Senior DevOps & Cloud Architect

Intervention au sein de l'équipe technique d'une entreprise du secteur tech en remote afin de moderniser l'infrastructure cloud.

• A réalisé la modernisation de l'infrastructure Terraform sur Google Cloud Platform.
• A assuré la gestion de l'infrastructure GCP.
• A automatisé le déploiement multi-cluster Kubernetes sur plusieurs régions.
• A mis en place des pipelines CI/CD avec GitLab CI.
• A géré des clusters OpenSearch hautement disponibles.
• A apporté son support aux développeurs pour le troubleshooting et la résolution d'incidents.

Intégration de l'équipe tech d'une entreprise pour concevoir et déployer une infrastructure Azure sécurisée et scalable.

• A conçu et déployé une infrastructure Azure sécurisée avec Terraform et Bicep.
• A architecturé des modules IaC réutilisables entre business units.
• A dirigé des équipes transverses pour le déploiement de clusters AKS avec observabilité avancée.
• A appliqué des politiques d'entreprise et mis en place une stratégie GitOps avec FluxCD.
• A intégré la sécurité dès la conception dans tous les pipelines CI/CD avec une réduction de 60% des vulnérabilités en pré-production.
• A piloté des initiatives de conformité interne via Azure Policy as Code et RBAC.
• A collaboré avec les parties prenantes métier et sécurité pour la mise en œuvre des principes Zero Trust.
• A assuré le mentorat d'ingénieurs juniors et la création de playbooks internes.

Prise du rôle de lead sur la stratégie GCP et l'ingénierie plateforme pour une entreprise du secteur tech.

• A conçu une landing zone GCP multi-projets avec Shared VPCs, org policies et hiérarchie IAM.
• A piloté en tant que lead technique la migration cloud réussie d'une plateforme SaaS bancaire via Velostrata.
• A amélioré la disponibilité et réduit de 35% les coûts d'infrastructure.
• A architecturé un service mesh basé sur GKE avec Istio et mTLS pour améliorer fiabilité et observabilité.
• A mis en place des golden paths pour le cycle de vie des artefacts.
• A accompagné l'équipe SRE dans l'implémentation de SLI/SLO et l'intégration de Stackdriver, Grafana et Alertmanager.
• A réalisé le mentorat pratique des ingénieurs DevOps et optimisé les coûts cloud.

Contribution au sein de l'équipe technique d'une entreprise tech au Maroc sur des environnements conteneurisés.

• A assuré l'architecture et le déploiement d'environnements Kubernetes OCI (OKE) sécurisés.
• A mis en place des déploiements Helm automatisés et un accès contrôlé par RBAC.
• A développé des workflows CI/CD pour des outils internes d'analyse de sécurité open-source.
• A supervisé l'observabilité dev/stage/prod, permettant une amélioration du MTTR de 30%.
• A mis en œuvre un SSO basé sur Keycloak pour centraliser la gestion des identités.
• A facilité la collaboration inter-équipes via des modèles de gouvernance Kubernetes et des templates GitOps.

Accompagnement de clients entreprise sur des environnements multi-cloud.

• A automatisé l'infrastructure sur AWS et Azure avec des modules Terraform et Terragrunt.
• A conçu des architectures haute disponibilité avec ELB, Auto Scaling et Route53.
• A planifié la reprise d'activité (DR).
• A modernisé la stack de logging pour améliorer l'efficacité du troubleshooting.
• A mis en place la gestion des secrets avec Vault et la découverte de services avec Consul.

Gestion d'une plateforme cloud OpenStack et des applications pour un grand compte.

• A géré un cloud OpenStack et des applications adossées à Oracle avec des SLA stricts.
• A réduit les temps de déploiement de 40% grâce à des bibliothèques partagées Jenkins modulaires.
• A renforcé l'automatisation des releases.
• A construit des images VM golden avec Packer.
• A validé les images via cloud-init et des tests unitaires.
• A soutenu les efforts de QA/test automation et coordonné les releases avec des équipes transverses.

Accompagnement en tant que consultant indépendant de startups et PME sur leurs problématiques cloud et DevOps.

• A accompagné des startups et PME dans la mise en place d'infrastructures CI/CD résilientes.
• A mis en œuvre des pipelines DevSecOps avec des outils OWASP et de scan de conteneurs.
• A introduit des pipelines GitOps avec ArgoCD et Helm sur AWS EKS, Azure AKS et GCP GKE.
• A animé des ateliers sur la sécurité des conteneurs, l'optimisation des coûts cloud et la culture SRE.
• A conçu des stratégies DR et backup avec Velero et Terraform.