Cloud DevOps Engineer

Intégration chez Capgemini Technology Services Maroc pour concevoir et mettre en œuvre une plateforme DevOps Cloud sécurisée sur Microsoft Azure.

• A conçu et provisionné de manière modulaire des infrastructures Cloud Azure avec Terraform via des modules standardisés et réutilisables.
• A intégré des contrôles qualité et des audits de sécurité IaC dans le pipeline à l'aide de TFLint et Checkov pour valider la conformité avant tout déploiement.
• A mis en œuvre une architecture réseau Zero Trust garantissant le cloisonnement strict des flux et l'isolement complet des services managés via Private Endpoints et zones DNS privées sans exposition publique.
• A déployé et sécurisé l'entrée applicative avec Azure Application Gateway WAF_v2, synchronisé dynamiquement avec Kubernetes via le contrôleur AGIC.
• A administré et durci un cluster AKS en architecture multi-tenant, incluant la gouvernance des accès par Azure RBAC et l'intégration sécurisée d'Azure Key Vault.
• A conçu des pipelines Azure DevOps automatisant le build, les tests, l'analyse statique du code avec SonarCloud, les scans de vulnérabilités avec Trivy et la publication sécurisée sur Azure Container Registry.
• A mis en œuvre une démarche de déploiement continu déclaratif avec FluxCD et Kustomize selon l'approche GitOps pour automatiser les livraisons sur Kubernetes.
• A déployé et configuré la stack unifiée Prometheus, Loki, Alloy et Grafana pour la collecte des métriques, des logs et la supervision des services.
• A intégré un Assistant-SRE avec Azure OpenAI pour assister le diagnostic des anomalies d'infrastructure à partir d'alertes Grafana, avec analyse RCA contrôlée et décision finale humaine.

Collaboration avec le Groupe OCP à Safi afin d'orchestrer une architecture microservices résiliente et d'automatiser les déploiements.

• A orchestré une architecture microservices résiliente sur AKS garantissant la haute disponibilité et l'autoscaling horizontal dynamique.
• A géré le stockage persistant avec les StorageClasses et les volumes PV/PVC tout en assurant l'exposition externe du trafic applicatif via des Load Balancers.
• A conçu des pipelines CI sur Azure DevOps pour automatiser les tests, la construction des conteneurs Docker et leur publication sur Azure Container Registry.
• A mis en œuvre une stratégie GitOps avec ArgoCD pour automatiser le déploiement continu sur AKS.
• A sécurisé les flux inter-services par un chiffrement strict mTLS via Istio et assuré la cartographie dynamique du trafic réseau en temps réel avec Kiali.