Zakaria EL MOUMNAOUI

– Gouvernance IaC Stratégique: Architecture d'environnements Terraform modulaires avec intégration Azure Policy (tags, régions, restrictions SKU) et verrouillage d'état via Azure Blob Storage pour assurer la cohérence entre les envs Dev/Prod. – Sécurité: Intégration de HashiCorp Vault pour l'injection dynamique de secrets (AppRole), éliminant les identifiants codés en dur. Mise en place de Network Security Groups (NSG) stricts et isolation des sous-réseaux. – Optimisation CI/CD : Conception d'agents auto-hébergés basés sur Docker pour Azure DevOps et GitLab CI afin de contourner les limites de concurrence, permettant une exécution efficace du Docker-in-Docker pour les workloads intenses. – Architecture K8s Sécurisée et Intégration Vault: Architecture d'une plateforme Kubernetes durcie et auto-gérée sur Azure avec segmentation réseau stricte (5 sous-réseaux dédiés pour Bastions/Control-Plane/Workers/DBs), configurée via Ansible et Cloud-init pour un bootstrap idempotent et intégrée à HashiCorp Vault (AppRole) pour la livraison dynamique de secrets. – Reprise après Sinistre (PRA) : Architecture d'une stratégie de Point-in-Time Recovery (PITR) pour PostgreSQL utilisant l'archivage WAL et des snapshots d'infrastructure, validée par des simulations de pannes destructives. – Gouvernance Qualité Automatisée: Architecture d'une couche d'inspection continue intégrant des outils d'analyse statique dans le pipeline GitLab CI. Implémentation d'un moteur d'ingestion personnalisé pour traiter les artefacts de build, transformant des métriques de qualité disparates en insights structurés et exploitables pour piloter un refactoring basé sur des preuves.

– Orchestration d'une plateforme locale d'agents IA sur Kubernetes avec support du plugin NVIDIA pour l'inférence GPU. – Implémentation d'un workflow GitHub Actions automatisé pour le build, le test et le déploiement du backend FastAPI et du frontend JavaScript.

– Isolation des Workloads GPU : Architecture d'environnements GPU haute performance (Azure série NC, AWS série G) au sein de Resource Groups/VPC durcis. – Coûts et Gouvernance: Application d'une gestion stricte des quotas pour les SKU GPU coûteux. Implémentation de la logique "Spot Instance" là où applicable pour réduire les coûts de calcul IA.

– Pipelines CI/CD Sécurisés: Conception de pipelines de bout en bout avec Jenkins pour Spring Boot et Next.js, intégrant des Quality Gates SonarQube pour bloquer les builds non conformes. – Automatisation Infrastructure: Standardisation des environnements de test via Vagrant et Ansible, garantissant l'idempotence et réduisant la dérive de configuration (configuration drift). – Gestion du Trafic: Configuration de Reverse Proxies NGINX avec certificats SSL/TLS Let's Encrypt auto-renouvelés pour sécuriser les endpoints. – Déploiement Kubernetes: Gestion des déploiements via ArgoCD, utilisant des charts Helm pour le contrôle de version et les capacités de rollback.