAI pour des cas d'usage métier (traitement documentaire, enrichissement de données). Architecture iPaaS - Crosser : Conception de l'architecture d'intégration événementielle (Event Hub) et des flux d'orchestration (Logic Apps, Azure Functions). Déploiement et supervision de la plateforme Crosser en hybride on-premise/cloud avec dashboards Power BI dédiés pour la traçabilité des échanges. Sécurisation AKV & Gestion des postes (Intune) : Centralisation des clés, secrets et certificats sur Azure Key Vault - intégration App Services, Azure DevOps, Terraform et rotation RBAC. Administration Intune : enrôlement des appareils, politiques de conformité, profils de sécurité et Conditional Access. Archivage industriel - +50 To on-premise vers Azure : Migration de plus de 50 To d'images de fabrication de moteurs vers Azure Storage Account via AzCopy. Configuration du tier Archive pour les données froides, politiques de cycle de vie automatisées (Hot → Cool → Archive) et sécurisation des accès (Private Endpoints, RBAC). FinOps : Audit et remédiation des mauvaises configurations initiales (ressources surdimensionnées, stockages mal configurés, ressources orphelines) - supervision via Cloudability, budgets et alertes Azure. Réduction des coûts cloud jusqu'à 70 % par rapport à la baseline initiale. Coordination avec intégrateurs externes internationaux : Pilotage technique avec des intégrateurs et prestataires basés à l'étranger sur plusieurs projets simultanés - cadrage des exigences, suivi des livrables et alignement sur les standards d'architecture Emotors/Stellantis.

Projet parallèle : Flowcom.ai - Startup SaaS e-commerce propulsée par l'IA Co-fondateur & Ingénieur Cloud : Conception et déploiement d'une plateforme SaaS e-commerce basée sur l'IA - architecture cloud AWS (EC2, RDS, S3, CloudWatch), backend Spring Boot, frontend Next.js, base de données PostgreSQL, pipelines CI/CD GitHub Actions et supervision applicative via Sentry. Gestion de la disponibilité et optimisation des coûts cloud.

Administration & Gouvernance du tenant Azure RATP : Administration complète du tenant Azure RATP - structuration des Management Groups et abonnements, définition et application des Azure Policies (conformité, tagging, restrictions régionales), gestion du RBAC et d'Entra ID (utilisateurs, groupes, rôles). Mise en place des standards de gouvernance cloud, support technique aux équipes internes et gestion des incidents d'infrastructure. Architecture Hub & Spoke - CAF : Étude de l'existant et conception d'une architecture Azure Hub & Spoke basée sur le Cloud Adoption Framework (CAF), adaptée aux contraintes de la RATP. Mise en place des Landing Zones, centralisation des services partagés (Firewall, DNS, VPN Gateway), segmentation réseau par spokes métier et sécurisation des flux inter-services à l'échelle de l'entreprise. Industrialisation IaC - Terraform & GitLab CI : Industrialisation complète des déploiements Azure via Terraform (modules réutilisables, gestion du state remote, workspaces par environnement) et pipelines GitLab CI (plan/apply automatisés, validation des plans, gestion des secrets). Développement d'un catalogue de services cloud (IaaS, PaaS, SaaS) standardisé réduisant significativement les délais de mise en production. Déploiement & Administration Kubernetes (AKS) : Déploiement et administration d'un cluster Kubernetes managé sur Azure (AKS) - configuration des node pools et autoscaling, gestion des namespaces, RBAC Kubernetes et Network Policies. intégration avec ACR et supervision des pods via Azure Monitor. CI/CD & Support aux équipes de développement : Conception, mise en place et maintien des pipelines CI/CD sous GitLab CI et Azure DevOps. Accompagnement et montée en compétences des équipes de développement sur l'utilisation des infrastructures cloud Azure, résolution des incidents de déploiement et optimisation des workflows d'intégration continue. Supervision, FinOps & Documentation : Déploiement d'Azure Monitor avec configuration d'alertes et tableaux de bord opérationnels. Mise en place des pratiques FinOps (budgets, alertes de coûts, rightsizing des ressources). Rédaction des Documents d'Architecture Technique (DATs) et définition des processus d'exploitation, de sécurité et d'intégration CI/CD

Développement Back-End Java / Spring Boot : Conception et développement d'APIs REST sécurisées avec Java Spring Boot - architecture microservices, gestion des dépendances Maven, sécurité applicative (Spring Security, JWT), optimisation des performances et tests unitaires/intégration . Développement Front-End : Développement d'interfaces utilisateur avec Vue.js et Next.js - intégration des APIs REST, gestion de l'état applicatif, mise en place de composants réutilisables et optimisation des performances d'affichage. Bases de données : Conception et administration de bases de données relationnelles (PostgreSQL, MySQL) - modélisation des schémas, optimisation des requêtes SQL, indexation et gestion des migrations via Flyway/Liquibase. CI/CD & Déploiement cloud : Mise en place de pipelines CI/CD avec GitHub Actions, conteneurisation des applications avec Docker et déploiement sur environnement cloud AWS (EC2, RDS, S3). Tests automatisés intégrés dans les pipelines. Méthodes Agiles & Collaboration : Travail en équipe selon les pratiques Scrum — participation aux sprints, cérémonies Agile, revues de code (Git, Pull Requests) et collaboration via JIRA et Confluence.