Ingénieur Cloud & DevOps

Intervention au sein de l'équipe technique d'EjadTech afin d'architecturer et de gérer l'infrastructure cloud et virtualisée.

• A architecturé et géré l'infrastructure virtualisée avec Proxmox, supervisant plus de 50 serveurs virtuels avec allocation optimisée des ressources, atteignant 99,9% de disponibilité et haute disponibilité dans des environnements multi-tenants.
• A conçu des systèmes complets de gestion des permissions assurant un contrôle d'accès sécurisé basé sur les rôles et une conformité totale aux normes de sécurité industrielles et meilleures pratiques.
• A orchestré les déploiements d'applications conteneurisées via Portainer, gérant les environnements Docker et Kubernetes à travers les infrastructures de développement, staging et production.
• A conçu et automatisé des solutions de sauvegarde exploitant les playbooks Ansible, atteignant un taux de succès de 99,9% avec validation automatisée et capacités de reprise après sinistre.
• A mis en œuvre une architecture de stockage AWS S3 avec politiques de cycle de vie avancées, stratégies de versioning et réplication cross-region pour la rétention et conformité des données d'entreprise.
• A développé des pipelines CI/CD robustes avec GitLab CI, réduisant le temps de déploiement de 60% et permettant de multiples releases quotidiennes avec déploiements sans interruption.
• A automatisé les processus de build d'images Docker avec scanning de sécurité intégré, évaluation des vulnérabilités et builds multi-étapes pour une performance optimale des conteneurs.

Exercice en tant qu'ingénieur DevOps chez Rhis Software, intervenant sur la migration d'applications vers Kubernetes, le passage vers AWS EKS et l'architecture d'infrastructures cloud AWS multi-régions.

• A dirigé l'initiative de conteneurisation de l'application legacy Rhis avec Docker en utilisant des builds multi-étapes, réalisant une réduction de 40% de la taille des images et amélioration de l'efficacité de déploiement.
• A architecturé et déployé un cluster Kubernetes production sur infrastructure AWS EC2 via kubernetes , implémentation d'une configuration multi-master haute disponibilité avec capacités de basculement automatique.
• A mis en place un cluster ETCD externe avec mécanismes de sauvegarde automatisés, assurant l'intégrité des données, fiabilité renforcée et récupération rapide en cas de sinistre.
• A développé des charts Helm complets pour déploiement d'application rationalisé, gestion de versions et gestion de configuration à travers plusieurs environnements.
• A établi une infrastructure de monitoring d'entreprise utilisant Prometheus et Grafana, création de dashboards personnalisés pour métriques de performance en temps réel, alerting et surveillance de la santé système.
• A construit des pipelines CI/CD Jenkins de bout en bout pour builds automatisés JAR, tests complets, automatisation de déploiement et capacités de rollback, réduisant l'intervention manuelle de 80%.
• A automatisé le provisionnement d'infrastructure via Terraform et Ansible, création d'AMIs réutilisables et versionnées permettant scaling rapide et déploiement d'environnements cohérents.
• A conçu et déployé une infrastructure Kubernetes entièrement managée via AWS EKS avec groupes de nœuds auto-scaling, optimisant l'utilisation des ressources et l'efficacité des coûts.
• A intégré AWS ECR pour stockage sécurisé d'images Docker avec scanning automatisé de vulnérabilités, vérifications de conformité et gestion du cycle de vie des images.
• A implémenté des pipelines CI/CD Jenkins sophistiqués avec stratégie de déploiement blue-green, permettant des releases sans interruption et capacités de rollback instantané.
• A optimisé les coûts d'infrastructure cloud via redimensionnement stratégique, utilisation d'instances spot et planification intelligente des ressources, réalisant une réduction de 30% des coûts tout en maintenant les performances.
• A architecturé une infrastructure AWS multi-régions de niveau entreprise couvrant 3 régions géographiques, assurant haute disponibilité, reprise après sinistre et continuité d'activité.
• A conçu une topologie réseau VPC complète avec sous-réseaux publics et privés ségrégués à travers plusieurs zones de disponibilité, implémentation d'architecture de sécurité defense-in-depth.
• A déployé des services de base de données Amazon RDS avec configuration Multi-AZ, sauvegardes automatisées, récupération point-in-time et basculement automatisé pour disponibilité maximale des données.
• A configuré d'AWS Systems Manager pour gestion centralisée des patchs, conformité de configuration et maintenance automatisée de l'infrastructure.