Abdelfateh Ghanem

• • Administration de clusters Kubernetes en production pour des environnements multisites — haute disponibilité, scalabilité et résilience garanties.

• • Industrialisation de pipelines CI/CD à grande échelle (Jenkins, GitLab CI) avec intégration SAST/DAST (Trivy, Gitleaks, SonarQube) — réduction significative du temps de déploiement et amélioration continue de la qualité.

• • Déploiement d'applications en production via une approche GitOps (Argo CD + Helm) : rollback automatique, traçabilité complète des releases.

• • Déploiement et administration de clusters PostgreSQL HA (Patroni) : réplication, failover automatique, sauvegarde/restauration — zéro perte de données.

• • Déploiement de clusters OpenSearch HA pour le stockage et l'indexation de données NoSQL à grande échelle.

• • Automatisation de l'infrastructure via Ansible, Bash et Python — élimination des tâches répétitives et standardisation des environnements.

• • Sécurisation des workloads Kubernetes : RBAC, Secrets, Network Policies, TLS, Service Accounts — conformité aux bonnes pratiques DevSecOps.

• • Observabilité centralisée (Prometheus, Grafana, Zabbix) : monitoring temps réel, alerting proactif et optimisation continue des performances.

• • Support N2/N3 : troubleshooting production, gestion des incidents critiques et rédaction des post-mortems.

Sujet : Automatisation DevSecOps avec intégration SOC pour Odoo

• • Déploiement automatisé d'une stack DevSecOps complète (GitLab, Jenkins, SonarQube, Harbor) sur Kubernetes via Helm — environnement entièrement reproductible et versionné.

• • Pipeline CI/CD sécurisée de bout en bout : Semgrep, SonarQube, Trivy, Gitleaks, OWASP ZAP — rapports automatiques et déploiement GitOps via Argo CD.

• • Intégration d'un SOC complet (Wazuh, MISP, DFIR Iris, Shuffle) — détection automatisée des menaces et réponse aux incidents en temps réel.

• • Supervision et alerting avec Prometheus, Grafana, Zabbix. Notifications Slack pour incidents et déploiements.

• • Automatisation du provisioning d'infrastructures sur ESXi avec Terraform et Ansible.

• • Conteneurisation de microservices Docker, orchestration Kubernetes, pipeline CI/CD Jenkins, supervision Prometheus & Grafana.