Younes HAMZA

Contexte : Contribution à l’industrialisation des déploiements Cloud AWS et à la fiabilisation des services critiques via Terraform, monitoring, Kafka et pratiques DevOps. Missions :  Industrialisation et maintien des infrastructures AWS via Terraform : IAM, Lambda, EC2, VPC Endpoints, Security Groups, CloudFront, ACM.   Gestion de l’IaC : imports Terraform, correction de drifts, réconciliation d’état et alignement entre console AWS et code.  Sécurisation des accès inter-comptes IAM pour l’intégration de partenaires et services applicatifs avec Kafka MSK.  Contribution aux mises en production techniques : Kafbat UI, Frontline, optimisation DDA, modules Lambda et composants applicatifs.  Mise en place d’instances EC2/T4 pour la supervision Databricks et configuration des flux réseau vers le Control Plane databricks  Support Kafka/MSK : analyse des topics, consumer groups, offsets, lag et accès applicatifs via Kafbat.  Création et optimisation de monitors Datadog pour la supervision Cloud, applicative et technique.  Analyse et résolution d’incidents SSL, CloudFront, Horizon, réseau, certificats, endpoints privés et déploiements.  Exécution de patchs SQL et suivi des changements en lien avec les équipes DBA et applicatives.  Préparation des patchlines pour les montées de version techniques et applicatives.  Réalisation de dumps de bases de données AWS pour sauvegarde, analyse ou restauration.  Remontée de bases de production vers les environnements de développement/test pour validation applicative.  Support aux refreshs d’environnements : restauration BDD, contrôles post-opération et validation technique.  Rédaction de documentation technique sur les services Whatson, flux, dépendances et procédures de MEP.  Coordination avec les équipes Cloud, DevOps, sécurité, DBA, exploitation et applicatives pour fiabiliser les changements.  Création de collections, séquences de tâches et fenêtres de maintenance SCCM  Suivi de la conformité des postes/serveurs via reporting SCCM. Outils : AWS, Terraform, Azure DevOps, Git, Datadog, Kafka, MSK, Kafbat UI, Databricks, Docker, Linux, Bash, PowerShell, SQL Server, Oracle, RDS, ServiceNow, Horizon, CloudFront, ACM, IAM, Lambda, EC2, VPC Endpoints, Security Groups, Bedrock Runtime, S3, RDS, Netskope, Confluence, Dollar Universe, Infoblox, Devolutions, CyberArk, SCCM.

Contexte : Maintien, sécurisation et supervision des infrastructures OT supportant les systèmes de production pharmaceutique critiques. Missions :  Administration et exploitation des environnements Microsoft Windows Server.  Gestion et administration d’Active Directory (AD), des groupes de sécurité, des GPO et des comptes de service.  Déploiement et administration des solutions de patch management et de mise à jour des serveurs.  Réalisation d’analyses de vulnérabilités et suivi des plans de remédiation.  Supervision et monitoring des infrastructures via Splunk et SCOM.  Administration des infrastructures virtualisées VMware vSphere / ESXi.  Gestion et optimisation des ressources des clusters VMware (CPU, mémoire, stockage).  Diagnostic et résolution d’incidents N2/N3 sur les services DNS, SQL Server et Windows Server.  Administration des serveurs Windows : gestion des disques, mémoire, processeurs, services Windows et journaux système.  Administration des machines virtuelles hébergeant les plateformes SCADA, Historian, OPC Server, bases de données SQL Server et applications industrielles.  Gestion des sauvegardes et restaurations des bases de données SQL Server ainsi que des configurations HMI/SCADA.  Vérification de la collecte des logs et de leur transmission vers Splunk.  Installation, configuration et mise à jour des agents Splunk Universal Forwarder.  Gestion des comptes de service utilisés par les applications SCADA, OPC, SQL Server et applications métiers.  Rotation et sécurisation des mots de passe des comptes techniques et comptes de service.  Installation, renouvellement et gestion des certificats SSL/TLS sur les infrastructures F5 Load Balancer et Reverse Proxy.  Participation à la mise en œuvre de solutions BI et de pilotage de la performance : Wellbeing, Quality Tracker, Incidents 360, Security Compliance et outils de suivi de portefeuille projets (PPM). Outils : Windows Server, Active Directory, DNS, VMware, Splunk, SCCM, Nessus, Carbon Black, F5, Cisco, SQL Server, ServiceNow, PI Historian, OPC/Kepware, SCADA, Quality docs (CR, Validation), sharepoint, power automate, power Froms, power BI.

Contexte : Maintien en condition opérationnelle des plateformes, automatisation des déploiements, supervision des services et traitement des incidents d’exploitation. Missions :  Maintenance de pipelines CI/CD via GitLab CI.  Résolution d’incidents de déploiement, de performance et de disponibilité.  Creation ou mise a jour des IaC terraform.  Support frontline sur les incidents de production et prise en charge du diagnostic initial.  Analyse des incidents liés aux traitements et jobs SQL : verrous, deadlocks, timeouts, lenteurs et erreurs d’exécution.  Suivi des relances de jobs, qualification des causes racines et coordination avec les équipes DBA/applicatives.  Suivi de la disponibilité des services, traitement des incidents et contribution à la sécurité réseau.  Supervision du bon fonctionnement des plateformes, suivi des alertes et participation au traitement des incidents d’infrastructure et de réseau. Outils : Windows Server, Linux, Active Directory, ServiceNow, CyberArk, Vault, Azure DevOps, Terraform, Ansible, Docker, SQL Server, Oracle, Sharepoint

Contexte : Migration lift-and-shift d’une application web on-prem vers AWS, industrialisée via Terraform Cloud, Git, et configuration manuelle avec Ansible. Missions :  Conception et implémentation de l’infrastructure AWS en Terraform : VPC, subnets, Security Groups, ALB, EC2, IAM roles, EBS/S3.  Contribution à la création, l’évolution et la maintenance des modules Terraform pour le déploiement d’infrastructures cloud.  Déploiement de services conteneurisés via Docker sur des environnements AWS et Azure.  Création et maintenance de fonctions AWS Lambda intégrées aux modules IaC.  Standardisation des tags cloud et synchronisation avec les référentiels métiers ServiceNow.  Automatisation du tagging des stacks AWS CloudFormation via des documents SSM Automation.  Intégration de la solution Wiz sur les clusters AKS et ECS pour la détection des vulnérabilités et le suivi de la posture sécurité.  Durcissement, publication et gestion des images Docker dans les registres internes.  Gestion des certificats SSL/TLS sur Azure WAF et AWS Certificate Manager.  Maintenir les outils de déploiement continu (CI/CD) pour les applications et traitements de données. Outils : Terraform, OpenTofu, AWS CloudFormation, AWS CDK, Azure Bicep, Ansible, GitLab CI/CD, GitHub Actions, Jenkins, Docker, Kubernetes, Helm, Argo CD, Amazon ECR, Azure Container Registry, AWS Lambda, HashiCorp Vault.