Yassine EL

En charge de la gestion, du déploiement et de la maintenance de l’infrastructure AWS, avec support et résolution des incidents liés à la plateforme. Mise en œuvre de solutions cloud sécurisées et scalables, incluant : • Déploiement d’un cluster ECS pour une solution de page de paiement avec Terraform, et gestion des secrets via HashiCorp Vault. • Création d’un module Terraform ECS complet et réutilisable pour le déploiement des services applicatifs. • Mise en place d’une solution d’observabilité from scratch sur Kubernetes EKS, scalable et sécurisée, déployée avec Helm, collectant traces, logs et métriques, avec stockage sur S3 et POC DataDog • Implémentation d’un service SFTP managé (AWS Transfer) connecté à S3, intégrant Vault et Lambda function en Python pour l’authentification sécurisée des utilisateurs. • Déploiement et gestion de RabbitMQ et Amazon MQ, autogérés et managés, sur tous les environnements via Terraform. • Terraformisation des ressources AWS et partage de bonnes pratiques DevOps (IaC). • Sécurité cloud : remontée des vulnérabilités et incidents via IVE et SIEM, collaboration avec l’équipe SecOps, et gestion des droits AWS en appliquant le principe du least privilege via IAM. • Mise en place d’actions FinOps : points mensuels pour identifier et supprimer les ressources inutilisées, et suivi des coûts AWS pour optimiser la consommation. • Gestion des noms de domaines et configuration d’un WAF avec Cloudflare pour sécuriser les applications et les points d’accès • Participation active aux mises en production et suivi opérationnel des applications.

En charge de la conception, de la mise en œuvre et de la sécurisation des infrastructures cloud, avec automatisation des déploiements, supervision et gestion des mises en production. Principales réalisations : • Infrastructure et orchestration : conception d’une infrastructure évolutive et équilibrée, migration de ECS vers Kubernetes EKS sur AWS, exploitation de Helm et intégration de services AWS (ECR, EKS, EC2). • Haute disponibilité et résilience : assurer le bon fonctionnement et la disponibilité des applications. • IaC : gestion automatisée des ressources AWS avec Terraform, incluant le provisioning, la gestion des états, création de modules réutilisables et import des ressources existantes. • Observabilité et monitoring : mise en œuvre d’un outil de surveillance et d’alerting sur EKS avec Prometheus, Alertmanager et Thanos, intégration de métriques via API, Iframe et WebViews. • Automatisation et CI/CD pipelines: création de pipelines de déploiement continu avec CircleCI, création et déploiement de charts Helm pour les nouveaux projets et la migration ECS → EKS, archivage automatique des versions Lambda sur S3. • Collecte et gestion des logs : collecte et filtrage des logs Kubernetes avec Fluentd, intégration de CloudWatch vers Loki pour visualisation dans Grafana. • Stockage et backups : mise en place d’un stockage automatique des backups Grafana via cronjobs Kubernetes. • Sécurité et IAM : gestion des politiques et utilisateurs AWS IAM, ajout de headers pour renforcer la sécurité (X-XSS-Protection, X-Content-Type-Options...). • Réseau et services externes : configuration de passerelle NAT sur Azure, administration complète des services DNS sur OVH.

En charge de la gestion des incidents et du suivi des évolutions de l’infrastructure et de l’application de génération de documents dans un environnement Agile Scrum. Principales réalisations : • Gestion des incidents et support : traitement des incidents et correction des anomalies sur l’environnement de production, suivi des environnements d’intégration et production. • Administration systèmes : installation et configuration des instances clients sous Linux, supervision automatisée des serveurs via scripts Shell/crontab pour vérifier disponibilité et performance, avec génération de rapports automatiques. • Automatisation des environnements : mise en place et standardisation des environnements de développement et de test avec Vagrant pour des performances optimales. • CI/CD : contribution à l’implémentation et à l’automatisation de la chaîne CI avec Jenkins. • Gestion de version : migration de SVN vers GIT pour une meilleure gestion du code source. • Documentation et suivi : rédaction de la documentation de livraison (DLI) et des contrats d’interface, suivi des environnements et support aux équipes métiers.

En charge de la conception des workflows et du développement des évolutions applicatives d’une application de gestion de commandes. Principales réalisations : • Analyse et correction : identification, analyse et résolution des anomalies du système interne de gestion des commandes. • Conception de workflows : création et mise en œuvre de nouveaux workflows pour la gestion des services Internet, Voix et TV (activation, résiliation, suspension, réactivation). • Spécifications et documentation : rédaction des spécifications techniques et du cahier de recette pour les processus de validation et d’acceptation. • Développement et intégration : conception et développement des interfaces utilisateur (IHM), des composants métiers, et modélisation des bases de données avec procédures associées. • Tests et validation : intégration des projets, simulation des commandes, correction des anomalies et support à l’équipe de validation.

Développement et conception d’applications Java JEE dans un environnement Agile Scrum