Hamdi Lion

- Audit complet de l'infrastructure existante pour évaluer la répartition des ressources et identifier les points de consolidation

- Conception d'une architecture hub & spoke standardisée pour l'ensemble des applications, centralisant les services transverses et isolant les charges par spoke

- Stratégie de déploiement multi-région/multi-zone adaptée au scaling de multiples applications

- Maintien en condition opérationnelle (MCO) du parc infrastructure (disponibilité, incidents, correctifs de sécurité)

- Création de modules Terraform/OpenTofu standards et réutilisables au sein de la DiFa pour uniformiser le provisioning

- Refonte du code Terraform/OpenTofu selon les principes de clean code

- Rework Terragrunt en approche GitOps ; délai de delivery passé de plus de 2 semaines à 5-10 min, soit une division par 20

- Automatisation des migrations d'états entre régions et zones

- Intégration de Sops pour le chiffrement centralisé et la rotation des secrets multi-zones

- Mise en place et déploiement d'Azure Container Apps (serverless, scaling auto, ingress, intégration hub & spoke)

- CDN Azure Front Door : configuration des endpoints, routage et cache multi-région

- Workflows et agents IA (création automatisée des requêtes DNS) pour le renew des certificats et les enregistrements DNS, réduisant par 10 le temps de traitement

- Mise en place d'Azure AI Foundry pour industrialiser les agents IA de la DiFa

- Pipelines GitHub Actions pour orchestrer déploiements, releases et builds à l'échelle mondiale

- GitHub Actions réutilisables et composites pour uniformiser les chaînes CI/CD

- Gestion des dépendances internes avec Renovate (mises à jour automatisées, sécurité supply chain)

- CLI en Go (Cobra) pour appliquer une approche GitOps aux déploiements

- Stack de monitoring Azure Monitor : logs via Log Analytics, transformation via Logic App, notifications Microsoft Teams

•Migration de la gestion des ingress/certificats SSL de Traefik vers Nginx avec Cert Manager et Let's Encrypt, assurant un renouvellement automatisé et une meilleure compatibilité avec les standards modernes.

•Audit complet de l’infrastructure Kubernetes existante suivi de l’automatisation du provisionnement du cluster sur OVHcloud via Terraform, incluant la configuration avancée des nœuds (taints, labels, affinities).

•Mise en place d’une solution d’observabilité unifiée basée sur Grafana Alloy et Loki pour la collecte centralisée des logs et métriques de l’ensemble du cluster (Traefik, Nginx, Django, K8s, etc.).

•Standardisation et sécurisation des déploiements applicatifs avec Helm et Helmfile, accompagnée de l’intégration de SOPS pour la gestion chiffrée des secrets.

- Réalisation d'un audit de l'infrastructure existante, incluant un travail approfondi d'analyse historique.

- Migration de Sonatype Nexus de la version 3.62 à la version 3.72.

- Refactoring de l'ancienne base de code de la commande Scan (ClamAV) en GoLang.

- Mise en place d’un module baseline pour uniformiser la configuration des clusters Kubernetes.

- Mise en place des PrivateEndpoints / Private Links / NSG / Route Tables et Ouverture de flux entre les différents services.

- Mise en place du composant Gitea via Terraform/Terragrunt