Intégration d'Intelcia à Casablanca en tant qu'ingénieure Datacenter, Cloud et Systèmes pour piloter des projets d'automatisation d'infrastructure AWS et de sécurisation des accès.
- A automatisé à 100% la création et la configuration des Amazon WorkSpaces et d'un Active Directory via Terraform.
- A conçu une architecture réseau sécurisée avec 2 VPC distincts, incluant subnets privés et publics, NAT Gateway et Internet Gateway pour un accès Internet contrôlé.
- A créé les tables de routage et le peering entre les VPC pour assurer la communication sécurisée entre WorkSpaces et l'environnement de monitoring.
- A optimisé le déploiement des ressources cloud avec une réduction de 60% du temps de provisionnement grâce à Terraform.
- A automatisé l'installation des agents Windows Node Exporter sur 100% des WorkSpaces via Ansible pour la collecte des métriques système et une standardisation complète sans intervention manuelle.
- A déployé une solution de monitoring complète avec Prometheus et Grafana pour la collecte, la visualisation et l'analyse des métriques en temps réel, améliorant la visibilité opérationnelle de 80%.
- A mis en place une supervision centralisée via AWS CloudWatch réduisant le temps de diagnostic des incidents de 50%.
- A créé un environnement de test Active Directory avec contrôleur de domaine, jointure des machines et gestion des GPO.
- A sécurisé les accès Active Directory via UserLock et l'activation de la MFA pour les connexions Windows locales, RDP et RSAT.
- A réalisé les tests de sécurité et déployé complètement la MFA dans le domaine de production d'Intelcia.
Environnement technique
AWSAmazon WorkSpacesActive DirectoryTerraformNAT GatewayInternet GatewayVPCAnsibleWindows Node ExporterPrometheusGrafanaAWS CloudWatchUserLockMFARDPRSATGPO.